FortiGate 漏洞已遭攻擊：FortiOS 要更新到哪一版？FortiMail 也要查
FortiGate 漏洞 3 個列入 CISA 已遭利用清單：FortiOS 要更新到 7.6.5 或 7.4.10 以上，7.2、7.0、6.4 沒有能一次修好的版本。FortiMail 9.8 分漏洞原廠證實已遭攻擊，要更新並查日誌。
Next.js 漏洞可遠端執行程式：外包網站要問廠商什麼、更新到哪一版
Next.js 漏洞兩個，嚴重度都是 9.5，不需登入就可能遠端執行程式，其中一個沒有替代做法。外包做的網站先問廠商有沒有用 Next.js，再確認更新到 16.4.1 或 15.5.28、sharp 0.35.5 以上，並重新部署。
PHP 漏洞已遭攻擊：WordPress 網站要更新嗎？要更新到哪一版
PHP 漏洞（php2shell，CVE-2026-109618、109619）已遭攻擊，不需登入就能在網站主機執行程式。用 PHP 的網站（含 WordPress）要更新到 8.5.12、8.4.27、8.3.36、8.2.35，或確認主機商已套用修補。
WordPress 漏洞已遭攻擊：更新到哪一版？自動更新沒開先查
WordPress 漏洞今年兩度被 CISA 確認已遭攻擊，最嚴重的不需登入就能執行程式。要更新到 WordPress 7.1.3，舊分支更新到該分支最新版（如 7.0.7、6.9.10）；自動更新被關掉的先查。
本頁最後更新：