TTP
也稱為: TTPs · 戰術、技術與程序
戰術、技術與程序，描述攻擊者「怎麼做」：戰術是目的（例如取得初始存取），技術是達成目的的方式，程序是某個攻擊組織的具體操作細節。IP 與網域很容易更換，TTP 卻不易改變，所以依 TTP 設計的偵測規則比只封鎖入侵指標更持久。
延伸閱讀: csrc.nist.gov
提到這個名詞的通報
嚴重漏洞進行中已遭利用已有修補
Xen Orchestra 空物件登入權杖漏洞 VSA-2026-062 已遭攻擊者利用，可免密碼取得管理員權限並以 root 接管 XCP-ng 主機
法國 Vates 11 月 10 日發布 Xen Orchestra 安全公告 VSA-2026-062，指出 REST API 會把 authenticationToken=j:%7B%7D 這種內容為空物件的 cookie 當成不篩選的查詢，直接以第一個未過期權杖的擁有者身分登入，並確認此漏洞已遭攻擊者實際利用 。
高漏洞監控中補記已遭利用KEVEPSS 29%CVE-2025-68686· 11月8日 更新
CISA 將 Fortinet FortiOS 漏洞 CVE-2025-68686 列入已知遭利用目錄
CISA 於 2026-07-27 將 CVE-2025-68686（Fortinet FortiOS）列入已知遭利用漏洞目錄 。
高漏洞監控中補記已遭利用KEVEPSS 93%CVE-2026-39808· 11月8日 更新
CISA 將 Fortinet FortiSandbox 漏洞 CVE-2026-39808 列入已知遭利用目錄
CISA 於 2026-07-16 將 CVE-2026-39808（Fortinet FortiSandbox）列入已知遭利用漏洞目錄 。
高漏洞監控中補記已遭利用KEVEPSS 76%CVE-2026-25089· 11月8日 更新
CISA 將 Fortinet FortiSandbox 漏洞 CVE-2026-25089 列入已知遭利用目錄
CISA 於 2026-07-16 將 CVE-2026-25089（Fortinet FortiSandbox）列入已知遭利用漏洞目錄 。
高漏洞監控中補記已遭利用KEVEPSS 34%CVE-2008-4128· 11月8日 更新
CISA 將 Cisco IOS 漏洞 CVE-2008-4128 列入已知遭利用目錄
CISA 於 2026-07-13 將 CVE-2008-4128（Cisco IOS）列入已知遭利用漏洞目錄 。