近 90 天
近 90 天：進行中事件 40 起，涉及 30 個國家／地區，7 條已歸因路線。 重點事件：Xen Orchestra 空物件登入權杖漏洞 VSA-2026-062 已遭攻擊者利用，可免密碼取得管理員權限並以 root 接管 XCP-ng 主機。 第一步：立即將 Xen Orchestra 升級至 6.9.1（stable，xo-server 5.211.2）或 6.10.0（latest，xo-server 5.213.1）。、暫時無法升級時，不要讓 Xen Orchestra 暴露於網際網路、改放專用管理網路，封鎖 91.211.251.112 進出流量與 Tor 流量，並可在 WAF 或反向代理阻擋 authenticationToken=j:{} 與 authenticationToken=j:%7B%7D 。、在 XCP-ng 主機檢查設定 hvmserial: file 的 VM、名為 pivot2 的 VM，以及 /etc/cron.d/zz-ustar、/etc/cron.d/zz-ustar2、/.ustar5、/.ustar6 等檔案；若遭入侵，輪替 Vates VMS 使用的所有密碼與密鑰 。。
近 14 天的高風險或已遭利用事件，依嚴重度排序。「第一步」取自各通報的建議做法。
第一步立即將 Xen Orchestra 升級至 6.9.1（stable，xo-server 5.211.2）或 6.10.0（latest，xo-server 5.213.1）。
第一步自架 N-central 伺服器的客戶依 N-able 指引暫時將伺服器下線，直到另行通知 。
第一步立即升級 IBM Aspera Faspex 至 5.0.19 PL1 。
第一步依 SAP 公告優先套用 SAP Note 3778530、3778556、3798345 與 3849308 。
第一步依 Fortinet 升級工具 https://docs.fortinet.com/upgrade-tool 將 FortiOS 更新至 7.2.14、7.4.13、7.6.8 或 8.0.2 以上版本 。
第一步從 https://zoom.us/download 將 Windows 版 Zoom Workplace 更新至最新版本 。
台灣揭露報告
彙整上市櫃公司資安重大訊息與本站的台灣事件：每月件數、產業、從事實發生到公告的天數，以及常見攻擊方式。
CVE 是編號、CVSS 是技術嚴重度、EPSS 是近期被利用的機率、KEV 是已確認遭利用的清單。看懂四者的差別，才能決定哪個漏洞先修。
約 7 分鐘
從 SolarWinds、Kaseya、3CX 到 xz-utils，說明供應鏈攻擊的主要類型，以及如何用廠商風險管理、SBOM、最小權限與更新監控降低衝擊。
約 7 分鐘
SSL VPN、防火牆等對外設備是入侵首選目標。整理管理介面收斂、修補與 PSIRT 訂閱、MFA、外部日誌、汰換停止支援設備與事後完整性檢查。
約 6 分鐘
通報裡的 IP、網域、雜湊值該怎麼用？說明 IOC 的類型與限制、去武裝寫法、要查哪些日誌、如何排除誤判，以及命中後的下一步。
約 6 分鐘
我們提供
技術諮詢
通報告訴你發生了什麼；我們的工程師幫你確認是否受影響、修好它，並持續監控。
我們怎麼做
摘要、時間軸、修復步驟的每一句都附腳註，點下去就是原文。
官方公告、研究機構、媒體報導分開標示；只有媒體來源的事件會標「據報導」。
攻擊者只寫來源點名的；來源沒有歸因就標示未歸因，不猜測。
任何人都能要求更正，紀錄公開且不可刪除，並通知訂閱者。