已知遭駭客利用漏洞預警
2026/05/25 – 2026/05/31

LiteSpeed cPanel Plugin 存在權限提升漏洞，可經由使用者端的 cPanel 外掛程式觸發。任何 cPanel 使用者帳號都可能濫用此漏洞，以 root 權限執行任意指令碼。

Nx Console 存在嵌入式惡意程式碼漏洞，攻擊者藉此發布惡意版本的 Nx Console。受影響的擴充套件會下載經混淆的惡意載荷，可從磁碟與記憶體中的多個來源竊取憑證。

TanStack 存在未具體說明的漏洞，攻擊者得以將惡意版本套件發布至 npm Registry，並利用受信任的身分發布可竊取憑證的惡意軟體。

Daemon Tools 存在未具體說明的漏洞，對機密性、完整性及可用性造成高度影響，攻擊者可藉此對受影響系統進行未授權操作。

Palo Alto Networks PAN-OS 存在身分驗證繞過漏洞，攻擊者可藉此繞過安全限制並建立未經授權的 VPN 連線，進而存取受保護的網路資源。