CISO 每日摘要：BitLocker 零時差漏洞與微軟重大修補 (2026-05-22)
本日重點：微軟（Microsoft）公布 BitLocker 零時差漏洞 YellowKey（CVE 尚未指派），可繞過全磁碟加密危及 Windows 裝置資料安全；Microsoft Defender 零時差漏洞在修補前已流出概念驗證（PoC）程式碼；Showboat Linux 惡意軟體透過 SOCKS5 代理後門鎖定中東電信業者；Anthropic 低調修復 Claude Code 沙箱繞過漏洞。
網路安全環境要聞： 2026-05-22 最受關注的資安事件為 В Microsoft рассказали, как защититься от 0-day-уязвимости YellowKey для обхода BitLocker。
- 事件脈絡： BitLocker 零時差漏洞（YellowKey）允許攻擊者繞過全磁碟加密，危及 Windows 裝置上的資料機密性。
🔗 參考資料： 綜合報導（В Microsoft рассказали, как защититься от 0-day-уязвимости YellowKey для обхода BitLocker | Defenders fall behind, as AI rewrites the rules of a data breach | 針對微軟近日修補的Microsoft Defender零時差漏洞，有專家指出已在一個月前就有概念驗證程式碼 - iThome）
本週活躍威脅
📌 AI Agents Are Shifting Identity Security Budget Dynamics
此營運技術（OT）安全問題影響工業控制系統與關鍵基礎設施，需要採取超越傳統 IT 防禦的 OT 安全措施。
🔗 Reference: AI Agents Are Shifting Identity Security Budget Dynamics
📌 В Discord появилось сквозное шифрование голосовых и видеозвонков
🔗 Reference: В Discord появилось сквозное шифрование голосовых и видеозвонков
📌 Cloudflare launches Claude agent environments with Anthropic - SecurityBrief UK
🔗 Reference: Cloudflare launches Claude agent environments with Anthropic - SecurityBrief UK
📌 Showboat Linux Malware Hits Middle East Telecom with SOCKS5 Proxy Backdoor
🔗 Reference: Showboat Linux Malware Hits Middle East Telecom with SOCKS5 Proxy Backdoor
📌 Anthropic fixes another Claude Code security bypass without telling users - Cybernews
此營運技術（OT）安全問題影響工業控制系統與關鍵基礎設施，需要採取超越傳統 IT 防禦的 OT 安全措施。
🔗 Reference: Anthropic fixes another Claude Code security bypass without telling users - Cybernews
📌 全球2.37 億筆病患記錄遭洩漏！OPSWAT MFT如何強化醫療業檔案交換安全防護？ - iThome
🔗 Reference: 全球2.37 億筆病患記錄遭洩漏！OPSWAT MFT如何強化醫療業檔案交換安全防護？ - iThome
📌 6月即將開班，工控資安必備技能ISA/IEC 62443 IC32 - iThome
🔗 Reference: 6月即將開班，工控資安必備技能ISA/IEC 62443 IC32 - iThome
📌 В Microsoft рассказали, как защититься от 0-day-уязвимости YellowKey для обхода BitLocker
此零時差漏洞對企業環境構成嚴重風險，建議在廠商修補程式發布前，透過入侵防護系統進行 虛擬修補。
🔗 Reference: В Microsoft рассказали, как защититься от 0-day-уязвимости YellowKey для обхода BitLocker
OPSWAT可以怎麼幫上忙
OPSWAT MetaDefender 提供 多引擎惡意軟體偵測（超過 30 個防毒引擎）與 Deep Content Disarm and Reconstruction（CDR） 技術，能保護 OT/ICS 環境免受零時差威脅與針對性攻擊。企業可部署 MetaDefender 防止惡意檔案進入關鍵基礎設施，支援 NIST、IEC 62443 等合規框架。