威脅情資

• 2026-09-18

  [OIS-CTI 情資發送 OIS-CTI-2026-09-003]- 【 資安警訊 】- Acronis cPanel／WHM 備份外掛爆高風險漏洞，同款弱點延燒至 Plesk 版本

• 2026-09-08

  [OIS-CTI 情資發送 OIS-CTI-2026-09-002]- 【 資安警訊 】- Coder 模組 Registry 遭供應鏈攻擊，官方網域一度散布可竊取憑證的惡意 Terraform 模組

• 2026-09-01

  [OIS-CTI 情資發送 OIS-CTI-2026-09-001]- 【 資安警訊 】- PaperCut 零時差漏洞疑似被用於竊取資料

• 2026-08-28

  [OIS-CTI 情資發送 OIS-CTI-2026-08-004]- 【 資安警訊 】- CISA 一次將 6 個漏洞列入 KEV，含 Microsoft SQL Server（CVE-2019-1068）與 Citrix NetScaler（CVE-2026-8452）

• 2026-08-21

  [OIS-CTI 情資發送 OIS-CTI-2026-08-003]- 【 資安警訊 】- Zimbra SNMP command injection 漏洞（CVE-2026-73570）已遭實際利用，未驗證攻擊者可達成 RCE

• 2026-08-14

  [OIS-CTI 情資發送 OIS-CTI-2026-08-002]- 【 資安警訊 】- 微軟 8 月修補 398 項漏洞，含已遭 Lazarus 實際利用之 Windows afd.sys 驅動程式零時差（CVE-2026-68820）及四項 CVSS 9.8 免驗證 RCE

• 2026-08-05

  [OIS-CTI 情資發送 OIS-CTI-2026-08-001]-【 資安警訊 】- 【資安警訊】- cPanel/WHM 重大資料庫權限提升漏洞（CVE- 2026-58048 ），恐讓虛擬主機用戶以資料庫root 權限執行SQL

• 2026-07-27

  [OIS-CTI 情資發送 OIS-CTI-2026-07-004]-【 資安警訊 】- Claude 桌面版漏洞讓惡意連結自動送出隱藏指令，恐竊取對話並植入程式碼

• 2026-07-21

  [OIS-CTI 情資發送 OIS-CTI-2026-07-003]-【 資安警訊 】- 勒索軟體 Inc 利用 SonicWall 設備零時差漏洞入侵受害組織

• 2026-07-15

  [OIS-CTI 情資發送 OIS-CTI-2026-07-002]-【 資安警訊 】- Palo Alto 修補 13 項漏洞，含防火牆作業系統的高風險緩衝區溢位問題

• 2026-07-07

  [OIS-CTI 情資發送 OIS-CTI-2026-07-001]-【 資安警訊 】- Linux 本地權限提升漏洞「Bad Epoll」曝光，各發行版應儘速套用修補程式

• 2026-05-25

  [OIS-CTI 情資發送 OIS-CTI-2026-05-004]-【 資安警訊 】- 思科修補 Secure Workload 滿分 API 未授權存取漏洞

• 2026-05-18

  [OIS-CTI 情資發送 OIS-CTI-2026-05-003]-【 資安警訊 】- 今年 2 月修補的思科 SD-WAN 系統高風險漏洞，已有多組人馬用於實際攻擊

• 2026-05-11

  【 OIS-CTI 情資發送 OIS-CTI-2026-05-002】- 【 資安警訊 】- Palo Alto Networks 防火牆作業系統零時差漏洞傳出遭國家級駭客利用

• 2026-05-05

  [OIS-CTI 情資發送 OIS-CTI-2026-05-001]-【 資安警訊 】- Linux 系統核心存在高風險漏洞 Copy Fail，本機使用者能藉此奪取 root 權限，廣泛影響多個主流 Linux 版本