資安雷達

CVE、Supply Chain、重大資安事件

2026-05-05 — Nix/Lix 本地提權、ArchiveBox CVE-2026-42601 RCE、Thymeleaf CVE-2026-41901 沙箱繞過

primary=https://discourse.nixos.org/t/security-advisory-local-privilege-escalation-in-lix-and-nix/77407 primary=https://github.com/advisories/GHSA-3h23-7824-pj8r primary=https://github.com/advisories/GHSA-c9ph-gxww-7744

1 min Read →

資安雷達 5 月 4

2026-05-04 — Gotenberg 三個 CVE、Hickory DNS 快取中毒、SS7 電信監控

Gotenberg 三個嚴重 CVE：ExifTool 注入…

2 min Read →

資安雷達 5 月 3

2026-05-03 — Rust 進駐 Pixel Baseband、Sentry SAML Bypass、go-pkgz/auth、uutils 審計、Apache Polaris

Rust 進駐 Pixel Baseband：Pixel 1…

2 min Read →

資安雷達 5 月 2

2026-05-02 — Apache OpenNLP 三個 CVE、curl 9 CVE 批量修補、lightning 供應鏈攻擊

Apache OpenNLP 三個 CVE：OOM DoS、…

2 min Read →

資安雷達 5 月 1

2026-05-01 — CVE-2026-31431 Copy Fail Linux 提權、Sentry SAML SSO 繞過、PyTorch Lightning 供應鏈攻擊、Cloudflare IPsec ML-KEM

CVE-2026-31431 Copy Fail：authe…

2 min Read →

資安雷達 4 月 30

2026-04-30 — CVE-2026-31431 Linux 頁快取寫入提權、n8n RCE、Admidio 14 CVE、週期性 Advisory 批量披露

CVE-2026-31431 Copy Fail：authe…

2 min Read →

資安雷達 4 月 29

2026-04-29 — CoreDNS TSIG 繞過群、CVE-2026-3854 GitHub RCE、OpenEMR 38 CVE、Note Mark null 密碼、Fiber 快取繞過

CoreDNS 一批高危漏洞：TSIG 身份驗證繞過、DoH…

2 min Read →

資安雷達 4 月 28

2026-04-28 — GnuPG 2.5.19 ML-KEM、Google Pixel 基帶 Rust、GitPython GHSA-rpm5 命令注入、Cilium CVE-2026-41520、Shor 演算法 ECC 攻擊優化

GnuPG 2.5.19 引入 ML-KEM（Kyber）後…

2 min Read →

資安雷達 4 月 27

2026-04-27 — Web 間接提示注入 32% 增長、Unit 42 案例分析、OpenClaw 批量 CVE 群

野外 AI 威脅現況：Web 間接提示注入的攻擊分類學與 3…

2 min Read →

資安雷達 4 月 26

2026-04-26 — Gmail E2EE 全商業開放、AI 提示注入野外現況、rustls-webpki 高危漏洞、Ray RCE

Gmail 企業端到端加密：基於客戶端加密的 E2EE 方案…

1 min Read →