資料性質：本篇只整理官方公開資料，並非暗網消息；公告、目錄收錄或公開報告本身，不等於所有相關系統均已遭入侵。
摘要
CERT-EU 公開的威脅情報框架說明如何界定惡意活動、組織生態系、威脅類別、信心水準、歸因與評分，適合用來檢查報告是否把觀察、推論與結論混在一起。
資料來源與觀察日期
來源日期：2026-04-08；本次觀察回溯不超過 88 天。
已確認資訊
- 框架把 malicious activity of interest 定義為可能影響 EU 機構或其生態系的對抗性活動。
- 生態系包含國家、產業、事件、夥伴、供應商、軟體與系統。
- 框架另列信心、不確定性、歸因與評分章節。
尚未確認與限制
- 這是一套 CERT-EU 的分析參考架構，不是對每一事件的真偽保證，也不會自動產生組織特定風險分數。
- 本文不轉載敏感原始內容，也不把公開聲稱改寫成已經獨立驗證的事件。
可能影響
編輯與分析流程可用它強制標示來源、信心與限制，降低把單一公開聲稱誤寫成已確認事實的機率。
支持證據
- CERT-EU 官方頁面提供發布日期、版本、TLP:CLEAR 標示與公開正文。
- 本文只保留來源可追溯的樣本數、分類與防禦結論。
反對證據或證據限制
這是一套 CERT-EU 的分析參考架構，不是對每一事件的真偽保證，也不會自動產生組織特定風險分數。
可信度與危險程度
可信度分數：88/100；危險程度：1/5。可信度反映來源與敘述可驗證程度；危險程度反映本文保留的內容敏感度，不代表漏洞技術嚴重度。
安全聲明
本文僅整理公開或經去識別化處理的威脅情報，不提供地下服務地址、外洩個資、帳號密碼、惡意程式、交易方式或攻擊操作。
最後更新時間
2026 年 7 月 19 日（America/Vancouver）