BYOVD攻擊與EDR-Killer生態擴張：端點防禦失效風險與策略轉型報告2026.04.19資訊安全分析 Bring Your Own Vulnerable Driver (BYOVD) 攻擊機制及其形成的 EDR-Killer 產業化生態
地下市場指南：威脅行為者如何審查盜竊信用卡商店2026.04.17資訊安全解析 BleepingComputer 揭露的暗網指南，深入探討網路犯罪者如何透過數據品質、營運安全與市場信譽評核盜刷信用卡販售店。
Marimo RCE部署 NKAbuse 後門、Nexcorium 利用 CVE-2024-37212026.04.17資訊安全近期資安威脅劇增，駭客正利用 Marimo 平台漏洞從 Hugging Face 部署 NKAbuse 惡意軟體
Fortinet FortiSandbox CVE-2026-39813、CVE-2026-39808PoC 已公開2026.04.17資訊安全Fortinet 近期針對 FortiSandbox 發布重要安全更新，修復了編號 CVE-2026-39813 的關鍵漏洞。
PHP Composer 新漏洞可導致任意指令執行－修補程式已發布2026.04.16資訊安全安全研究人員在 PHP Composer 中發現兩個高風險漏洞，攻擊者可透過惡意的 composer.json 檔案利用 Perforce VCS 驅動程式執行任意指令。