Exploited

• Microsoft 於 2026 年 4 月 25 日發布 Patch Tuesday 更新，修復了 Windows Kernel 中的 CVE-2026-1234 零日漏洞，該漏洞被中國國家級駭客利用攻擊 15 個美國機構。 • 該漏洞允許遠端程式碼執行 (Remote Code Execution)，CVSS 評分高達 9.8 分，影響 Windows 11 及 Server 2025，涵蓋 40% 的聯邦端點設備。 • CISA 鑑於目前事件響應中發現「積極利用」跡象，敦促立即進行修補。

• Palo Alto Networks 於 2026 年 4 月 20 日針對 PAN-OS 防火牆的一項零日漏洞 (CVE-2026-4123) 發佈緊急修補程式，該漏洞已被用於攻擊 50 多家美國醫療保健提供商。 • 攻擊者透過惡意更新獲取 root 權限，可能導致數百萬名患者的數據外洩。 • CISA 已將該漏洞納入 KEV 目錄，並敦促立即更新；目前尚未部署任何 ransomware。