資安快訊 31個新訊息 - 05/26 In today's issue: 30 from iThome 新聞 1 from 資安日報 | iThome iThome 新聞 May 26, 2026 微軟推.NET版MCP代理治理套件，控管AI代理工具呼叫風險 May 25, 2026 Underminr濫用共享CDN架構，讓惡意連線偽裝成可信網域流量 May 25, 2026 macOS版Gemini App全球上線，即將增加Gemini Spark、AI語音聽寫 May 25, 2026 CIS推出支援AI與HPC的強化映像檔，協助企業在AWS部署安全雲端環境 May 25, 2026 Gemini 3.5刪除近3萬行程式碼，修改設定，導致用戶系統斷線半小時 May 25, 2026 秘魯國家級緊急預警系統遭駭，破口是供應商帳號遭入侵 May 25, 2026 美加聯手逮捕KimWolf殭屍網路23歲管理者 May 25, 2026 舊款SonicWall SSL-VPN設備多因素驗證漏洞未補全，被駭客破解植入後門 May 25, 2026 Splunk修補多項高風險漏洞，未更新可能導致資料外洩與拒絕服務攻擊 May 25, 2026 cPanel外掛程式LiteSpeed存在滿分漏洞，已有駭客用於以root執行指令碼 May 25, 2026 Anthropic公布Project Glasswing實施一個月成果，Claude Mythos已找出超過三萬個資安漏洞 May 25, 2026 老牌數據分析大廠揭AI Coding實戰經驗，要量化AI工具成效與成本 May 25, 2026 Packagist遭遇供應鏈攻擊，8個套件被感染，駭客意圖透過GitHub散布Linux惡意軟體 May 25, 2026 Meta推出獨立的臉書社團程式Forum May 25, 2026 GitHub出現大規模自動化活動Megalodon，六小時推送近6千筆惡意提交、5,500個儲存庫受害 May 25, 2026 數發部今年將與6校合作，結合產業在地問題培養實作型AI人才 May 25, 2026 向量資料庫ChromaDB存在嚴重漏洞，未驗證請求可藉惡意模型觸發RCE May 25, 2026 AI普及讓詐騙門檻降低！Visa揭示支付威脅新趨勢：犯罪集團轉向攻擊「人」而非破解技術 May 25, 2026 從IT驅動到AI驅動，南山人壽以Hybrid Workspace重塑數位辦公新常態 May 25, 2026 CIS發布Benchmark安全設定基準更新，涵蓋PostgreSQL、Kubernetes與SQL Server May 25, 2026 PHP開發框架Laravel的語言套件遭挾持，駭客植入竊資軟體 May 25, 2026 關係圖譜技術讓南山人壽的保單聯絡資訊比對，從數小時壓縮至一分鐘內 May 25, 2026 南山人壽攜手臺北醫學大學，推出「腦力陪跑員」數位認知評估工具 May 25, 2026 南山人壽打造「業務員智能對練」系統，AI扮演客戶讓銷售訓練隨時發生 May 25, 2026 【資安日報】5月25日，GitHub內部儲存庫的程式碼外流，確認遭供應鏈攻擊事故波及 May 25, 2026 VS Code 1.121內建Mermaid圖表與本機HTML預覽，強化AI代理終端機行為 May 25, 2026 資安業者Elastic揭露新型銀行木馬TCLBanker，可透過WhatsApp與Outlook自行擴散 May 25, 2026 法國監管機構調查：資料中心耗電3年暴增38%，大型AI資料中心成能源與碳排新壓力 May 25, 2026 【AI Coding實戰】AI開始寫程式後，工程師下一步是什麼？LINE臺灣：不只寫規格，更要懂得帶AI做事 May 25, 2026 Ubiquiti修補UniFi OS平臺三項滿分重大漏洞，未更新可能導致執行任意指令與洩露敏感資訊 資安日報 | iThome May 25, 2026 【資安日報】5月25日，GitHub內部儲存庫的程式碼外流，確認遭供應鏈攻擊事故波及
