# 2026年5月資安威脅速報：Fortinet警告新型ATP攻擊、微軟修補嚴重漏洞、AI驅動釣魚攻擊激增 五月份嘅資安新聞真係一波未平一波又起。唔少大型廠商都發出咗緊急安全公告，今日同大家整理返最關鍵嘅幾單重大資安威脅，IT 管理層同 security team 一定要留意。 ## Fortinet 警告：FortiGate 遭針對性 APT 攻擊 Fortinet 喺 5 月尾發出緊急安全公告...
## 零日漏洞危機：Gogs RCE、FortiClient EMS 漏洞與微軟研究員封殺事件 2026年5月，網絡安全界接連爆出重大零日漏洞同業界爭議，值得每位 IT 人密切關注。 ### 零日漏洞：Gogs RCE 高危漏洞曝光 開源自託管 Git 平台 Gogs 被發現一個嚴重嘅零日漏洞（CVE-2026-XXXXX），容許任何已驗證用戶執行任意代碼。根據 The Hacker News 報...
## 印度 CERT-In 發出緊急指引：AI 加速攻擊，漏洞必須 12 小時內修補 印度電腦緊急應變小組（CERT-In）喺 2026 年 5 月 26 日發布最新安全指引，要求企業必須將面向互聯網嘅關鍵漏洞修補時間由以往嘅 24-48 小時，大幅縮短至 **12 小時**。呢個決定嘅背後原因好簡單：**AI 輔助攻擊**已經徹底改變咗漏洞利用嘅速度。 CERT-In 喺公告中指出：「攻擊者現時...
# 2026年5月下旬資安威脅速報：AI 模型供應鏈攻擊升溫、VMware ESXi 漏洞遭大規模利用、零信任架構成企業標配 5 月向來係資安界嘅「多事之秋」，今年 5 月下旬更加唔例外。由 AI 模型供應鏈攻擊急增到 VMware ESXi 新漏洞俾勒索軟件集團大規模利用，今次同大家整理幾個最值得關注嘅資安威脅動態。 ## AI 模型供應鏈攻擊急增 300% 根據 Palo Alto Netwo...
# 2026年5月資安事件速報：Microsoft Defender 雙漏洞、GitHub供應鏈攻擊、AI開源工具登場 5月嘅資安界唔平靜。短短一個月內，Microsoft 接連爆出兩個 Defender 相關嘅嚴重漏洞（而且係 active exploited），GitHub 確認內部 Repo 被供應鏈攻擊入侵，同一時間 Microsoft 又出咗兩個 AI security 開源工具。今日呢...
# 2026年5月中旬資安威脅速報：Cisco SD-WAN零日漏洞、Grafana GitHub Token外洩、Exchange Server高危CVE 5月第三個禮拜，資安圈一啲都唔平靜。由 **Cisco** SD-WAN 俾人爆到七彩，到 Grafana 俾人偷晒 GitHub token，再到 Exchange Server 又出事 — 今個禮拜嘅 **Cisco** 漏洞同其他資安事...
# Cisco SD-WAN 爆 CVSS 10.0 漏洞！管理員權限任攞，CISA 緊急列入 KEV 今個星期網絡安全界最大單新聞，一定係 Cisco SD-WAN Controller 爆出 CVSS 10.0 滿分漏洞（CVE-2026-20182）。呢單嘢認真大鑊，黑客可以 bypass 晒所有身份驗證，直接攞到 admin 權限，而且已經有 active exploitation！ ##...
# AI資安 新時代：GPT-5.5 對決 Mythos、AI 漏洞自動發現革命全面展開 2026 年嘅資安 landscape 正經歷翻天覆地嘅變化。兩大事件喺今個星期同時爆發，徹底改寫咗 AI資安 嘅遊戲規則：OpenAI 嘅 GPT-5.5 喺網絡安全測試中追平 Anthropic 嘅 Mythos Preview；而 Mozilla 公佈 Mythos 系統已經自動搵到 271 個真實漏洞...
今個星期網絡安全界可以話係烽煙四起。Microsoft 五月 Patch Tuesday 一口氣修復咗 138 個漏洞，同時 cPanel 一個 critical 漏洞正被大規模 active exploit，駭客用嚟植入 Filemanager backdoor。以下係詳細報導。 ## Microsoft 五月 Patch Tuesday：138 個漏洞修復 Microsoft 喺 5 月 12...
# 2026 年 5 月 IT 安全大事回顧：Signal 加入反釣魚、M$ 修補 120 個漏洞、Android 17 護航銀行騙案 今日跟大家整理幾單近排熱辣辣嘅 IT 安全新聞，全部都係上星期以內發生嘅，關乎你嘅電話、電腦、仲有你公司嘅網絡安全。 ## Signal 加入反社交工程警告功能 訊息 app **Signal** 今日宣佈推出新一批安全警告功能，針對**釣魚攻擊**同**社交工程...