<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>網站安全性通報</title>
	<atom:link href="https://tw-drupal.com/feed.xml" rel="self" type="application/rss+xml" />
	<link>https://tw-drupal.com</link>
	<description>每月網站重大資安漏洞彙整</description>
	<lastBuildDate>Tue, 03 Nov 2026 16:06:38 +0000</lastBuildDate>
	<language>zh-TW</language>
	<sy:updatePeriod>
	hourly	</sy:updatePeriod>
	<sy:updateFrequency>
	1	</sy:updateFrequency>
	

<image>
	<url>https://tw-drupal.com/wp-content/uploads/2026/11/site-icon-150x150.png</url>
	<title>網站安全性通報</title>
	<link>https://tw-drupal.com</link>
	<width>32</width>
	<height>32</height>
</image> 
	<item>
		<title>2026 年 10 月網站資安重大通報彙整</title>
		<link>https://tw-drupal.com/2026/10/security-roundup-2026-10/</link>
		
		<dc:creator><![CDATA[]]></dc:creator>
		<pubDate>Sat, 31 Oct 2026 12:00:00 +0000</pubDate>
				<category><![CDATA[資安通報]]></category>
		<category><![CDATA[CMS]]></category>
		<category><![CDATA[Node.js]]></category>
		<category><![CDATA[PHP]]></category>
		<category><![CDATA[WordPress 外掛]]></category>
		<category><![CDATA[電商平台]]></category>
		<guid isPermaLink="false">https://tw-drupal.com/?p=10</guid>

					<description><![CDATA[10 月是近年少見的「全面告急」月份：PHP 本身出現兩個遠端程式碼執行漏洞（PHP2Shell），已列入 CISA KEV；Node.js 修補 Brotli 解碼 RCE；WordPress 7.1.4 修補核心升級流程的 RCE；Drupal 核心 Field UI 出現嚴重 RCE，Drupal Commerce 的存取控制漏洞正遭利用；WordPress 外掛 Bricksforge、FunnelKit 也有 9.8 分漏洞。所有跑 PHP 或 Node.js 的網站本月都需要處理。]]></description>
		
		
		
			</item>
		<item>
		<title>2026 年 9 月網站資安重大通報彙整</title>
		<link>https://tw-drupal.com/2026/09/security-roundup-2026-09/</link>
		
		<dc:creator><![CDATA[]]></dc:creator>
		<pubDate>Wed, 30 Sep 2026 12:00:00 +0000</pubDate>
				<category><![CDATA[資安通報]]></category>
		<category><![CDATA[CMS]]></category>
		<category><![CDATA[電商平台]]></category>
		<guid isPermaLink="false">https://tw-drupal.com/?p=9</guid>

					<description><![CDATA[9 月電商與 CMS 同時告急：Magento／Adobe Commerce 零時差「StyleSmuggler」被用來植入後門，WordPress 7.1.2 修補一個可串成 RCE 的路徑穿越，三天後即被列入 CISA KEV。]]></description>
		
		
		
			</item>
		<item>
		<title>2026 年 8 月網站資安重大通報彙整</title>
		<link>https://tw-drupal.com/2026/08/security-roundup-2026-08/</link>
		
		<dc:creator><![CDATA[]]></dc:creator>
		<pubDate>Mon, 31 Aug 2026 12:00:00 +0000</pubDate>
				<category><![CDATA[資安通報]]></category>
		<category><![CDATA[CMS]]></category>
		<category><![CDATA[npm 供應鏈]]></category>
		<category><![CDATA[WordPress 外掛]]></category>
		<category><![CDATA[資料庫／快取]]></category>
		<guid isPermaLink="false">https://tw-drupal.com/?p=8</guid>

					<description><![CDATA[8 月 npm 生態系爆發 Shai-Hulud 家族的「ChainDrop」蠕蟲，波及每週下載量上億的套件；WordPress 連發兩個安全版，Elementor Pro 檔案上傳漏洞開始被大量利用。]]></description>
		
		
		
			</item>
		<item>
		<title>2026 年 7 月網站資安重大通報彙整</title>
		<link>https://tw-drupal.com/2026/07/security-roundup-2026-07/</link>
		
		<dc:creator><![CDATA[]]></dc:creator>
		<pubDate>Fri, 31 Jul 2026 12:00:00 +0000</pubDate>
				<category><![CDATA[資安通報]]></category>
		<category><![CDATA[CMS]]></category>
		<category><![CDATA[Node.js]]></category>
		<category><![CDATA[網頁伺服器]]></category>
		<guid isPermaLink="false">https://tw-drupal.com/?p=7</guid>

					<description><![CDATA[7 月最重要的是 WordPress 7.0.2 緊急安全版：核心的 SQL 注入加上 REST batch 路由混淆可串成遠端攻擊（俗稱 wp2shell），已列入 CISA KEV。NGINX 也公開 map／regex 設定下的 heap 溢位（CVE-2026-42533），Node.js、Drupal、Joomla 各有例行安全版。]]></description>
		
		
		
			</item>
		<item>
		<title>2026 年 6 月網站資安重大通報彙整</title>
		<link>https://tw-drupal.com/2026/06/security-roundup-2026-06/</link>
		
		<dc:creator><![CDATA[]]></dc:creator>
		<pubDate>Tue, 30 Jun 2026 12:00:00 +0000</pubDate>
				<category><![CDATA[資安通報]]></category>
		<category><![CDATA[CMS]]></category>
		<category><![CDATA[Node.js]]></category>
		<category><![CDATA[網頁伺服器]]></category>
		<guid isPermaLink="false">https://tw-drupal.com/?p=6</guid>

					<description><![CDATA[6 月的重點是 Node.js 一次修補 12 個 CVE（多數與 TLS 主機名驗證有關）、Drupal 單日發布 5 則核心公告（JSON:API 物件注入為「嚴重」等級），以及 Apache httpd 2.4.68 一次修補 13 個 CVE。]]></description>
		
		
		
			</item>
		<item>
		<title>2026 年 5 月網站資安重大通報彙整</title>
		<link>https://tw-drupal.com/2026/05/security-roundup-2026-05/</link>
		
		<dc:creator><![CDATA[]]></dc:creator>
		<pubDate>Sun, 31 May 2026 12:00:00 +0000</pubDate>
				<category><![CDATA[資安通報]]></category>
		<category><![CDATA[CMS]]></category>
		<category><![CDATA[Node.js 框架]]></category>
		<category><![CDATA[npm 供應鏈]]></category>
		<category><![CDATA[主機面板]]></category>
		<category><![CDATA[網頁伺服器]]></category>
		<category><![CDATA[資料庫／快取]]></category>
		<guid isPermaLink="false">https://tw-drupal.com/?p=5</guid>

					<description><![CDATA[5 月是主機面板與網頁伺服器的大月：cPanel 認證繞過持續被大規模利用、NGINX rewrite 漏洞公開後三天就出現攻擊、Drupal 核心出現「已有攻擊程式」等級的 SQL 注入，npm 也再度出現供應鏈投毒。]]></description>
		
		
		
			</item>
	</channel>
</rss>
