筆電廠商Framework Computer、線上表單建置平臺Tally、AI程式碼輔助平臺K

英國Web資安公司PortSwigger讓AI從RFC發想並自動驗證攻擊手法，3萬個測試向量找

攻擊者可利用Google ADK開發環境中的低權限AI代理，誘使高權限代理執行指令，形成提升權

上週開源商業智慧平臺Metabase揭露及修補滿分漏洞CVE-2026-72898，並指出他們

OpenAI將旗下合法資安研究存取計畫Daybreak分為Blue與Red兩級。取得額外核准的

攻擊者未竄改任何外掛程式碼與檔案，而是利用XSS漏洞透過API從遠端驅動攻擊，藉此建立惡意管理

微軟威脅情報團隊發現，中國駭客組織Storm-1175疑似加入利用N-central弱點CVE

美國資安業者ThreatLocker今年初將零信任控管從端點延伸至網路與雲端環境，推出零信任網

資安公司Huntress、Sophos表示有客戶遭到N‑central身分驗證繞過漏洞攻擊，得

澳洲政府資安主管機關發布指引，警告頂尖AI模型正縮短漏洞發現與利用時間、降低攻擊門檻，呼籲企業

中國開放權重AI模型能力愈來愈強，但安全防護未必同步提升。F5研究指出，不同模型抵禦提示注入與

專注IP情報與Bot偵測技術的資安業者Spur獲2億美元投資，將擴大情報涵蓋與產品能力，協助企

事隔近兩週，N-able針對N‑central零時差漏洞CVE-2026-18556、CVE-

國際物流業者CEVA Logistics遭網路攻擊，歐洲8座倉庫受到影響，荷蘭電商Bol、IN

ClamAV修補涵蓋ZIP、PDF、GPT等檔案格式解析問題的漏洞，部分漏洞可能導致掃描服務中