CVE | ExpTech

RCA09/18 基礎設施遭入侵事件完整說明

RCA2026年9月18日閱讀時間約 37 分鐘

2026/09/18，我們發現承載 DPIP 服務的四台網路設備遭到入侵，最早的入侵痕跡可回溯至 09/02。這篇說明發生了什麼、對你有什麼影響、我們哪裡做錯了，以及我們改了什麼。本文含完整取證證據、兩次被修補擋下的再入侵嘗試，以及到 11/15 為止的後續追蹤。

資安2025年12月17日閱讀時間約 3 分鐘

CVE-2025-66478 是一個影響 Next.js 的嚴重安全漏洞，源自 React Server Components (RSC) 協議中的缺陷，可能導致伺服器被遠端執行腳本或指令。還好平常有使用 Docker 部署，大幅降低了損害。