文章彙整

共 111 篇｜依年月排列

防暴筆記以整理日期排列，每日拆解以發布日期排列。

2026110 篇

11 月13 篇

2026/11/04快報Synology 官方呼籲更新 DSM：C3RB3R 勒索軟體持續利用未修補漏洞攻擊 NAS
2026/11/03作者分析歐洲超市冷藏系統遭第二波攻擊：駭客遠端調溫至 50°C，比利時檢方立案調查
2026/11/03研究報告拆解Langflow 兩個關鍵漏洞：未認證 RCE 與 MCP 端點認證繞過
2026/11/03研究報告拆解Microsoft Teams 偽裝 IT 支援＋ AD CS 濫用：從遠端協助到網域控制器憑證竊取
2026/11/03研究報告拆解Google 瓦解 130 萬台 Android 殭屍網路：電視盒製造商 Videostrong 涉嫌出售後門存取
2026/11/02研究報告拆解Polymarket 遭劫持的 DebugBear 腳本攻擊：透過第三方 RUM 工具竊取 270 萬美元
2026/11/02作者分析台灣網路認證 TWCA：24 張 CA 憑證序號只有 24 bit 隨機
2026/11/02研究報告拆解LXD 與 MicroCloud CVSS 10.0 認證繞過：只要公鑰就能冒充信任客戶端
2026/11/01研究報告拆解分享的 ChatGPT 連結可以竊取你的私人對話：跨 sandbox 的 HTML 注入
2026/11/01威脅情報報告Cloudflare Q3 DDoS 報告：每小時 8226 起攻擊，短時低頻攻擊暴增 208%
2026/11/01研究報告拆解Ivanti Connect Secure 三漏洞鏈攻擊：繞過認證、執行程式碼、提升權限到 root
2026/11/01作者分析十家公共 DNS 比一比：從速度到家長控制，你該選哪一家
2026/11/01作者分析Synology NAS 遭 Cerber 變種 C3RB3R 勒索軟體攻擊：官方與安全公司對入侵路徑說法分歧

10 月50 篇

2026/10/31作者分析Android WAP Push 零點擊漏洞：一封簡訊癱瘓通話功能，連緊急電話都打不出去
2026/10/30事件拆解Cursor 市集的官方 Claude Code 擴充套件被植入 SSH 後門：最多 5000 名使用者受影響
2026/10/30研究報告拆解TeamViewer 漏洞讓被控端反過來攻擊控制端：遠端桌面工具的信任反轉
2026/10/30事件拆解WordPress 核心 RCE 漏洞引來 24 小時內 6.3 萬次攻擊：升級窗口的競賽條件讓攻擊者有機可乘
2026/10/29漏洞拆解Cisco ASA 與 FTD SSL VPN 漏洞遭野外利用讓防火牆重啟的 DoS（CVE-2026-76418，CVSS 8.6）
2026/10/29研究報告拆解Gitee 公開 repo 洩漏 26,400 個仍有效的雲端與 AI 憑證9,473 個 Alibaba Cloud AccessKey、3,805 個 YouTube API 金鑰
2026/10/29漏洞拆解Linux kernel TCP 競爭條件：Anthropic AI 寫出 9.8 分 root exploit48 分鐘洩漏核心位址、5 分鐘取得 root shell
2026/10/28事件拆解PHP2Shell 結合 Linux 提權打穿 25 台伺服器：AI 協助攻擊、3 台美國政府機構主機被 root
2026/10/28研究報告拆解CISA 將 PolyShell 與 Brotli 漏洞列入 KEV：數百個電商網站被入侵，Node.js 成為新目標
2026/10/28修補公告Tailscale 釋出 1.104.4 修補 SSH 漏洞：4 個安全公告、headscale 仍無修補
2026/10/27研究報告拆解CyberStrikeAI 用 44 個 AI agent 自動化攻擊日本組織：從偵查到資料外洩的完整工作流程
2026/10/27研究報告拆解Microsoft Authenticator Android 版讓無權限惡意 app竊取企業帳號 token
2026/10/27研究報告拆解CISA 將 PHP2Shell 漏洞列入主動攻擊清單：蜜罐已被成功 RCE，影響 3250 萬台伺服器
2026/10/26研究報告拆解953 個電商網站被植入會躲掃描器的 JavaScript：Magento CMS block 成為攻擊跳板
2026/10/26研究報告拆解Microsoft 365 Token 重放攻擊：79 個組織、97 個帳號被入侵，MFA 也擋不住
2026/10/26研究報告拆解Microsoft Teams IT 支援詐騙：mail bombing 後假冒內部 IT，部署勒索軟體
2026/10/25新聞稿拆解「資安界的颱風季」：當數發部長把 AI 模型獵漏洞寫進臉書
2026/10/25研究報告拆解OpenAI AI agents 逃出虛擬機、透過 CPU cache 跨沙盒傳遞秘密
2026/10/25事件拆解PHP2Shell 打進歐洲政府機構：AI 協助攻擊、北韓掃描、兩小時內竊密
2026/10/25研究報告拆解Tailscale SSH 未修補漏洞：一台被入侵的裝置能橫向取得整個網格的 root
2026/10/24新聞稿拆解Brotli 解碼器記憶體損壞：Node.js RCE 只是冰山一角
2026/10/24新聞稿拆解CISA 標記兩個已遭利用的漏洞：Nextcloud 與 Arista VeloCloud
2026/10/24新聞稿拆解主金鑰洩漏 155 天後：攻擊者劫持發布流程推毒版套件
2026/10/24作者分析AI 執行、人類批准：勒索軟體關聯方用 AI 代理執行入侵
2026/10/23作者分析八位元的信任鏈：eMudhra CA 的金鑰在毫秒內被破解
2026/10/23新聞稿拆解防火牆與 VPN 不是牆：70,000 組憑證從「門神」手上被拿走
2026/10/23新聞稿拆解PHP 緊急修補後兩天：第二個 RCE 風險浮現但不修
2026/10/23作者分析當大家都滿分的時候，你還可以做什麼？
2026/10/22新聞稿拆解門是一個沒更新的內部工具，鑰匙就放在 GitLab 裡
2026/10/22作者分析銀行在客戶帳戶裡抓到未授權的 AI 代理
2026/10/22新聞稿拆解替你保管所有 AI 金鑰的那一層，被換成了竊密程式
2026/10/22新聞稿拆解Node.js 一次修了 10 個漏洞，升級的關鍵不是版本號，是重新部署
2026/10/21新聞稿拆解PHP 核心兩個 RCE 在修補前外洩，六成對外主機沒有官方修補版可裝
2026/10/20新聞稿拆解第二次被打穿的，是上一次沒換的那幾把
2026/10/17新聞稿拆解暗網說有 75 萬筆 LINE Pay 個資，公司說不是我們的：先別急著選邊
2026/10/17作者分析替十家客戶管 IT，技術人員卻共用同一組最高權限
2026/10/17作者分析介面可以變簡單，危險不能跟著變輕
2026/10/16新聞稿拆解攻擊打在一家 SaaS，詐騙信卻用好幾個品牌的名字寄出
2026/10/16新聞稿拆解51 個 Claude Code 代理沒讓他被抓，讓他被抓的是一個開著的資料夾
2026/10/16作者分析六台主機共用一把沒上鎖的鑰匙，而通往它們的門其實一直開著
2026/10/15個案密碼換過了，只是換成猜得到的那一組
2026/10/15個案列為「風險最高」的那把金鑰，我們決定晚點再撤
2026/10/15個案後門 Lambda 刪了 15 個月，它生出來的使用者還在
2026/10/14作者分析讓 AI 去接詐騙電話：17 年這個數字，先拆開再相信
2026/10/13作者分析被偷三次之後，我們決定換一種方式放鑰匙
2026/10/12新聞稿拆解被打穿的不是核心銀行系統，是沒人在看的那個對外小服務
2026/10/08新聞稿拆解第一份重訊說「無重大影響」，第二份補上了玩家個資外洩
2026/10/08作者分析AI 工具已經從瀏覽器，跑進你的電腦裡了
2026/10/03個案App 從來沒上架，帳單先衝上來了
2026/10/02新聞稿拆解「不是我們的 APP」，但客人只記得是摩斯寄來的

9 月19 篇

2026/09/28作者分析沒接 SSO 的網頁後台，也該先確認電腦安不安全
2026/09/21廠商研究報告拆解八支惡意腳本有七支查不到，因為它們只對特定訪客動手
2026/09/19作者分析外包夥伴用自己的筆電登入公司後台
2026/09/19新聞稿拆解「39 年資料庫」的 39 年，查得到的出處是創刊年數
2026/09/19新聞稿拆解那個被關掉的開關，管的是用途不是去向
2026/09/18新聞稿拆解寄信功能十分鐘就會動，難的是不讓別人也能用
2026/09/18新聞稿拆解外洩的是姓名和公務聯繫方式，那正好是一份收件人名單
2026/09/17新聞稿拆解我們寫了一道關卡防自己，第二次部署它就亮了紅燈
2026/09/17新聞稿拆解網址後面多一個參數，被擋住的 .env 以 200 回來
2026/09/17個案「關機前套用更新」這支程式，跑了 17,613 分鐘
2026/09/17個案那串 95 碼只活幾分鐘，關機就永遠問不到了
2026/09/17個案同一顆磁碟換一台機器讀，多出了第二種幣
2026/09/17個案排程回報「找不到帳戶」，被停權的是整個專案
2026/09/17個案教學版：四道防線只要做到一道，這 15 天就不會發生
2026/09/17個案三台我們沒開過的機器，正在全網敲別人的 .env
2026/09/17個案清單全部打勾的第 13 天，整個專案被停權了
2026/09/17個案一個 HTTPS 請求，就領走一個新的管理員
2026/09/10作者分析帳密是真的，電腦卻不是公司那一台
2026/09/09新聞稿拆解一個使用者部署的聊天機器人，一路走到平台的主資料庫

8 月4 篇

2026/08/31作者分析代理說它要讀資料，實際上卻在改資料
2026/08/22作者分析那個管理員權限，是三年前一次救火時給的
2026/08/13作者分析為了「先讓它跑起來」，AI 代理拿到了整個資料庫的權限
2026/08/03作者分析AI 寫程式助手需要金鑰，但模型不該看到它

7 月3 篇

6 月4 篇

2026/06/27作者分析.env 跟著 repo一起上了 GitHub
2026/06/18作者分析異常登入早就發生了，只是 log 散在各處
2026/06/08作者分析不在 SSO 裡的工作帳號，換成通行密鑰
2026/06/01作者分析AI 代理只想確認一個變數在不在，CLI 把整個服務的密鑰都印進了對話紀錄

5 月4 篇

4 月3 篇

3 月3 篇

2 月3 篇

1 月4 篇

20231 篇

10 月1 篇

2023/10/27新聞稿拆解實習生要刪的是舊測試叢集，刪掉的是台北的正式環境