CISA 將已被積極利用的 Linux Root 存取漏洞 CVE-2026-31431 加入 KEV 中2026.05.04資訊安全CISA 正式將一個 Linux Rootkit 漏洞納入已知被利用漏洞清單(KEV),該漏洞允許攻擊者獲取系統最高權限並隱藏蹤跡。
美國CISA發布了智慧體的 AI 安全指南,旨在保護關鍵基礎設施並概述緩解措施2026.05.05人工智慧CISA 協同多國資安機構發布最新指南,針對代理式人工智慧(Agentic AI)在關鍵基礎設施中的應用提供安全建議。
MITRE ATT&CK v19 帶來了結構性變革,以應對人工智慧驅動的攻擊2026.05.05法規標準解析 MITRE ATT&CK v19 的結構性變革,探討其如何透過架構重組強化工業網路的可見度與偵測能力。
自三月以來,Weaver E-cology 的一個關鍵漏洞已被攻擊者利用2026.05.05資訊安全研究顯示 Weaver e-cology (泛微) 的兩個重大漏洞 CVE-2023-2523 與 CVE-2023-2648 自今年三月起已遭到駭客積極利用
Progress 修補程式修復了 MOVEit 自動化關鍵漏洞,該漏洞會導致身份驗證繞過2026.05.05資訊安全Progress Software 針對 MOVEit Automation 發布緊急安全更新,修補包含 CVE-2026-4670(CVSS 9.8)在內的兩項關鍵漏洞