往期週報Archive
每週一整理過去七天的攻擊手法通報與工具推薦。Every week: attack advisories and tooling from the past seven days.
- 2026-W38 邊界設備與開發工具鏈同期失守，攻擊自動化跨過門檻：本期合併四週，44 則漏洞列入 KEVEdge devices and developer toolchains breached in the same window, as attack automation crosses a threshold: four weeks merged, 44 additions to KEV 2026年9月16日Sep 16, 2026
- 2026-W34 AI 基礎設施成為實際攻擊目標：Ray 與 MLflow 遭利用，同期 vCenter 路徑穿越被用來投放勒索軟體AI infrastructure moves from theory to target: Ray and MLflow exploited, while a vCenter path traversal delivers ransomware 2026年8月19日Aug 19, 2026
- 2026-W32 供應鏈與遠端管理平台同時失守：N-able N-central 遭接管、npm 蠕蟲擴散逾千套件Supply chain and remote management under fire: N-able N-central takeovers, an npm worm past a thousand packages 2026年8月5日Aug 5, 2026