追蹤 WordPress、Drupal、Joomla、PHP、Node.js／npm、Apache／NGINX／LiteSpeed、資料庫與 cPanel 等網站常用元件的公開重大漏洞，整理影響版本與處置建議。
10 月是近年少見的「全面告急」月份：PHP 本身出現兩個遠端程式碼執行漏洞（PHP2Shell），同日 No…
閱讀全文
9 月電商與 CMS 同時告急：Magento／Adobe Commerce 零時差「StyleSmuggle…
8 月 npm 生態系爆發 Shai-Hulud 家族的「ChainDrop」蠕蟲，波及每週下載量上億的套件；…
7 月最重要的是 WordPress 7.0.2 緊急安全版：核心的 SQL 注入加上 REST batch …
6 月的重點是 Node.js 一次修補 12 個 CVE（多數與 TLS 主機名驗證有關），以及 Drupa…
5 月是主機面板與網頁伺服器的大月：cPanel 認證繞過持續被大規模利用、NGINX rewrite 漏洞公…
CMS Node.js Node.js 框架 npm 供應鏈 PHP WordPress 外掛 主機面板 網頁伺服器 資料庫／快取 電商平台
