🛡️ 全球資安威脅情報中心

本平台自動收集並分析全球 10 大權威資安網站，透過 AI 智慧模型即時識別攻擊類型、受影響系統與威脅程度，為您提供最精準的即時資安新聞快訊與威脅情報！

🌐 涵蓋全球 10 大資安媒體 🤖 AI 智能分類與 200 字摘要 ⚡ 每日多次更新 🔔 免費電子郵件/Telegram 警報

載入中...

📭

找不到符合條件的新聞

請調整篩選條件，或至管理介面手動觸發爬蟲

📡 最新資安威脅監控快訊 (無 JavaScript 備用瀏覽)

以下為本站收集之最新資安威脅情資。如需使用即時篩選、搜尋、CSV 匯出或訂閱推送功能，請於瀏覽器中啟用 JavaScript。

[⚠️ 高] 攻击者利用 Docker 和 Kubernetes 配置错误入侵宿主机系统

來源: FreeBuf | 日期: 2026-06-01 08:06:10

攻擊者利用Docker和Kubernetes的配置錯誤入侵宿主機系統，突破容器限制，完全控制底層宿主機系統，對重要系統構成威脅。
[⚠️ 高] Android 0Day漏洞现已被野外利用

來源: FreeBuf | 日期: 2026-06-01 17:39:00

谷歌發佈關鍵安全補丁，修復Android 0Day漏洞。該漏洞已被網路犯罪分子利用，對Android用戶構成風險。
[⚠️ 低] 逾9成資安長重視網路威脅情資，但不到3成將其列入決策依據

來源: iThome 資安 | 日期: 2026-06-02 10:06:14

資安教育與研究機構調查顯示，超過9成資安長重視網路威脅情資，但不到3成會將其列入決策依據，反映資安意識與實際應用仍有差距。
[⚠️ 高] Windows Netlogon服務RCE漏洞傳出遭到積極利用

來源: iThome 資安 | 日期: 2026-06-02 10:06:57

微軟的Windows Netlogon服務出現RCE漏洞，已被積極利用。這個漏洞可能導致攻擊者遠端執行任意程式碼，對系統安全造成嚴重威脅。
[⚠️ 中] 中國相關駭客鎖定捷克與臺灣發動Dragon Weave間諜行動

來源: iThome 資安 | 日期: 2026-06-02 10:06:51

中國相關駭客鎖定捷克與臺灣發動Dragon Weave間諜行動，透過魚叉式網釣郵件投遞Adaptix C2代理程式，進行資料外洩與遠端控制。
[⚠️ 低] Google將裝置綁定連線階段憑證防護措施提供給所有Chrome用戶

來源: iThome 資安 | 日期: 2026-06-02 09:06:03

Google 將裝置綁定連線階段憑證防護措施提供給所有 Chrome 用戶，以增強瀏覽器的安全性，保護用戶免受潛在的攻擊。
[⚠️ 中] 駭客濫用Meta的AI支援接管他人IG帳號

來源: iThome 資安 | 日期: 2026-06-02 09:06:31

駭客濫用Meta的AI支援服務，謊稱自己的Instagram帳號遭竊，以啟動帳號復原程序，成功取得各種獨特的IG帳號，並透過Telegram銷售。Meta已解決此漏洞，正在保護受影響的帳號。
[⚠️ 低] 工控資安廠商Dragos收購xOT安全業者Phosphorus

來源: iThome 資安 | 日期: 2026-06-02 09:06:47

工控資安廠商Dragos收購xOT安全業者Phosphorus，以擴大防護關鍵基礎設施及其他網路中的嵌入式連網裝置，無直接攻擊行為，屬於產業收購新聞。
[⚠️ 中] Anthropic提出AI代理人零信任框架，因應AI加速攻擊風險

來源: iThome 資安 | 日期: 2026-06-02 09:06:30

Anthropic提出AI代理人零信任框架，以因應AI加速攻擊風險。隨著AI代理人導入企業環境，相關風險管理與安全治理議題受到關注。
[⚠️ 高] FreeBuf早报 | Codex UI工具暗中窃取OpenAI用户令牌；Notepad++ 漏洞利用代码公开

來源: FreeBuf | 日期: 2026-06-01 09:26:49

Codex UI工具暗中窃取OpenAI用户令牌，該工具每周下载2.7万次，攻击隐蔽，仅存于npm包，窃取长期有效的refresh_token。
[⚠️ 高] 开源AI工作流系统代码审计

來源: FreeBuf | 日期: 2026-05-31 10:10:11

開源AI工作流系統存在高危缺陷，攻擊者可利用相關漏洞突破隔離邊界、執行未授權操作、竊取核心數據甚至控制伺服器。
[⚠️ 中] Hackers hijack thousands of sites for ClickFix and FakeUpdate attacks

來源: BleepingComputer | 日期: 2026-06-01 22:14:19

駭客組織DriveSurge透過ClickFix和FakeUpdate手法，攻擊數千個網站，散播惡意軟體，對網站使用者造成影響。
[⚠️ 中] Microsoft's Zero-Day Legal Threats Spark Backlash

來源: Dark Reading | 日期: 2026-06-01 18:52:26

微軟因為一名安全研究人員發佈多個零日漏洞而威脅對其提出刑事指控，引發爭議。
[⚠️ 低] Anthropic to Open Mythos AI to EU's ENISA

來源: Dark Reading | 日期: 2026-06-01 21:07:48

Anthropic 將開放 Mythos AI 給歐盟的 ENISA，作為強化雙方合作的結果，未涉及任何攻擊或漏洞，屬於資訊性新聞。
[⚠️ 中] Spain arrests doxer leaking sensitive data of govt employees

來源: BleepingComputer | 日期: 2026-06-01 21:28:41

西班牙警方逮捕一名個體，該個體涉嫌洩露西班牙政府機構員工的敏感資訊，包括國家網路安全研究所（INCIBE）的成員。

🛡️ 全球資安威脅情報中心

🔔 免費訂閱即時資安威脅

💬 用戶意見反饋