CISO 每日摘要：CISA 資料外洩、Drupal 重大 RCE 漏洞、OPSWAT 獲日本 70% 地方政府信任 (20260523)
本日重點：美國網路安全暨基礎設施安全局（CISA）發生資料外洩事件，國會兩黨議員要求立即說明；Drupal 核心被揭露重大遠端程式碼執行（RCE）漏洞（CVE 尚未指派）；全球首例 VPN 服務因遭 25 個勒索軟體組織濫用而被跨國執法行動查封；微軟（Microsoft）扣押用於惡意軟體簽章的服務網域。
網路安全環境要聞： 2026-05-23 最受關注的資安事件為 Lawmakers Demand Answers as CISA Tries to Contain Data Leak。
- 事件脈絡： 本日最大資安事件為 Lawmakers Demand Answers as CISA Tries to Contain Data Leak，此事件凸顯了當前資安威脅的嚴峻性。
🔗 參考資料： 綜合報導（Lawmakers Demand Answers as CISA Tries to Contain Data Leak | Microsoft конфисковала домен сервиса, который использовался для подписи вредоносного ПО | First VPN Dismantled in Global Takedown Over Use by 25 Ransomware Groups）
本週活躍威脅
📌 Anthropic исправила проблему обхода песочницы в Claude Code
🔗 Reference: Anthropic исправила проблему обхода песочницы в Claude Code
📌 Lawmakers Demand Answers as CISA Tries to Contain Data Leak
🔗 Reference: Lawmakers Demand Answers as CISA Tries to Contain Data Leak
📌 Критический баг в Drupal может привести к удаленному выполнению кода
🔗 Reference: Критический баг в Drupal может привести к удаленному выполнению кода
📌 資安署認可專業證照崛起：SSCP 資安專業人員認證 - iThome
🔗 Reference: 資安署認可專業證照崛起：SSCP 資安專業人員認證 - iThome
📌 高階滲透測試，成為LPT(Master)之路 - iThome
🔗 Reference: 高階滲透測試，成為LPT(Master)之路 - iThome
📌 TrendAI™漏洞懸賞計畫(ZDI)引領產業漏洞修補 - iThome
🔗 Reference: TrendAI™漏洞懸賞計畫(ZDI)引領產業漏洞修補 - iThome
📌 70%日本地方政府都信任——OPSWAT 以「檔案零信任與實體隔離」重塑台灣關鍵基礎設施資安防線 - iThome
🔗 Reference: 70%日本地方政府都信任——OPSWAT 以「檔案零信任與實體隔離」重塑台灣關鍵基礎設施資安防線 - iThome
📌 Akamai Joins Growing Chorus of Vendors Betting Big on Secure Enterprise Browsers
🔗 Reference: Akamai Joins Growing Chorus of Vendors Betting Big on Secure Enterprise Browsers
OPSWAT可以怎麼幫上忙
OPSWAT MetaDefender 提供多引擎掃描與 Deep Content Disarm and Reconstruction（CDR） 技術，可抵禦今日摘要中提及的各類威脅。超過 30 個防毒引擎 與即時檔案分析能力，能在零時差威脅進入關鍵系統前加以偵測與封鎖。