自威脅情報公司Huntress於6月18日首先表示 他們受到Klue供應鏈攻擊事故影響 ，導致存放在Salesforce的資料外洩， 陸續有其他資安公司針對Klue事故發出相關公告 ，並強調受影響範圍僅有Salesforce執行個體，如今再傳有新的受害企業出現。

根據 資安

6月初思科公佈 今年第7個SD-WAN零時差漏洞CVE-2026-20245 ，此弱點存在於Catalyst SD-WAN Manager（原SD-WAN vManage）的命令列（CLI），該公司特別提及利用該漏洞必須搭配其他條件，事先取得netadmin權限，其中一種方法是利用另外兩

日本電信業者KDDI於6月23日 發布資安公告 ，表示該公司提供給網際網路服務商（ISP）的電子郵件系統遭到入侵，波及6家ISP業者，可能有多達1,422萬筆用户電子郵件帳號與密碼外洩。

受此事件影響的ISP業者包括：BIGLOBE、Nifty

入侵一間公司需要多少時間？根據戴夫寇爾（DEVCORE）共同創辦人暨資深副總徐念恩在台灣資安大會（CYBERSEC 2026）的經驗，該公司自2017年推出紅隊演練服務以來，累計服務逾75間企業、執行超過150次演練，得到的結論

Google發布 Chrome桌面版瀏覽器新版本 ，將Windows與Mac平台穩定版更新至149.0.7827.196與149.0.7827.197，Linux版本更新至149.0.7827.196，此次改版共納入18項資安漏洞的修補。

本次發布的

開源伺服器管理工具Webmin近日 發布更新 ，修補儲存型跨網站指令碼（Stored XSS）漏洞CVE-2026-22678。Webmin是廣泛使用的Linux伺服器網頁式管理工具，可透過瀏覽器管理帳號、服務、網路與系統設定，因此相關漏洞可能影響眾多

OpenAI與博通（Broadcom）週三（6/24）共同發表首款自研AI推論晶片Jalapeño ，加入Google、AWS及微軟等科技業者自研AI晶片佈局。OpenAI預計於2026年底開始部署Jalapeño。

Jalapeño是OpenAI首款自研AI推論晶片，也是其Intelligence Processor產品線的第一代產品

6月23日印度孟買證券交易所（BSE）與印度國家證券交易所（NSE）接獲Bajaj Auto公司的通報 ，表明該公司與技術研發子公司Bajaj Auto Technology Limited（BATL）的系統遭勒索軟體攻擊。

Bajaj Auto是印度大型車輛製造商之一，產品涵蓋機車、商用車，以及印

隨著國際局勢日趨緊張，工業控制系統環境的網路基礎設施也成為駭客鎖定的目標，而現在傳出已修補數個月的重大漏洞，出現實際利用的活動。

美國網路安全與基礎設施安全局（CISA）提出警告， 重大層級的資安漏洞CVE-202