共 3 篇。
美國 CISA 確認 Adobe Commerce 的 PolyShell 漏洞（CVE-2026-48356）與 Google Brotli 解碼器漏洞（CVE-2026-111497）已遭主動攻擊。Sansec 觀察到攻擊者利用 PolyShell 入侵數百個電商網站，ELLIO 偵測到 Brotli 野外利用流量。91% 雲端環境有 Brotli 漏洞風險,82% 有公開暴露的 Node.js 實例。
4 可證明2 推論3 缺口繼續閱讀 →
美國 CISA 確認 PHP 的兩個未經身分驗證遠端程式碼執行漏洞（CVE-2026-109618 與 CVE-2026-109619）已遭主動攻擊，Perplexity 的蜜罐系統在 2026 年 10 月 24 日偵測到成功的 RCE 攻擊。Censys 統計全球仍有超過 3250 萬台 PHP 服務執行受影響版本，PHP 基金會已在 10 月 21 日發布修補版本。
5 可證明1 推論2 缺口繼續閱讀 →
美國 CISA 於 2026 年 10 月 24 日將兩個正在被主動利用的漏洞加入已知被利用漏洞清單（KEV）：Collabora Online（NextCloud 平台上的 CODE Server）的作業系統命令注入漏洞 CVE-2026-110447,以及 Arista VeloCloud Orchestrator 內部部署版本的 SQL 注入漏洞 CVE-2026-114625。攻擊者已被觀察到利用 CVE-2026-110447 在 Nextcloud 伺服器植入 web shell,進行偵察並搜尋憑證儲存、密碼管理器與加密貨幣錢包。CVE-2026-114625 需要攻擊者已有有效的 VCO 認證 session（最低權限為 Enterprise Read Only）與網路存取,Arista 確認正在被主動利用但未公開技術細節與受影響組織數量,只分享兩個來自日本的攻擊來源 IP。
6 可證明2 推論4 缺口繼續閱讀 →