📰
媒體報導

開源遠端桌面工具UltraVNC修補重大漏洞,未更新可能導致遠端執行程式碼攻擊

📅 2026-07-06
👁️ 142
開源遠端桌面管理工具UltraVNC近日發布1.8.2.4版,修補UltraVNC Repeater元件兩項重大漏洞CVE-2026-7839與CVE-2026-7840。UltraVNC是Windows平臺常見的開源遠端桌面管理工具,Repeater則是負責中繼遠端桌面連線的元件,可協助位於防火牆後方的主機建立遠端桌面存取,常部署於企業對外網路,因而相關漏洞更容易為遠端攻擊者利用,1.8.2.2版以前的UltraVNC都會受到影響,用戶應儘速升級至已修補版本。
📰
媒體報導

Claude Cowork遭指可被濫用取得VM root權限

📅 2026-07-06
👁️ 100
資安研究團隊Armadin揭露,Anthropic的Claude Desktop for Windows中,Claude Cowork使用的沙箱隔離機制,可能在攻擊者已能於Windows主機執行程式的情況下遭濫用。研究人員指出,攻擊者可借用Claude Desktop元件與本機服務溝通,在Claude Cowork使用的Ubuntu虛擬機器內取得root權限,並放寬原本限制對外連線的管制。
📰
媒體報導

研究人員揭露透過提示注入繞過ChatGPT防護機制漏洞,OpenAI已完成修補

📅 2026-07-06
👁️ 87
資安研究人員zer0dac近日揭露ChatGPT一項安全防護機制繞過漏洞,攻擊者可透過提示注入(Prompt Injection)手法,以誤刪上傳檔案為由,誘使AI模型暴露資料存取路徑,再結合透過路徑遍歷(Path Traversal)方式,繞過存取路徑限制,取得額外資料,目前OpenAI已修補此問題。
📰
媒體報導

研究人員公開Control Web Panel重大漏洞PoC程式,若未及時修補恐遭攻擊者遠端接管伺服器

📅 2026-07-06
👁️ 86
資安業者Karma近日揭露網站主機管理平臺Control Web Panel(CWP)重大漏洞CVE-2026-57517,並公開概念驗證(PoC)利用程式,0.9.8.1224以前版本均受影響。Control Web Panel是Linux伺服器常用的網站與主機管理平臺,整合網站、資料庫、電子郵件及DNS等管理功能,廣泛部署於企業虛擬主機與伺服器環境。