資料性質:本篇只整理官方公開資料,並非暗網消息;公告、目錄收錄或公開報告本身,不等於所有相關系統均已遭入侵。

摘要

CERT-EU 以 366 份公開報告整理 2026 年 6 月情勢,涵蓋身分釣魚、邊界設備利用、惡意開發工具外掛及已遭利用漏洞。

資料來源與觀察日期

來源日期:2026-07-01;本次觀察回溯不超過 88 天。

已確認資訊

  • 報告明列樣本為 366 份公開來源報告。
  • 摘要把網路間諜、網路犯罪、破壞性事件、資料曝露與重要 CVE 分類呈現。
  • 報告標示 TLP:CLEAR,可公開流通。

尚未確認與限制

  • 月報彙整了多個二手公開來源;個別事件的歸因與受害範圍仍應回到原始通報核對。
  • 本文不轉載敏感原始內容,也不把公開聲稱改寫成已經獨立驗證的事件。

可能影響

組織可把身分驗證、邊界設備、開發工具供應鏈與快速修補列為同一季的聯防優先事項。

支持證據

  • CERT-EU 官方頁面提供發布日期、版本、TLP:CLEAR 標示與公開正文。
  • 本文只保留來源可追溯的樣本數、分類與防禦結論。

反對證據或證據限制

月報彙整了多個二手公開來源;個別事件的歸因與受害範圍仍應回到原始通報核對。

可信度與危險程度

可信度分數:88/100;危險程度:1/5。可信度反映來源與敘述可驗證程度;危險程度反映本文保留的內容敏感度,不代表漏洞技術嚴重度。

安全聲明

本文僅整理公開或經去識別化處理的威脅情報,不提供地下服務地址、外洩個資、帳號密碼、惡意程式、交易方式或攻擊操作。

最後更新時間

2026 年 7 月 19 日(America/Vancouver)

更新紀錄

:完成公開內容與 metadata 更新。