一個原本作為無害佔位文字的網域出現在約1,700個代碼庫中，後來有人註冊該網域並開始提供惡意誘餌。這就是本週的縮影：被遺忘的假設變成了實際的攻擊面。
此外，弱服務帳號、舊漏洞、暴露系統、釣魚工具包以及異常簡單的漏洞利用路徑持續為攻擊者提供便利。這些並不新奇，主要是大家原本以為不再重要的問題。
以下是本週重要事件的完整回顧。
Citrix警告NetScaler ADC與Gateway漏洞正被積極利用——Citrix發布了多項漏洞修補程式，包括CVE-2026-88771與CVE-2026-88772，這些漏洞已遭到積極攻擊。CVE-2026-88771為輸入驗證不當漏洞，可能讓未經身份驗證的攻擊者執行任意命令；成功利用CVE-2026-88772則可能導致遠端程式碼執行或服務阻斷。美國CISA表示「威脅行動者正全球積極利用這些漏洞」，敦促聯邦機構於週三前完成修補。
漏洞每週持續被揭露，從修補到漏洞利用的時間差距迅速縮短。本週重點漏洞包括：高嚴重性、廣泛使用或已在野外被測試的漏洞。
請檢查清單，優先修補標示為緊急的漏洞——如CVE-2026-77179（Docker）、CVE-2026-93485、CVE-2026-87902（WordPress）、CVE-2026-89775（Linux核心）、CVE-2026-93616、CVE-2026-85102（Check Point）、CVE-2026-93952（Arista VeloCloud Orchestrator）、CVE-2026-90898（Bifrost）、CVE-2026-86555、CVE-2026-86554、CVE-2026-86553、CVE-2026-86552（中興H188A/H288A韌體）、CVE-2026-94545（Next.js）、CVE-2026-94127（F5 BIG-IP Access Policy Manager）、CVE-2026-86296、CVE-2026-86510（D-Link DIR-822A）、CVE-2026-87900、CVE-2026-87899、CVE-2026-68490（cPanel）、CVE-2026-82356（Imprivata企業存取管理）、CVE-2026-86867（Cinnamon Kotaemon）、CVE-2026-75682、CVE-2026-75684、CVE-2026-75686、CVE-2026-75689、CVE-2026-75697、CVE-2026-75698、CVE-2026-75745、CVE-2026-81995、CVE-2026-82000（Adobe）、CVE-2026-95350、CVE-2026-95357、CVE-2026-95339、CVE-2026-95281、CVE-2026-95313、CVE-2026-95349、CVE-2026-95284、CVE-2026-95322、CVE-2026-95329、CVE-2026-95356、CVE-2026-95310（Google Chrome）、CVE-2024-0244（Canon MF753Cdw）、CVE-2026-28324、CVE-2026-28325（SolarWinds Observability Self-Hosted）、CVE-2026-97359、CVE-2026-97360（HFS2）、CVE-2026-96560（LightLLM）、CVE-2026-80145、CVE-2026-80144、CVE-2026-80143（Lantronix）、CVE-2026-82987、CVE-2026-82988、CVE-2026-82989（ViewSonic vCast）、CVE-2026-75907（挪威郵輪門禁控制器）、CVE-2026-18311、CVE-2026-18312、CVE-2026-18320（Readwise Reader for Android）、CVE-2026-88771及CVE-2026-88772（Citrix NetScaler ADC與Gateway）。
本週的共同主題不是複雜性，而是疏忽。被遺忘的帳號、陳舊的假設、舊漏洞、暴露的服務，以及工具能力增長速度遠超過相關控管。
這通常是這類事件的常態：戲劇性的故事吸引注意，但真正發揮作用的是那些默默失敗的環節。沒人急著修補的漏洞、沒人管理的身份、沒人質疑的佔位符、沒人加固的服務。
本週報告到此為止。請修補明顯的問題，檢查被遺忘的部分，並假設其他人早已注意到這些問題。
AI代理已在企業內部運作，並逐步獲得對敏感系統與資料的存取權限，然而安全團隊仍缺乏足夠的可視性、控管與治理來監控這些存取。
攻擊者利用AI加速偵察、身份入侵與權限升級。安全團隊可透過執行時身份控管來反制這些威脅。
