24 個名詞
通報裡常見的資安名詞，用白話說明。文章中第一次出現的名詞會連到這裡。
也稱為: IOC · IoC
IOC。攻擊留下的痕跡，例如惡意 IP、網域、檔案雜湊值，可用來檢查自己是否被入侵。
也稱為: MFA · 2FA · 雙因素驗證
MFA。登入時除了密碼，還需要手機、硬體金鑰等第二種證明。
先入侵你使用的軟體、服務或委外廠商，再藉此攻擊你。
也稱為: 第三方風險
委外廠商或服務供應商的資安問題波及到你。
也稱為: 更新檔 · 補丁
廠商為修正漏洞釋出的更新。
也稱為: EOL
EOL。廠商不再提供更新的產品，有漏洞也不會修。
把資料加密或竊取後，要求付款才解密或不公開的惡意程式。
也稱為: 重大訊息 · 重訊
上市櫃公司依規定在公開資訊觀測站發布的重大資安事件公告，是公司自己的官方說法。
也稱為: 資料竊取
資料被未經授權地帶出組織。
也稱為: 0-day · 零日漏洞
在廠商釋出修補前就已被利用的漏洞。
也稱為: 釣魚郵件
假冒可信對象騙取帳密、付款或讓人執行惡意檔案。
也稱為: RCE
RCE。攻擊者不需實際接觸設備，就能在上面執行任意程式，通常是最危險的漏洞類型。
也稱為: 憑證填充
拿其他網站外洩的帳密大量嘗試登入，賭使用者重複使用密碼。
也稱為: 暫時緩解
還不能更新時，先降低風險的暫時做法，例如關閉功能或限制存取。
攻擊者進入一台設備後，再擴散到內網其他系統。
進階持續性威脅。通常指有國家支持、長期潛伏的攻擊組織。
通用漏洞編號。每個公開漏洞一個編號（例如 CVE-2026-1234），方便大家講的是同一個問題。
漏洞嚴重度評分（0–10）。只衡量技術上有多嚴重，不代表你的環境一定有風險。
也稱為: 阻斷服務攻擊
分散式阻斷服務攻擊。用大量流量把服務打到無法使用。
端點偵測與回應。在電腦與伺服器上偵測可疑行為並協助處置的工具。
預測漏洞在未來 30 天被利用機率的分數（0–100%）。分數越高越該優先處理。
也稱為: CISA KEV
美國 CISA 維護的「已知遭實際利用漏洞」清單。列入代表已有人拿來攻擊，應優先修補。
資安監控中心。持續監看告警、調查並處理事件的團隊。
也稱為: SSL VPN
虛擬私人網路。讓員工從外部連回公司內網，常是攻擊者的入口。