2026年第2季高風險漏洞揭露量倍增,免驗證遠端利用漏洞同步增加

資安業者Rapid7發布2026年第2季漏洞趨勢分析 ,期間揭露的高風險及重大風險漏洞達8,539項,是去年同期4,268項的2倍;然而,同期確認遭利用並列入美國網路安全暨基礎設施安全局(CISA)已知遭利用漏洞(Known


CISA修補網路流量分析工具平台Malcolm的6個漏洞,未更新可能導致低權限使用者執行任意程式碼

美國網路安全與基礎設施安全局(CISA)於8月18日發布 資安公告 ,指出其與愛達荷國家實驗室(INL)共同開發的開源網路流量分析工具平台Malcolm存在6個漏洞,涉及資源耗盡、路徑穿越、危險檔案上傳與存取控制等問題,分別影


微軟加速淘汰WMIC,Windows 11 Insider新版正式移除舊式管理工具

微軟 釋出 Windows 11 Insider Beta預覽版Build 26220.9202,進一步推進WMIC命令列工具淘汰計畫,並將WMIC列為本版已移除項目。WMIC原本供系統管理人員查詢及控制Windows電腦,但也曾遭攻擊者用來執行命令及遠端操作。微軟近年持續淘汰WMIC


Stripe宣佈收購OpenRouter,跨足AI模型路由市場

支付巨頭 Stripe週三(8/19)宣佈 已同意收購AI模型路由平台OpenRouter,正式跨足AI模型路由市場。雙方並未公佈財務細節,僅説會在未來幾周完成交易,而 Axios 引述消息來源報導,該交易價值超過80億美元,同時以股票及現金支付


Apple發布Safari 26.6.1,修補21個漏洞

Apple繼8月17日發布 iOS與iPadOS ,以及 macOS Tahoe的更新 後,緊接著又於8月18日發布 Safari瀏覽器26.6.1版 ,修補21個漏洞。

Safari這次修補的漏洞全部都是針對WebKit元件,而從漏洞類型來看,則是以記憶體安全類型為主,例如記憶體損


Google正開發以手機相機影像檢測胰島素阻抗的AI技術

Google本週公佈 一項深度學習技術PhotoScan,能以智慧型手機拍攝的影像,透過評估體脂組成來預測胰島素阻抗。

胰島素阻抗是現代新陳代謝疾病(如糖尿病)最關鍵卻最難被診斷的原因。胰島素阻抗是身體細胞對胰島素敏感度降低,促使


Philippines races toward cashless future as digital payments hit 64.7%


CK Hutchison seeks $1.5bn in damages over seized Panama Canal ports


波蘭電子病歷軟體商MyDr遭駭,近1,900萬人資料恐外洩,逾1.2萬醫療機構可能受影響

波蘭政府正在調查一起 針對醫療軟體商MyDr的網路攻擊 ,此事件可能導致近1,900萬人及逾1.2萬家醫療機構的資料外洩。MyDr是波蘭主要的電子病歷系統(EDM)供應商,其MyDr EDM是供醫療機構使用的雲端醫療資訊平台,整合電


Akamai揭露自帶EDR攻擊手法,利用EDR當武器執行惡意程式碼

為了繞過EDR與防毒軟體等端點防護機制,時下駭客最常用的攻擊手法,莫過於自帶驅動程式(Bring Your Own Vulnerable Driver,BYOVD),藉由存在弱點的核心驅動程式,幹擾EDR等防護機制運作,不過最近有資安公司揭露新的攻擊手法,直接將EDR系統變