tag

CVE 監控

該標籤下有 2 篇文章

AI 時代的安全防護｜個人開發者現在就該夯實的基本功（按優先級排序的清單）

AI 強化的不是『新弱點』，而是『自動、大規模地利用既有弱點』那一側。所以比起特別的新對策，按正確的順序夯實基本功才是最好的準備。CVE 立即打修補程式＋相依套件監控、停止重複使用密碼＋MFA、清除暴露的機密、最小權限、收縮公開面、記錄/IOC 的準備、備份——全都用一份按優先級排序的清單講清楚。

帳單暴漲是症狀。原因是公開已久、卻未修補的 CVSS 10.0 RCE。本文把隱去專有名詞的案例，提煉成防禦的教訓。