RESOURCES & SUPPORT

安全預警

DDoS、API 安全、加速與 TLS 的行業觀察。

5 篇內容

精選 2024 年 5 月至 2026 年 10 月的行業事件、風險預警與防護實踐，歷史事件按事件日期歸檔。

2026

把 KEV、CVE/NVD、CNNVD 與廠商公告串成可執行的修復清單，避免只按 CVSS 分數排隊。

圍繞 TLS、ebtables 與 AF_ALG 相關漏洞，區分發行版補丁狀態、功能條件和重啟驗收。

確認 GitLab 版本與公網暴露情況，同時檢查配置文件、存取令牌和流水線憑證的后續風險。

解讀 CERT/CC VU#943094，明確管理員權限前提、受影響插件和可采取的隔離措施。

回顧 CVE-2025-53770 事件，將公網隔離、節點升級、密鑰輪換和入侵排查連成完整流程。