TWCERT/CC 台灣電腦網路危機處理暨協調中心資安新聞

• Node.js發布安全性更新修補10項漏洞，其中CVE-2026-111497可導致遠端程式碼執行，籲儘速更新

• PHP發布安全性更新修補2項可導致遠端程式碼執行之嚴重漏洞，國際資安機構籲儘速更新

• CISA更新Medusa勒索軟體安全防護指引：揭露新型勒索手法與入侵指標

• PostgreSQL潛藏12年高風險漏洞，恐導致任意程式碼執行

• Microsoft發布Exchange Server系列安全性更新， CVE-2026-62911已有攻擊利用程式碼流通，籲儘速修補

• CRA強化軟體供應鏈安全要求，SBOM成企業重要管理工具

• 惡意npm攻擊再進化！駭客利用區塊鏈隱藏C2位址

• CISA與多國安全機構聯合發布「Gunra」勒索軟體預警通報

• 駭客結合惡意廣告與 AI 平台發動 ClickFix 攻擊

• SBOM做了，為什麼還可能不合規？ENISA調查揭露近三成企業用錯格式