cPanel 曝出严重认证漏洞，黑客正大规模利用攻击数百万网站
cPanel 与 WHM 控制面板曝出严重认证绕过漏洞（CVE-2026-41940），黑客已在野外积极利用该漏洞接管服务器，安全公司警告数百万网站面临风险。
网络安全
斯里兰卡披露又一笔款项异常，此前财政部遭黑客窃取250万美元
斯里兰卡政府披露又发现一笔异常款项，此前黑客已从财政部窃取250万美元，国家网络安全漏洞问题持续发酵。
英国网络安全中心呼吁淘汰密码，改用通行密钥
英国国家网络安全中心（NCSC）正式建议用户用通行密钥取代传统密码，称其为更安全的身份验证方式。
英国政府推进未成年人社交媒体限制法案，拟对16岁以下用户实施年龄或功能限制
英国《儿童福祉与学校法案》在下议院以272票对64票通过，政府承诺将对16岁以下用户实施某种形式的年龄或功能限制，具体措施将于5月26日咨询结束后确定。
Wiz 研究团队发现 GitHub 严重远程代码执行漏洞：一条 git push 命令即可入侵后端服务器
Wiz 研究团队利用 AI 增强工具发现 GitHub 内部 git 基础设施中的关键漏洞 CVE-2026-3854，任何认证用户均可通过单条 git push 命令在后端服务器执行任意代码。
关键基础设施巨头Itron确认遭黑客攻击，影响超1.1亿家庭智能电表系统
美国能源技术公司Itron确认4月中旬遭网络攻击，黑客入侵其内部系统。该公司为超1.1亿家庭和企业提供水电气智能电表服务，已启动应急计划并通知执法部门。
安全研究员发现 2005 年网络破坏框架 Fast16，比 Stuxnet 早五年
SentinelOne 实验室发现一个可追溯至 2005 年的网络破坏框架 Fast16，这是已知最早的针对高精度计算软件的定向篡改攻击。
美国网络安全机构被拒门外：CISA 未能获取 Anthropic 最强 AI 黑客模型
美国网络安全与基础设施安全局（CISA）未能获得 Anthropic 最新强大 AI 黑客模型 Mythos 的访问权限，引发对政府网络安全能力的担忧。