CVE

2 posts with the tag “CVE”

RCA09/18 基礎設施遭入侵事件完整說明

RCASep 18, 202637 min read

2026/09/18，我們發現承載 DPIP 服務的四台網路設備遭到入侵，最早的入侵痕跡可回溯至 09/02。這篇說明發生了什麼、對你有什麼影響、我們哪裡做錯了，以及我們改了什麼。本文含完整取證證據、兩次被修補擋下的再入侵嘗試，以及到 11/15 為止的後續追蹤。

SecurityDec 17, 20253 min read

CVE-2025-66478 是一個影響 Next.js 的嚴重安全漏洞，源自 React Server Components (RSC) 協議中的缺陷，可能導致伺服器被遠端執行腳本或指令。還好平常有使用 Docker 部署，大幅降低了損害。