每週編輯品質觀察：小樣本趨勢應揭露時間範圍與限制
本批趨勢文章使用 88 天 KEV 增量、六份 CERT-EU 公開報告與八份 CISA ICS 公告作為有限樣本。文章只描述樣本內訊號，不宣稱代表全球或整個暗網。
每日觀察
所有公開項目均已通過安全遮蔽與人工發布流程；草稿不會出現在此頁。
每週公開來源摘要：漏洞目錄、工控公告與策略情報的角色差異
CISA KEV、CISA ICS 公告與 CERT-EU 月報回答不同問題：KEV確認在野利用依據，ICS 公告說明產品風險，月報提供較廣的策略脈絡。編輯時必須保留來源角色。
每日公開來源觀察：工控公告的遠端與本機條件不可混為一談
同一批 CISA ICS 公告中，有的風險需要使用者開啟檔案，有的可經網路造成拒絕服務，另有問題只在本機或實體存取下成立。修補排序必須保留這些前提。
每日公開來源觀察：身分系統與協作平台的修補排序
近期 KEV 同時納入 AD FS 與 SharePoint Server 問題，CERT-EU 月報則持續把身分釣魚與帳號接管列為觀察面。處置應同時涵蓋軟體更新、特權帳號與登入監控。
CISA KEV 4 月 24 日摘要：路由器、數位看板與遠端支援系統
CISA 在 2026-04-24 新增 4 項已知遭利用漏洞。本篇依產品與處置期限合併整理，重點是資產盤點、原廠修補與淘汰無法維護的產品，不把目錄收錄改寫成新的資料外洩事件。
CISA KEV 5 月 20 日摘要：舊版 Windows 元件與 Defender 的資產清理
CISA 在 2026-05-20 新增 7 項已知遭利用漏洞。本篇依產品與處置期限合併整理，重點是資產盤點、原廠修補與淘汰無法維護的產品，不把目錄收錄改寫成新的資料外洩事件。
CISA KEV 5 月 27 日摘要：開發工具供應鏈事件的防禦重點
CISA 在 2026-05-27 新增 3 項已知遭利用漏洞。本篇依產品與處置期限合併整理，重點是資產盤點、原廠修補與淘汰無法維護的產品，不把目錄收錄改寫成新的資料外洩事件。
CISA KEV 6 月 9 日摘要：瀏覽器引擎、網路作業系統與 SD-WAN
CISA 在 2026-06-09 新增 3 項已知遭利用漏洞。本篇依產品與處置期限合併整理，重點是資產盤點、原廠修補與淘汰無法維護的產品，不把目錄收錄改寫成新的資料外洩事件。
CISA KEV 6 月 23 日摘要：網路管理設備四項漏洞列入處置清單
CISA 在 2026-06-23 新增 4 項已知遭利用漏洞。本篇依產品與處置期限合併整理，重點是資產盤點、原廠修補與淘汰無法維護的產品，不把目錄收錄改寫成新的資料外洩事件。
CISA KEV 7 月 7 日摘要：網站擴充套件與 ColdFusion 修補重點
CISA 在 2026-07-07 新增 4 項已知遭利用漏洞。本篇依產品與處置期限合併整理，重點是資產盤點、原廠修補與淘汰無法維護的產品，不把目錄收錄改寫成新的資料外洩事件。