資料性質：本篇只整理官方公開資料，並非暗網消息；公告、目錄收錄或公開報告本身，不等於所有相關系統均已遭入侵。

摘要

CERT-EU 以 343 份公開報告整理 2026 年 3 月情勢，供應鏈事件、身分與郵件風險、破壞性活動及已遭利用漏洞同時出現。

資料來源與觀察日期

來源日期：2026-04-01；本次觀察回溯不超過 88 天。

已確認資訊

  • 報告明列樣本為 343 份公開來源報告。
  • 摘要將多個 npm、PyPI 與開發工具供應鏈事件列為主要觀察。
  • 報告另外區分重大漏洞、網路間諜、網路犯罪與破壞性活動。

尚未確認與限制

  • 部分事件來自公開聲稱或研究報告，CERT-EU 也明示其結論與歸因反映公開來源，不等同機構自身立場。
  • 本文不轉載敏感原始內容，也不把公開聲稱改寫成已經獨立驗證的事件。

可能影響

維運單位應強化開發依賴驗證、郵件與身分保護、資產更新與破壞性事件復原演練。

支持證據

  • CERT-EU 官方頁面提供發布日期、版本、TLP:CLEAR 標示與公開正文。
  • 本文只保留來源可追溯的樣本數、分類與防禦結論。

反對證據或證據限制

部分事件來自公開聲稱或研究報告，CERT-EU 也明示其結論與歸因反映公開來源，不等同機構自身立場。

可信度與危險程度

可信度分數：88/100；危險程度：1/5。可信度反映來源與敘述可驗證程度；危險程度反映本文保留的內容敏感度，不代表漏洞技術嚴重度。

安全聲明

本文僅整理公開或經去識別化處理的威脅情報，不提供地下服務地址、外洩個資、帳號密碼、惡意程式、交易方式或攻擊操作。

最後更新時間

2026 年 7 月 19 日（America/Vancouver）

更新紀錄

：完成公開內容與 metadata 更新。