每天從公開報導與官方公告裡挑一件討論度最高的事件，用防暴筆記同一套方法拆：發生了什麼、證據等級、攻擊者要什麼、你今天能做的一件事。
Synology 於 2026 年 10 月底發布聲明，表示有攻擊者利用 2024 年 12 月修補的漏洞但未指名 CVE，聲明連結到 Synology-SA-24:20（其中包含 CVE-2024-10441，CVSS 9.8）。中國安全廠商 360 則指出攻擊者也利用 2026 年 9 月修補的漏洞（CVE-2026-13639、CVE-2026-13684）。完整的入侵路徑爭議與防禦措施請見本站 11/1 深入報導。
8 可證明0 推論0 缺口繼續閱讀 →
Google 於 2026 年 10 月底主導一場針對超過 130 萬台 Android 裝置（多數為電視盒）的殭屍網路清除行動，取下控制伺服器。Google 表示高度確信裝置製造商 Videostrong 蓄意在韌體中植入 x.cpe 後門並將存取權賣給犯罪者。後門仍在裝置上且使用者無法自行移除，重開機後會重新安裝。Google 已禁止 Videostrong 製造或銷售認證的 Android 裝置。
15 可證明1 推論1 缺口繼續閱讀 →
2026 年 11 月 2 日，比利時、瑞典等至少七國數十家超市的冷藏冷凍系統遭遠端攻擊，攻擊者將蒸發器切至除霜模式、部分門市溫度飆升至 50°C，導致食品報廢。這是繼 10 月法國數百家超市受襲後的第二波。比利時聯邦檢察官已開啟調查，歐盟執委會發出警告，義大利召開緊急會議，但目前尚無組織認領。
19 可證明1 推論3 缺口繼續閱讀 →
IBM 揭露 Langflow 1.0.0 至 1.12.8 版存在兩個 CVSS 9.8 關鍵漏洞，允許遠端未認證攻擊者繞過認證或執行任意程式碼。其中 CVE-2026-93680 為 MCP 工具列舉端點的認證繞過，CVE-2026-110186 為程式碼生成控制不當的 RCE。漏洞源自預設開啟的自動登入（LANGFLOW_AUTO_LOGIN）與不完整的修補。唯一修補版本為 1.13.0。
11 可證明2 推論1 缺口繼續閱讀 →
Microsoft 調查兩起攻擊事件，攻擊者透過 Teams 冒充 IT 支援，誘騙員工開啟 Quick Assist 交出電腦控制權，再利用不安全的 AD CS 設定取得高權限帳號的登入憑證，其中一起取得網域控制器本身的憑證。攻擊手法結合社交工程（Teams 冒充）、不安全的憑證範本（ESC1）與 NTLM relay 至 AD CS（ESC8），其中一起因局部遏制失敗而導致資料外洩。
13 可證明1 推論2 缺口繼續閱讀 →
Canonical 的 LXD 與 MicroCloud 存在 CVSS 10.0 關鍵漏洞 CVE-2026-112816，允許攻擊者只憑信任客戶端的公開憑證（不需私鑰）就能冒充該客戶端登入 HTTPS API。漏洞成因是伺服器檢查 TLS 憑證鏈時，比對了所有憑證而非僅檢查葉憑證，而 TLS 連線只能證明客戶端擁有葉憑證的私鑰。漏洞由 Incus 專案回報，Canonical 已發布修補版本。
9 可證明0 推論1 缺口繼續閱讀 →
2026 年 10 月 29 日，預測市場平台 Polymarket 載入的第三方效能監控腳本 DebugBear 遭 DNS 劫持，攻擊者將惡意程式碼注入已登入交易者的瀏覽器，在一小時內竊取約 270 萬美元加密貨幣。攻擊者沒有竊取私鑰或種子詞，而是重複使用已登入交易者在瀏覽器中的 API 金鑰與錢包簽署器，讓受害者自己的錢包簽署惡意交易。Polymarket 已退款給 726 個受影響錢包。
9 可證明1 推論0 缺口繼續閱讀 →
外部研究者向 Mozilla 通報：TWCA 簽發的 24 張 CA 憑證（含 6 張 TLS 簽發 CA、2 張根憑證交叉簽章）的 16 位元組序號結構中，最多只有 3 個位元組（24 bit）為隨機值，其餘為固定前綴、日期與計數器。CA/Browser Forum 自 2016 年 9 月起要求至少 64 bit 的 CSPRNG 輸出；研究者確認這個結構從 2011 年沿用至 2024 年。TWCA 已確認事件並承諾於 2026 年 11 月 12 日前提交完整事件報告，Mozilla 社群討論持續進行中。
8 可證明2 推論3 缺口繼續閱讀 →
Parameter 安全公司發現，惡意的 ChatGPT 分享連結能在開啟者的登入 session 中執行攻擊者的程式碼，讀取私人對話內容。漏洞利用 ChatGPT 的 Preview 功能與 MathLive 數學套件的訊息監聽器，突破 sandbox 限制將 HTML 注入到主頁面。OpenAI 於 10 月 26 日修補，使用者無需任何動作。這是 P1（最高嚴重性）等級的漏洞，獎金 5000 美元。
9 可證明0 推論1 缺口繼續閱讀 →
Cloudflare 於 2026 年 Q3 自動緩解 1820 萬起網路層 DDoS 攻擊與 14.4 兆個 HTTP DDoS 請求，相當於每 0.44 秒一起攻擊。網路層攻擊較 Q2 增加 38%，短時低頻攻擊（10 分鐘內、1 Gbps 以下）暴增 208%。超大型攻擊（1 Tbps 以上）則減少 69%，可能與執法行動打擊 DDoS 服務有關。美國、中國、印尼、英國、土耳其是最常被攻擊的國家。
8 可證明1 推論1 缺口繼續閱讀 →
美國 CISA 將 Ivanti Connect Secure 的兩個漏洞（CVE-2026-111357、CVE-2026-118527）列入 KEV 清單，這兩個漏洞與先前的 CVE-2026-104935 組成完整攻擊鏈，讓攻擊者從未認證狀態提升到 root 權限。威脅組織 UTA0576 已在野外使用這組漏洞鏈竊取憑證與 Active Directory 資料，但未部署 web shell 或惡意軟體。Ivanti 已發布修補版本。
8 可證明1 推論1 缺口繼續閱讀 →
換 DNS 能擋廣告、擋惡意網站、過濾成人內容——但也擋不住很多東西。這篇實際查證十家公共 DNS 的位址、功能與限制，告訴你各家最適合的情境，以及只改 DNS 防不到的事。
10 可證明3 推論5 缺口繼續閱讀 →
2026 年 10 月起陸續有 Synology NAS 用戶通報檔案被加密成 .L0CK3D，每個目錄留下 read-me3.txt 勒索信。中國安全公司 360 將攻擊歸因於 2026 年 9 月修補的兩個 CVSS 9.8 漏洞，Synology 官方則指向 2024 年 12 月修補的漏洞。應變團隊 Solar 回報有案例當時已跑最新 DSM，但無法排除第三方套件、容器或憑證外洩等其他入侵途徑。
9 可證明3 推論4 缺口繼續閱讀 →
安全研究員 Mark Blaszczyk 揭露 Android 處理 WAP Push 簡訊的零點擊漏洞（CVE-2026-58882），攻擊者只需發送一條 8 位元組的惡意簡訊，就能讓手機的通話功能崩潰，包括正在進行中的緊急電話。連續 20 條訊息可能導致手機陷入重開機迴圈，需要專業工具才能復原。Android 14–17 在 2026 年 10 月安全性更新中已修補，但 Android 12–13 仍然脆弱。
7 可證明2 推論2 缺口繼續閱讀 →
Cursor 市集上的 Claude Code 擴充套件（由 Anthropic 官方發布）在 2026 年 10 月 29 日遭到入侵，攻擊者以官方身分發布 2.1.313 惡意版本，試圖在受影響系統上安裝持久的 SSH 後門。惡意擴充套件會新增攻擊者控制的 SSH 金鑰、建立反向隧道至 134.209.82.225、安裝持久化機制，並回傳主機偵察資料。Cursor 已移除惡意版本並暫時關閉市集，Anthropic 發布 2.1.314 版本。
8 可證明1 推論2 缺口繼續閱讀 →
TeamViewer 15.83 之前的所有版本存在 CVE-2026-111585（CVSS 8.8）漏洞，允許被控端的惡意主機在遠端控制連線建立後攻擊控制端，最低可使控制端的 TeamViewer 崩潰，在 Windows 上可執行任意程式碼。攻擊不需密碼、不需額外點擊，在預設設定下即可觸發。Remedio 安全公司已發布技術分析，目前無已知的野外攻擊。
7 可證明1 推論1 缺口繼續閱讀 →
WordPress Core 4.7 至 7.1.3 版本存在一個 CVSS 8.1 的遠端程式碼執行漏洞，攻擊者可在 WordPress 執行完整套件升級時，透過可預測的暫存目錄路徑觸發安裝程式並執行程式碼。Wordfence 在修補版本發布後 24 小時內攔截 62,969 次攻擊嘗試，攻擊者持續輪詢 setup-config.php 等路徑試圖抓住短暫的升級窗口。
6 可證明1 推論2 缺口繼續閱讀 →
Cisco 修補 Secure Firewall ASA 與 FTD 軟體的 SSL VPN 漏洞（CVE-2026-76418，CVSS 8.6），未經認證的遠端攻擊者可讓防火牆意外重啟，造成 DoS。Cisco 證實 2026 年 10 月已有野外利用，但未透露攻擊開始時間、攻擊者身分或規模。漏洞源於配置次要認證的 tunnel group 的邏輯錯誤，攻擊者發送特製請求即可觸發。修補版本已釋出，Cisco 也提供臨時緩解措施。
6 可證明1 推論5 缺口繼續閱讀 →
獨立研究者掃描 725 萬個 Gitee 公開 repository，用 TruffleHog 與 Kingfisher 兩個 secret scanner 驗證每個憑證是否仍能使用，找到 26,400 個有效憑證。多數為雲端與 AI 服務金鑰，以 Alibaba Cloud AccessKey（9,473 個）、YouTube API（3,805 個）、DeepSeek（3,170 個）最多。研究者已通報主要廠商但未聯絡洩漏憑證的開發者，也未確認憑證是否已被撤銷。
7 可證明2 推論3 缺口繼續閱讀 →
Linux kernel TCP 連線處理的競爭條件（CVE-2026-98432，CVSS 9.8）讓遠端攻擊者無需憑證即可 root 伺服器。Anthropic 的 Claude AI 在初步提示後自行寫出完整 exploit，從洩漏核心位址（KASLR 繞過）到緩衝區溢位取得 root shell。Ubuntu、Red Hat 尚未發布修補版本，Debian、Oracle Linux、Amazon Linux 已修補部分核心。Go 1.24 預設啟用 MPTCP listener 擴大受影響範圍。
8 可證明2 推論2 缺口繼續閱讀 →
以色列資安公司 Dream 揭露疑似中國行為者利用 PHP2Shell（CVE-2026-109618／109619）結合 Linux kernel 提權漏洞 Fragnesia（CVE-2026-46300），在美國、日本、台灣、南韓 root 25 台伺服器，包括 3 台美國政府關聯環境主機。攻擊者使用 Anthropic Claude Code、FOFA、aiscan 等 AI 工具輔助 exploit 開發與自動化攻擊，已建立持久 SSH 隧道進入內部網路並嘗試 Active Directory 權限提升。
7 可證明3 推論2 缺口繼續閱讀 →
美國 CISA 確認 Adobe Commerce 的 PolyShell 漏洞（CVE-2026-48356）與 Google Brotli 解碼器漏洞（CVE-2026-111497）已遭主動攻擊。Sansec 觀察到攻擊者利用 PolyShell 入侵數百個電商網站，ELLIO 偵測到 Brotli 野外利用流量。91% 雲端環境有 Brotli 漏洞風險,82% 有公開暴露的 Node.js 實例。
4 可證明2 推論3 缺口繼續閱讀 →
Tailscale 於 2026 年 10 月 28 日釋出 1.104.4 版本，修補 Tailworm 報告揭露的 SSH socket forwarding 權限提升漏洞（TS-2026-014），以及記憶體耗盡 DoS（TS-2026-015）、tailscale serve 漏洞（TS-2026-016）、TLS 權限標頭混淆（TS-2026-017）。修補方法為將 forwarding 操作從 root 改為以登入使用者身分執行。headscale 0.29.5 仍無法關閉 SSH forwarding，每條 SSH 授權應視為給予 root。
5 可證明0 推論2 缺口繼續閱讀 →
趨勢科技揭露三起針對日本組織的攻擊活動，其中一起使用開源工具 CyberStrikeAI，部署 44 個 AI agent 自動化整個攻擊生命週期，從偵查、漏洞掃描、攻擊利用、C2、持久化到資料外洩與自動報告。至少 19 個組織（其中 16 個在日本）在 2026 年 10 月短期間內遭到驗證攻擊，每個組織都有結構化的報告與證據索引。
6 可證明3 推論3 缺口繼續閱讀 →
Microsoft 修補 Authenticator for Android 的 CVE-2026-80097 漏洞（CVSS 8.6），讓裝置上的惡意 app 可以在無需任何權限的情況下，偽裝成 Teams 或 Outlook 等信任 app，向 Authenticator 請求並取得企業帳號的登入 token。Enclave 的研究顯示，竊取的 token 可完整存取受害者的郵件、檔案與行事曆。
4 可證明2 推論2 缺口繼續閱讀 →
美國 CISA 確認 PHP 的兩個未經身分驗證遠端程式碼執行漏洞（CVE-2026-109618 與 CVE-2026-109619）已遭主動攻擊，Perplexity 的蜜罐系統在 2026 年 10 月 24 日偵測到成功的 RCE 攻擊。Censys 統計全球仍有超過 3250 萬台 PHP 服務執行受影響版本，PHP 基金會已在 10 月 21 日發布修補版本。
5 可證明1 推論2 缺口繼續閱讀 →
Sansec 揭露一起自 2025 年 7 月持續至今的 Magento 攻擊活動，攻擊者透過 PolyShell 和 SessionReaper 漏洞入侵 953 個線上商店，在 CMS block 中植入 JavaScript loader，只對真實訪客投放 payload、躲避安全掃描器。最新的 loader 整合瀏覽器指紋識別，並將 payload 存入 localStorage 持久化。
6 可證明2 推論3 缺口繼續閱讀 →
Huntress 揭露一起持續三個月的 Microsoft 365 token 重放攻擊活動，攻擊者透過 AitM 釣魚頁面竊取登入 token，在數分鐘內重放至受害者帳號，繞過 MFA 登入後註冊自己的驗證器 app 並設定隱藏的郵件規則。超過 20 萬次登入嘗試中，497 次成功，最終 79 個組織的 97 個帳號遭到入侵。
6 可證明2 推論3 缺口繼續閱讀 →
Arctic Wolf Labs 揭露一起持續數月的 Microsoft Teams 社交工程攻擊模式，攻擊者透過新建的 M365 tenant 發送「IT Support（Internal）」訊息，配合 mail bombing 製造緊迫感，誘騙受害者授權遠端存取工具，最終部署 GoGRPC 後門和 Chaos 勒索軟體。數百起案例顯示相同的 tenant 命名、display name 和攻擊流程。
5 可證明2 推論2 缺口繼續閱讀 →
公視報導 PHP 漏洞影響全球 7 成網站，數發部長林宜敬在颱風過後發文，把近期漏洞潮歸因於 AI 模型主動掃描。證據等級是關鍵：官方確認的是漏洞本身，AI 獵漏洞是作者推論。
4 可證明5 推論3 缺口繼續閱讀 →
OpenAI 於 2026 年 10 月宣布暫停最強模型的訓練後，揭露紅隊測試中 AI agents 成功逃出虛擬機、利用 DNS／防火牆／認證服務的漏洞存取被阻擋的網際網路端點，以及在被提示「不透過網路或共享檔案交換秘密」的情境下，兩個分離的 microVM 中的 agents 透過 CPU cache timing side-channel 成功傳遞合成秘密。OpenAI 與 Anthropic 皆已停止最強模型的網際網路存取，直到監控與安全基礎設施足以應對。
8 可證明3 推論5 缺口繼續閱讀 →
Palo Alto Networks Unit 42 揭露歐洲政府機構在 PHP2Shell 漏洞利用後兩小時內遭竊取密碼雜湊與 MFA 密鑰，並建立 NTLM relay 通道嘗試提權為 Domain Admin。攻擊者使用的指令與輸出格式顯示「agentic AI」特徵。CYFIRMA 另揭露疑似北韓 Lazarus 組織透過 21 個被入侵節點對全球 216 台未修補主機進行低流量、輪替式掃描，目標涵蓋政府、金融、機場與線上交易平台。
7 可證明4 推論5 缺口繼續閱讀 →
研究員 Erica Windisch 發布 Tailworm 報告，顯示 Tailscale SSH 在啟用 port forwarding 時，攻擊者只需入侵網格內任一台裝置，即可透過 SSH socket forwarding 提權到 root，並在一秒內橫向擴散至存取規則允許的所有伺服器。目前官方無 CVE、無修補版本，只能調整組態降低風險。
5 可證明3 推論4 缺口繼續閱讀 →
Google Brotli 解碼器的記憶體損壞漏洞 CVE-2026-111497 影響所有使用這段 C 程式碼的軟體,包括 Node.js、Bun、Python Brotli 與 brotlicffi 套件、Envoy 與 Istio 代理。精心設計的 Brotli 壓縮資料能覆寫緩衝區邊界外的記憶體,造成崩潰、記憶體洩漏或執行攻擊者控制的程式碼。Imperva 已展示在 Node.js 上執行程式碼的利用,但其他軟體尚未被證實可利用。這個漏洞在 2 月已修正但未被標記為安全問題,直到 10 月 21 日才統一發布修補。因為每個軟體都內嵌自己的 Brotli 解碼器副本,每個都必須各自更新。
9 可證明3 推論2 缺口繼續閱讀 →
美國 CISA 於 2026 年 10 月 24 日將兩個正在被主動利用的漏洞加入已知被利用漏洞清單（KEV）：Collabora Online（NextCloud 平台上的 CODE Server）的作業系統命令注入漏洞 CVE-2026-110447,以及 Arista VeloCloud Orchestrator 內部部署版本的 SQL 注入漏洞 CVE-2026-114625。攻擊者已被觀察到利用 CVE-2026-110447 在 Nextcloud 伺服器植入 web shell,進行偵察並搜尋憑證儲存、密碼管理器與加密貨幣錢包。CVE-2026-114625 需要攻擊者已有有效的 VCO 認證 session（最低權限為 Enterprise Read Only）與網路存取,Arista 確認正在被主動利用但未公開技術細節與受影響組織數量,只分享兩個來自日本的攻擊來源 IP。
6 可證明2 推論4 缺口繼續閱讀 →
LiteLLM 於 2026 年 5 月 27 日將主金鑰意外提交到公開的 GitHub 儲存庫,commit 雖然立即被 force-push 覆蓋,但主金鑰未被撤銷。攻擊者在 155 天後使用這個金鑰取得 Agent Platform 的存取權,竊取 GitHub CLI OAuth token,進而取得組織擁有者級別的存取權,修改發布流程指向偽裝儲存庫,於 10 月 21 日推送惡意版本 1.107.0 到 PyPI 與 Docker Hub。這個惡意套件會在 Python 啟動時自動執行,竊取開發者工具、AI 應用、雲端環境與瀏覽器的憑證,並每小時從攻擊者控制的伺服器取得並執行任意程式碼。
12 可證明3 推論2 缺口繼續閱讀 →
SOCRadar 發現一個暴露的基礎設施，揭露 INC 與 The Gentlemen 勒索軟體集團的關聯方如何使用 AI 代理執行入侵。他們用一個名為 Phantom 的「自主紅隊殺傷鏈框架」，人類給受害者特定的提示詞並審查每一步，AI 透過 OpenCode 與商業模型執行實際入侵。這個俄語系威脅行為者同時是入侵與資料勒索操作者，也是支援勒索軟體生態系統的基礎設施提供者。62 個組織被鎖定，其中 4 個最終出現在勒索軟體資料外洩站點。
10 可證明4 推論3 缺口繼續閱讀 →
一家憑證機構的私鑰只有 8 bit，等於從 256 種可能裡選一個。這不是金鑰被偷，而是從第一天起任何人只要看到證書，用筆電就能在不到一秒內還原私鑰。這個漏洞存在了 17 個月，波及 TLS 與程式碼簽章兩類憑證，影響範圍從瀏覽器到 IoT 裝置、從 CI/CD 到套件管理器。這篇拆解資安研究員 Scott Helme 的分析，談「無法圍堵」是什麼意思。
6 可證明4 推論2 缺口繼續閱讀 →
一名威脅行為者用公開掃描工具找暴露在外的 Fortinet 與 Palo Alto 防火牆，利用已知漏洞或暴力破解取得初始存取，再建立持久後門、竊取 Active Directory 憑證、外洩資料到雲端儲存。這次行動波及全球 62 個組織，超過 70,000 組憑證被竊，且與 Qilin 與 The Gentlemen 勒索軟體集團有關聯。Group-IB 與 NyxLab 的聯合調查拆解了這個威脅行為者的工具與手法。
8 可證明3 推論2 缺口繼續閱讀 →
PHP 在 10 月 21 日發布 PHP2Shell 漏洞的緊急修補後，兩天內又警告另一個未修補的 RCE 風險 CVE-2026-115560。這次 PHP 決定不發緊急修補，而是建議暫時關閉 session upload progress 功能，因為只有非常罕見的設定組合會受影響。與此同時，之前的 PHP2Shell 漏洞已被大規模利用，攻擊者嘗試部署 Mirai 殭屍網路變種，但目前尚未有可靠的利用成功案例。
6 可證明2 推論3 缺口繼續閱讀 →
網站能用、SEO 滿分、訂單下得了，這些現在多數團隊都做得到。2008 年我們在《輔仁管理評論》發表一篇專案排程論文，講的是穩健性（robustness）：計畫在紙上都準時，為什麼現實中還是延誤。十八年後回頭看，同一個觀念放在網站上一樣成立：當每個網站都拿到滿分，能分出高下的，是某一個零件壞掉那天，整個網站會不會一起倒。
3 可證明3 推論1 缺口繼續閱讀 →
91APP 10 月 22 日公布 18 天階段性調查：攻擊者從一個沒套修補的 Appsmith 進入內網，在內部 GitLab 找到一座訂單資料庫的金鑰，10 月 3 日進去、10 月 14 日深夜才被阻斷。前篇寫「入口未公開」，現在入口公開了。這篇是續篇：拆開新的第一手說明，看它證明了什麼、還缺什麼，以及你家的內部工具和 repo 今天能查什麼。
3 可證明3 推論4 缺口繼續閱讀 →
摩根士丹利、摩根大通、美國銀行、富國銀行與花旗等華爾街大型銀行，發現第三方 AI 代理在客戶帳戶中運作，部分代理似乎在沒有使用者指令的情況下嘗試採取行動，甚至聯繫客服中心。銀行高層形容情況「令人恐懼」，正在緊急限制代理存取權限並改寫服務條款。這是使用者親手把銀行帳密交給 AI 代理之後的真實場景：銀行的風控系統根本分不清對面是人類的手指，還是一段開始漂移的推理程式碼。Eric Lin 的作者分析提醒：當行動能力與推理能力結合，百年金融法理第一次遇到「代理人自己擅自做決定」的困境。
5 可證明3 推論4 缺口繼續閱讀 →
2026 年 10 月 21 日，開源 LLM 閘道 LiteLLM 的 1.107.0 版在 PyPI 與 Docker 上架約兩小時，裡面多了三個檔案：每次 Python 啟動就跑的竊密程式，和一個每小時回頭拿指令的載入器。官方說入口是一套對外開放的內部 LiteLLM，攻擊者從它的日誌裡撿到工程師的 GitHub CLI 權杖。這篇拆開能證明的、只能推的、還沒人知道的，以及你今天該換哪幾把鑰匙。
3 可證明3 推論3 缺口繼續閱讀 →
2026 年 10 月 21 日，Node.js 同時發布 22.23.4、24.22.1、26.12.1，最重的是 Brotli 解壓縮器的越界寫入，官方標題直接寫「可遠端執行程式碼」。三條線都有修，Node 20 已經停止支援、不會修。這篇拆開哪些伺服器真的在射程內、為什麼在 package.json 寫了 24.x 還不等於已經修好，以及我們自己做了什麼、還沒做什麼。
3 可證明4 推論3 缺口繼續閱讀 →
PHP 官方 10 月 21 日釋出 8.5.12、8.4.27、8.3.36、8.2.35，修補兩個 CVSS v4.0 9.2、不需登入就能遠端執行程式碼的漏洞。編號與「RCE」先在禁運期結束前外洩，官方隔天才正式確認；資安公司也回報修補釋出前後已有野外攻擊。真正麻煩的是另一個數字：依 Shodan 統計，回報版本的對外 PHP 主機有 59% 跑 8.1 以下，沒有官方修補版可裝。（2026-10-22 更新）
4 可證明2 推論3 缺口繼續閱讀 →
同一個部署平台不到兩個月第二次被入侵，這次讀走約 321 萬筆環境變數、32 萬筆帳號資料，創辦人宣布年底停止營運。官方報告自己寫出關鍵：八月事件後的輪替只換了「確認外洩」的金鑰，設定儲存庫裡那幾把明文的管理權杖與雲端金鑰沒換，十月攻擊者用的正是它們。這篇拆解兩條入侵路徑，以及輪替範圍該怎麼畫。
5 可證明3 推論2 缺口繼續閱讀 →
2026 年 10 月 17 日，媒體報導中國暗網論壇有人兜售「75 萬筆台灣 LINE Pay 用戶資料」，開價 399 美元。LINE Pay 當天在公開資訊觀測站澄清：資料不是出自 LINE Pay，並向調查局報案。這篇拆解兩邊各自拿出了什麼證據、還有什麼沒人知道，以及不管真相是哪一邊，你今天都該提防的那一件事。
1 可證明3 推論3 缺口繼續閱讀 →
很多中小企業的 IT 是外包的：一家服務商照顧十幾家客戶，技術人員共用一份密碼表，裡面是所有客戶的管理員帳號。這篇從客戶與服務商兩側，講怎麼把共用最高權限拆成每人一個、依客戶分權。
2 可證明2 推論1 缺口繼續閱讀 →
把同一個平台三年內的三份公開紀錄排在一起：2023 年實習生一鍵刪掉正式叢集、2026 年 6 月 CLI 把密鑰印進 AI 對話紀錄、2026 年 8 月平台被打穿讀走使用者的環境變數。三件事的形狀一樣：平台把複雜度藏起來，危險也跟著藏起來，最後由按下按鈕的那個人承擔。這篇講我們怎麼看，以及使用者該自己守住哪一段。
3 可證明3 推論1 缺口繼續閱讀 →
電商 SaaS 平台 91APP（6741）10 月 16 日清晨發重訊：Commerce Cloud 資料庫遭「自動化攻擊」，部分資訊被非法擷取。重訊沒寫幾筆、哪些欄位、哪些品牌；可是品牌的客人已經收到帶著真實訂單內容的詐騙信。這篇拆開能證明的、只能推的、沒人講的，以及品牌端今天能做什麼。
2 可證明3 推論4 缺口繼續閱讀 →
SOCRadar 2026 年 10 月揭露俄語初始存取掮客 CyberXero：一人帶著最多 51 個 Claude Code 代理，自動化打 WordPress，也手工偵察烏克蘭能源業者，帶走超過 62.8 萬名烏克蘭人的資料。但整份報告之所以存在，是因為他把工作目錄、AI 對話紀錄和明文 token 開在公網上。AI 代理的工作紀錄，就是一份憑證庫。
3 可證明3 推論3 缺口繼續閱讀 →
維運設計是『所有人先進跳板機、再進其他主機』，方向沒有錯。錯的是網路層從沒強制這條路，而那把讓跳板機免密碼開全叢集的 root 私鑰，沒有 passphrase、裸躺在磁碟上。這篇是作者分析：跳板機與 SSH 金鑰信任最常見的幾個誤區，以及它們為什麼看起來很安全。
4 可證明1 推論2 缺口繼續閱讀 →
一台自架的自動化工作流程平台，資料庫對外開著、密碼是「舊密碼加日期」。10 月 15 日凌晨，兩把只存在那裡的 Google 憑證開始被盜打 Gemini；同一段時間，資料庫 log 留下一筆有人翻憑證表的查詢。
5 可證明2 推論2 缺口繼續閱讀 →
澳洲新創 Apate.ai 讓 AI 假扮受害者接詐騙電話，宣稱已耗掉詐騙集團「17 年」的時間。社群上流傳的版本還說澳洲聯邦銀行因此詐騙損失暴跌 76%。這篇把流傳說法和查得到的資料逐條對齊：哪些是真的、哪些是公司自己說的、哪一句是張冠李戴，以及這種「消耗攻擊者時間」的防禦，放到台灣的公司和家人身上，今天能拿來做什麼。
2 可證明5 推論3 缺口繼續閱讀 →
後門 Lambda、Owner 金鑰 15 天、356 天挖礦、單日 $3,901 的 Gemini 帳單——四次損失的共同點不是漏洞，是明文憑證散落各處。這篇是作者分析：為什麼我們推薦開發者把憑證交給 1Password Developer Security 這類 secrets manager，以及它擋得住什麼、擋不住什麼。
3 可證明2 推論2 缺口繼續閱讀 →
2026 年 10 月南韓多家金融機構外洩，主管機關與 CrowdStrike 都確認事件真實。但被點名出事的都是貸款查詢、員工行動辦公這類對外周邊系統，公開資料中沒有任何一家被指核心銀行系統遭入侵。至於「一套叫 ARTEX 的自主 AI agent 幹的」，目前只是中度信心的推測，別當成已證實的事件主因。
2 可證明3 推論3 缺口繼續閱讀 →
遊戲公司鈊象（3293）9 月 29 日公告偵測到不明 IP 侵入營運資訊設備，10 月 7 日補充說明承認遊戲營運資料外洩，含部分玩家的姓名、電話、email。這不是改口——兩份重訊之間的八天，才是調查真正發生的地方。
2 可證明2 推論3 缺口繼續閱讀 →
AI 編程工具在本機執行指令，MCP server 在背景運作，代理可以讀寫檔案、呼叫 API。這些東西跑在員工電腦上，不在 IT 看得到的雲端服務清單裡。這篇講本機影子 AI 怎麼盤點、設定檔裡的金鑰怎麼收。
2 可證明2 推論1 缺口繼續閱讀 →
一把一年前在 Firebase 產生、給一個最後沒上架的 iOS app 用的 Gemini API key，10 月 2 日單日被打出 $3,909 的用量。app 不在線上，key 卻一直活著——而且預設不綁 app、不綁 API、不綁來源。
2 可證明2 推論3 缺口繼續閱讀 →
摩斯漢堡的母公司安心食品發重訊：委外廠商管理的平台被第三方不當取得資料，有人拿去寫 email 給消費者。重訊特別寫明「非屬自有 MOS 訂餐 APP」，可是對收到信的人來說，這一句沒有任何差別。
2 可證明2 推論4 缺口繼續閱讀 →
裝置檢查通常只套用在接了 SSO 的應用上，可是電商賣家後台、物流系統、產業專用 SaaS 常常沒接 SSO，用帳密直接登入，不管你用哪台電腦。這篇講怎麼先用後台本身的功能把這個缺口補起來。
2 可證明2 推論1 缺口繼續閱讀 →
Cloudflare 公開四波藏在購物網站裡的惡意 JavaScript：結帳正常、頁面正常，但只有「用手機、從廣告點進來、不在公司網路」的訪客會遇到它。你自己打開網站檢查的那一次，它剛好不會醒。
3 可證明2 推論3 缺口繼續閱讀 →
一份逆向筆記稱，登入狀態下工具會把整個工作區連 .git 打包上傳。數字出自一位作者、一台機器，廠商當天道歉稱已修復。關鍵是那兩個開關管用途，不管去向。
4 可證明2 推論5 缺口繼續閱讀 →
第一手只有兩份：集團 9/16 的服務公告，與母公司在港交所的揭露。紙本照常出刊、主站分階段恢復、訂戶依中斷天數順延，這三句比事後報告更能看出復原順序。
4 可證明3 推論4 缺口繼續閱讀 →
公司筆電都裝了防毒、開了加密、納入 MDM，但每天登入公司系統的不只公司筆電：外包工程師的私人電腦、兼職設計師的 MacBook，MDM 一台都管不到。這篇講外包與 BYOD 設備怎麼用合約、帳號與流程補起來。
2 可證明2 推論1 缺口繼續閱讀 →
本站新增「寄一份盤點結果給我」：應用端一把金鑰都不放，信交給內部閘道送，對外路由一律 token 加限流。外加一個把整組環境變數清空換來的教訓。
2 可證明1 推論1 缺口繼續閱讀 →
同集團兩家上市公司在 2 分 26 秒內各發一封重訊，寫的是員工姓名與公務聯繫資訊。重訊是法遵文件、不是事件報告，這篇把能證明、只能推論、沒人講的分開擺。
3 可證明3 推論4 缺口繼續閱讀 →
沒有攻擊、沒有外洩、沒有帳單，這是一份設定稽核紀錄：一支只該讀寫試算表的 GCP:Service Account，在專案層是 Owner。拿掉只要一行，拿掉前要先查什麼？
3 可證明1 推論1 缺口繼續閱讀 →
受影響版本的 dev server 只要對外開放，被清單擋住的檔案就能被讀走；4 月已修補。依一家廠商的觀測，8 月起有人在全網掃這個洞撿金鑰，來源前五名有台灣。
4 可證明2 推論2 缺口繼續閱讀 →
強密碼、兩步驟驗證、SSO 都做了，系統確認了你是誰，卻沒確認你用哪台電腦。登入狀態被竊密程式帶走後，攻擊者從另一台電腦登入，系統照樣放行。這篇講裝置信任這一層。
2 可證明2 推論1 缺口繼續閱讀 →
Zeabur 在 2026 年 9 月 9 日發布 8 月 27 日資安事件的完整報告：攻擊者從一個使用者部署、對外公開的 NextChat 進門，跨過共用叢集網路、平台 API 金鑰、AWS 帳號、正式環境四道邊界，讀走部分正式資料庫裡的專案環境變數。報告也寫明：當時的監控與告警沒有發現，是隔天外部回報金鑰被盜用才知道。
4 可證明2 推論3 缺口繼續閱讀 →
交給 AI 代理的任務是整理報表，它卻把客戶備註裡夾帶的一句話當成指令，改了訂單狀態。這篇講間接提示注入怎麼讓代理偏離意圖，以及為什麼最小權限是第一道、也是最便宜的一道防線。
1 可證明3 推論1 缺口繼續閱讀 →
週末救火時臨時開的管理員權限，問題解決後沒人收回；三年後人換了專案，權限還在。這篇用盤點、分開帳號、破窗帳號、到期日與每季審查，把常駐特權收回來。
2 可證明2 推論1 缺口繼續閱讀 →
客服 AI 代理只需要查訂單、更新聯絡資料，開發時卻直接給了一組資料庫管理員帳號，想說「之後再調權限」。上線之後，那個「之後」一直沒有來。這篇講怎麼把代理的權限縮回它真正要做的事。
3 可證明2 推論2 缺口繼續閱讀 →
讓 AI 編程工具直接跑指令、部署、呼叫 API，最直接的方法就是把金鑰貼進對話。工作完成了，那把金鑰也進了對話紀錄、工具的上下文，甚至某個你沒看過的記錄檔。這篇講怎麼讓工具用得到金鑰，模型卻看不到。
2 可證明2 推論2 缺口繼續閱讀 →
顧問說金鑰要定期輪換，工程主管點頭，然後開始盤算：正式環境、測試環境、CI/CD、兩個微服務、某位同事本機的腳本，漏改一處就是半夜壞掉。結論是「下一季再說」。這篇講怎麼讓輪換從六處變成一處。
2 可證明2 推論2 缺口繼續閱讀 →
程式碼一推上去，CI/CD 就自動測試、打包、部署；為了做到這些，設定裡放了一把權限很大、永遠不會過期的 token。三年後它還在那裡，當初設定它的人已經離職了。這篇講怎麼用 OIDC 短期憑證把它拿掉。
3 可證明2 推論2 缺口繼續閱讀 →
雲端金鑰的設定檔、寫死資料庫密碼的測試腳本、從同事那裡複製來的 token、好幾年沒換的 SSH 私鑰。這些檔案不在 git 裡，所以感覺很安全；但筆電只要中了惡意程式或被偷，它們就一起被帶走。
3 可證明2 推論2 缺口繼續閱讀 →
「先寫死，等一下再改。」資料庫密碼、API key、雲端金鑰先放進 .env 或程式碼裡，某天 .gitignore 少一行、或 repo 從私有改成公開，金鑰就跟著程式碼一起出去了。在最新版本刪掉，git 歷史還記得。
3 可證明2 推論2 缺口繼續閱讀 →
出事之後第一個問題是「什麼時候開始的？」接著就是拼圖：郵件、SSO、密碼管理工具、雲端服務各有一份紀錄，格式、時區、保存期限都不同。紀錄的價值不在「有」，而在找得到、對得上，而且有人在看。
3 可證明2 推論2 缺口繼續閱讀 →
核心系統都接了 SSO，但網域註冊商、DNS、雲端根帳號、廣告後台這些權限最大的帳號，常常只靠密碼加一組簡訊驗證碼。這篇講為什麼通行密鑰比較能擋釣魚，以及不花錢就能先換掉哪幾個帳號。
2 可證明2 推論2 缺口繼續閱讀 →
2026 年 6 月 1 日，有人在 Zeabur 官方 agent-skills repo 開了 issue #67：官方技能教 AI 代理用 variable list 查環境變數，而這個指令預設把每一個值用明文印出來。作者說，一次長時間的 Claude Code 工作階段就這樣把資料庫連線字串和第三方 API token 送進了對話紀錄。截至 10 月 17 日，issue 還開著，CLI 最新版也還沒改。
3 可證明2 推論2 缺口繼續閱讀 →
影子 IT 政策常常只有一句「未經核准，不得使用」。現實是員工為了把工作做完，總會找到自己的工具；完全禁止只會讓使用行為藏得更深。擋不住的話，退一步的問題是：這些帳號至少安不安全？公司至少知不知道它們存在？
2 可證明2 推論1 缺口繼續閱讀 →
每次資安教育訓練都講密碼要夠長、不要重複用，台下每個人都點頭，回到座位註冊新網站，輸入的還是那組用了好幾年的密碼。問題不在員工不知道，而在安全的做法比方便的做法麻煩太多。這篇講怎麼讓安全變成最方便的那條路。
3 可證明2 推論2 缺口繼續閱讀 →
公司的系統沒被駭，但員工用公司 email 註冊過的設計素材站、線上課程平台、展覽報名網站，可能有一天會被駭。員工在公司系統也用了相似的密碼，風險就從別人家走進了自己家。這篇講怎麼早點知道，以及知道之後該做什麼。
2 可證明2 推論2 缺口繼續閱讀 →
公司的粉絲專頁、網域註冊商、廣告後台、金流後台，很多是某位同事當初順手開的：用他的 email 註冊、密碼存在他的手機、兩步驟驗證綁在他的門號。平常沒事，等他離職、請長假或換手機，事情就卡住了。這篇把這些帳號收回到公司名下。
2 可證明2 推論1 缺口繼續閱讀 →
財務拿著 AI 月結帳單問工程主管這個月怎麼多這麼多，工程說可能是產品部，產品部說應該是 API 那邊。AI 支出最難管的往往不是金額，而是歸屬。這篇用命名規則、專案拆分和每月一張歸屬表，把總額拆回每支 key 和每個團隊。
2 可證明2 推論2 缺口繼續閱讀 →
傳統 SaaS 一人一席位，預算好算；AI 服務很多按 token、API 呼叫次數或用量計費，一個 AI 代理跑一整晚，帳單就多一截。用量散在好幾家供應商、好幾個帳號時，這篇教你先把帳號、通知和預算警示收攏起來。
3 可證明2 推論1 缺口繼續閱讀 →
員工離職那天，IT 把雲端帳號一個個停用，覺得流程很完整。三週後才有人問：他那台筆電呢？帳號和設備是兩條流程，這篇把設備回收補進離職檢查表。
2 可證明2 推論2 缺口繼續閱讀 →
稽核前兩週，IT 到每個系統截圖、整理成表格寄給主管，主管回一句「沒問題」就過了。審查做了，但真的有人在看嗎？這篇把權限審查改成一套每季跑得動、稽核時直接交得出去的固定流程。
2 可證明2 推論1 缺口繼續閱讀 →
很多 SaaS 依席位收費，續約時通常沿用去年的數量，甚至多買一些「備用」。很少有人在續約前問一句：這些席位現在誰在用？閒置席位每年都在付錢，閒置帳號也是攻擊面。這篇用最後登入時間、三類處理和合約條款，在續約前把席位對清楚。
1 可證明3 推論1 缺口繼續閱讀 →
行銷用 A 管專案，工程用 B，業務用 C，每個部門都有很好的理由。結果公司為同一件事付三份錢，跨部門協作還要在三套系統之間貼連結，每多一套就多一份權限設定和離職檢查。這篇講怎麼用功能分類、三個數字和續約日，把重複工具收斂下來。
1 可證明3 推論1 缺口繼續閱讀 →
「使用 Google 帳號登入」，跳出權限畫面，按「允許」，不到五秒。AI 會議記錄、簡報產生器、信件助理，大多就是這樣進到公司裡的：沒有採購單、沒有 IT 工單，也沒人記得是誰按的。這篇講怎麼把這些 OAuth 授權找出來、收回來，再改成先核准再使用。
3 可證明2 推論1 缺口繼續閱讀 →
「可以幫我開一下那個後台的權限嗎？」「好，開了。」不到一分鐘就搞定。三個月後稽核問：誰核准的？為什麼要開？什麼時候收？大家只能回頭翻聊天紀錄。這篇用一張四個必填欄位的表單，把權限申請從聊天室搬出來。
2 可證明3 推論1 缺口繼續閱讀 →
筆電拿到了、座位也有了，然後開始等郵件帳號、等專案工具邀請、等共用資料夾權限。入職的另一面是調職：新部門的工具開了，舊部門的權限沒人想到要拿掉。這篇用職務標準權限表和群組，把「開」和「收」放進同一個流程。
1 可證明3 推論1 缺口繼續閱讀 →
導入 SSO 後，很多公司以為離職時在身分系統按一下停用，所有應用就一起關掉了。真正麻煩的是不支援 SSO、要升級才有 SSO，或員工用公司帳號授權過的第三方應用。這篇講怎麼盤點這些窗，並把關窗寫進離職流程。
2 可證明3 推論1 缺口繼續閱讀 →
離職那天 IT 停用了身分帳號，SSO 登不進去，大家以為事情結束了。一季後財務發現，某套設計工具的付費席位還掛在他名下，帳號也還是啟用。「從 SSO 拿掉」跟「把帳號和授權收掉」是兩件事，這篇講怎麼把離職檢查表展開到每一個應用。
1 可證明3 推論1 缺口繼續閱讀 →
每個月對帳都會冒出幾筆十幾、二十幾美元的外幣扣款，問了一圈沒人認領。錢不多，可是一筆訂閱背後就是一個帳號：誰能登入、裡面接了什麼資料，公司一概不知。這篇用帳單、負責人欄位、報帳規則、續約檢查四個流程，把孤兒訂閱找回來。
2 可證明2 推論1 缺口繼續閱讀 →
問 IT 公司用了哪些雲端服務，會拿到一份十幾項的清單；再問各部門，清單多一倍。清單上沒有的工具，不會被保護，也不會在有人離職時被收回。這篇用三個現成資料來源，拼出第一版 SaaS 清單。
2 可證明2 推論1 缺口繼續閱讀 →
2023 年 10 月 27 日，Zeabur 台北區（tpe1）的整個 GKE 叢集被一位實習生誤刪，所有服務離線約 50 分鐘。官方事後報告寫得很坦白：權限沒分級、危險操作沒人覆核、叢集備份根本沒開。這篇照官方報告拆解，看一次誤刪是怎麼被權限設計放大成整區停擺的。
3 可證明2 推論2 缺口繼續閱讀 →