CISA 將 PolyShell 與 Brotli 漏洞列入 KEV：數百個電商網站被入侵，Node.js 成為新目標
美國 CISA 確認 Adobe Commerce 的 PolyShell 漏洞（CVE-2026-48356）與 Google Brotli 解碼器漏洞（CVE-2026-111497）已遭主動攻擊。Sansec 觀察到攻擊者利用 PolyShell 入侵數百個電商網站，ELLIO 偵測到 Brotli 野外利用流量。91% 雲端環境有 Brotli 漏洞風險,82% 有公開暴露的 Node.js 實例。
4 可證明2 推論3 缺口繼續閱讀 →