美國網絡安全暨基礎設施安全局（CISA）於二零二六年十月二十九日將 GitLab Community／Enterprise Edition 最高危漏洞 CVE-2026-97229（CVSS 10.0）列入已知利用漏洞目錄；未認證攻擊者可透過惡意 CI／CD 正則表達式在伺服器執行任意程式碼。GitLab 已於十月十二...
Radware 官方於二零二六年十月二十九日發布研究，指九月一日一場針對公開 GitHub 倉庫的協調式活動，以 Issues、Pull Requests 與留言藏匿命令注入，試圖在 GitHub Actions CI／CD 環境執行指令並外洩環境變數；核實惡意項目八十三項、波及六十一個倉庫，兩宗日誌證實命令替換已實際...
Unit 42 揭人類指揮 AI 代理入侵：兩週紅隊技藝壓縮至不足十小時，留下八十頁資安審計 Palo Alto Networks 旗下 Unit 42 於 2026 年 9 月 2 日公開一宗實地應變案例，說明一名人類攻擊者如何以 frontier AI 模型與攻擊專用的代理式（agentic）框架，把原本約需兩星期...
