CVE-2023-4966

Citrix NetScaler Gateway 正遭受主動攻擊：會話劫持與身份驗證繞過漏洞

深入了解 Citrix Bleed (CVE-2023-4966) 漏洞如何導致會話劫持，並學習如何修補 NetScaler Gateway 以防止身份驗證繞過攻擊。

2026年7月19日 1 分鐘閱讀

common.read_full_article

Palo Alto Networks security patches

Palo Alto Networks 發布緊急安全修補程式，修復 13 個 PAN-OS 嚴重漏洞

Palo Alto Networks 針對 13 個 PAN-OS 嚴重漏洞發布緊急修補程式，其中包括遠端程式碼執行 (RCE) 風險，建議立即更新基礎架構以防範攻擊。

2026年7月16日 1 分鐘閱讀

common.read_full_article

Zero Trust Network Access

零信任網絡存取 (ZTNA) 市場預計於 2030 年達到 41.8 億美元，普及速度持續加快

隨著企業紛紛棄用傳統 VPN 並轉向零信任架構以保護混合及多雲環境，ZTNA 市場規模預計將在 2030 年達到 41.8 億美元。

2026年7月13日 1 分鐘閱讀

common.read_full_article

CVE-2026-13368

WatchGuard 十個月內第三度發佈 IKEv2 嚴重漏洞修補程式，舊款 Firebox 設備仍面臨風險

WatchGuard 發佈了針對 CVE-2026-13368 的緊急修補程式，這是十個月內第三個影響 IKEv2 VPN 的嚴重漏洞，舊款設備用戶需特別留意。

2026年7月8日 1 分鐘閱讀

common.read_full_article

NetScaler ADC security patch

Citrix 發佈緊急修補程式，修復 NetScaler ADC 與 Gateway 的嚴重記憶體越界漏洞

Citrix 已針對 NetScaler ADC 與 Gateway 發佈緊急修補程式，以解決 CVE-2026-3055 與 CVE-2026-4368 漏洞，防止資料外洩與工作階段劫持。

2026年7月5日 1 分鐘閱讀

common.read_full_article

CVE-2026-48558

CISA 將 SimpleHelp 身份驗證繞過漏洞列入已知被利用漏洞目錄

CISA 已將 SimpleHelp 身份驗證繞過漏洞 (CVE-2026-48558) 加入其 KEV 目錄，請立即修補以防止憑證竊取及 RMM 遠端攻擊。

2026年7月2日 1 分鐘閱讀

common.read_full_article

FortiBleed vulnerability

「FortiBleed」災難：75,000 台防火牆如何成為黑客的敞開大門

一場名為「FortiBleed」的大規模自動化攻擊，導致全球 75,000 台 Fortinet 防火牆遭到入侵，揭示了「修補悖論」帶來的嚴重安全隱患。

2026年6月29日 1 分鐘閱讀

common.read_full_article

Verizon 2026 DBIR

Verizon 2026 年數據洩露報告：企業身份與網絡安全面臨關鍵漏洞演變

Verizon 2026 年數據洩露調查報告（DBIR）揭示了安全威脅的轉變：未修補漏洞的利用已成為企業遭受攻擊的主要途徑。

2026年6月26日 1 分鐘閱讀

common.read_full_article

CVE-2026-50751

CISA 下達緊急指令：聯邦機構須於 72 小時內修復 Check Point VPN 嚴重漏洞

CISA 要求聯邦機構在 72 小時內修復 Check Point VPN 的嚴重漏洞（CVE-2026-50751），以應對 Qilin 勒索軟體的活躍攻擊。

2026年6月17日 1 分鐘閱讀

common.read_full_article