2026-10-31 全球網安風險日報
Cursor 市集曾提供遭植入後門的 Claude Code 擴充功能 2.1.313 · Microsoft 補充 Cursor 惡意 Claude Code 事件：2.1.312 亦受影響
3 則分析閱讀本期 ↗
THE DAILY / 09:00 HKT
資訊很多
重點要看得懂
合併重複報道，保留來源與日期。
從官方資訊出發，分清發生了甚麼、為何重要，以及可以做甚麼。
試行已啟動
每天留意真正的變化
09:00香港時間 / 計劃發布
已發布內容保留在下方檔案，來源與原始日期可供核對。
每一則說清三件事
- 01
來源事實
原始公告說了甚麼？來源、發布日期與核對時間分開列出。
- 02
Anti-Ransomware 分析
這項變化對防護、軟件系統與營運復原有何意義？清楚標示本站解讀。
- 03
可以採取的下一步
用清楚的文字列出可檢查的事項，不以恐嚇或未核實指控填充日報。
THE ARCHIVE
日報檔案
2026-10-30 全球網安風險日報
AWS Private CA Connector for Kubernetes 修正 issuer 授權錯誤，升級前要先核對憑證種類 · Płatnik 修補更新下載、密碼編碼及登入驗證三項漏洞
17 則分析閱讀本期 ↗
2026-10-29 全球網安風險日報
Brotli 解壓漏洞可影響多種執行環境 AWS 列出 Lambda 等更新安排 · Strands Agents Tools 修正秘密遮罩繞過 曾載入 environment 工具者要輪換憑證
6 則分析閱讀本期 ↗
2026-10-27 全球網安風險日報
AWS 修正 CDK Redshift 模組 SQL 注入問題，升級後仍要檢查 PUBLIC 權限 · Virtru 與 Pexip 把持續存取核對延伸至機密視像會議
4 則分析閱讀本期 ↗
2026-10-26 全球網安風險日報
AWS 已修正 MCP Server 腳本沙箱驗證問題 · AWS Multi Model Server 無修補版本：仍在使用者應優先遷移
3 則分析閱讀本期 ↗
2026-10-25 全球網安風險日報
Cisco 通訊產品安全強化更新：先核對版本，再安排升級 · Veeam 推出主權服務供應商計劃，備份選擇要看實際控制權
4 則分析閱讀本期 ↗
全球取向，涵蓋勒索威脅、軟件系統、安全產品及 AI 智能體。日報採用 SI 智能體輔助整理；每份會標示審核狀態。沒有可靠新資訊時會如實說明。