Quantumpunk 寬朋數網

27/05/2026

臺灣資服務業互動資通，旗下全臺市占第一的企業簡訊龍頭EVERY8D，日前疑遭勒索軟體入侵，包括網路拓樸與簡訊平臺相關內容等機敏資料遭外洩，並於駭客論壇公開兜售；社群媒體瘋傳企業簡訊服務癱瘓已逾一週，牽動銀行、.....

15/05/2026

本週又有研究人員揭露同時影響眾多Linux發行版的本機提權漏洞，稱為Fragnesia，被視為Dirty Frag漏洞的變種，多個Linux發行版均已發布公告，此漏洞的修補方式已公開，若急需降低風險，可沿用既有緩解Dirty Frag漏洞的作法

13/05/2026

自架大型語言模型工具Ollama低於0.17.1版本，存在CVE-2026-7482重大漏洞，攻擊者可藉特製GGUF檔在建立或量化模型時讀取程序記憶體，外洩API金鑰、環境變數與對話資料

09/05/2026

Linux核心Dirty Frag漏洞鏈在發行版修補與CVE編號尚未就位前公開，攻擊者若已能在受影響系統執行程式，可能藉由頁面快取處理缺陷，從低權限帳號取得Root權限

07/05/2026

資安業者DataDome揭露一波長達5小時、逾24.5億次請求的DDoS攻擊，駭客企圖以分散式低頻節奏規避單一IP限速偵測

05/05/2026

Wazuh揭露重大漏洞CVE-2026-30893，可讓已驗證用戶繞過目錄限制，在叢集節點寫入任意檔案，甚至覆寫Python模組執行惡意程式碼

04/05/2026

資安廠商Theori本週揭露Linux高風險漏洞Copy Fail，從2017年至今的多個主流Linux版本均受到影響

04/05/2026

03/05/2026

高科技製造業2026年得優先警戒的資安威脅，包括了3項系統類風險，6項人員類風險

22/04/2026

駭客開始將工作流程自動化平臺n8n用於攻擊行動，藉此以合法平臺掩護網路犯罪，在使用者電腦植入有效酬載，或是收集裝置譞別資訊（fingerprinting），值得留意的是，這種攻擊活動的數量，近半年已增加近7倍