文章彙整

2026 年 9 月 (14)

• 2026/09/199 月 8 日以前的文章讀得到，9 月 9 日以後的讀不到每日拆解
• 2026/09/19AI 編程工具把整個專案打包上傳，313 MB 裡有 86.6% 是 .git每日拆解
• 2026/09/18替一個 Zeabur 上的 repo 加寄信 API，而且 repo 裡一把金鑰都不放每日拆解
• 2026/09/18員工名冊不是無害資料，是別人的釣魚彈藥庫每日拆解
• 2026/09/17部署腳本的最後一行檢查，抓到我們自己的服務帳戶是 Owner每日拆解
• 2026/09/17你只是開了個開發伺服器，他們卻拿走了 .env 和 terraform.tfstate每日拆解
• 2026/09/17一台沒人看的排程機，替別人挖了 356 天的礦防暴筆記
• 2026/09/17錢包只在礦工活著時看得到：從記憶體與封包挖出攻擊者的收款帳號防暴筆記
• 2026/09/17關機是最好的狀態：離線掛載繞過 rootkit，然後把證據寄出去防暴筆記
• 2026/09/17一把 Owner 金鑰，被用了 15 天防暴筆記
• 2026/09/17教學個案：一把 Google Service KEY JSON，從外洩到停權的 15 天全紀錄防暴筆記
• 2026/09/17你的 VM 沒在挖礦，它在幫別人撿鑰匙防暴筆記
• 2026/09/17金鑰已經換了，真的每一把都換到了嗎？防暴筆記
• 2026/09/17一封「Python 3.9 停止支援」的例行通知，揭露了帳號裡不該存在的兩支 Lambda防暴筆記