每週編輯品質觀察：小樣本趨勢應揭露時間範圍與限制
本批趨勢文章使用 88 天 KEV 增量、六份 CERT-EU 公開報告與八份 CISA ICS 公告作為有限樣本。文章只描述樣本內訊號，不宣稱代表全球或整個暗網。
看見威脅，
不放大傷害。
我們追蹤公開可得的網路威脅訊號，以透明方法評估可信度與風險。這裡不刊登被害者資料、不提供暗網入口，也不把未證實聲稱寫成事實。
每週公開來源摘要：漏洞目錄、工控公告與策略情報的角色差異
CISA KEV、CISA ICS 公告與 CERT-EU 月報回答不同問題：KEV確認在野利用依據，ICS 公告說明產品風險，月報提供較廣的策略脈絡。編輯時必須保留來源角色。
每日公開來源觀察：工控公告的遠端與本機條件不可混為一談
同一批 CISA ICS 公告中，有的風險需要使用者開啟檔案，有的可經網路造成拒絕服務，另有問題只在本機或實體存取下成立。修補排序必須保留這些前提。
每日公開來源觀察：身分系統與協作平台的修補排序
近期 KEV 同時納入 AD FS 與 SharePoint Server 問題，CERT-EU 月報則持續把身分釣魚與帳號接管列為觀察面。處置應同時涵蓋軟體更新、特權帳號與登入監控。
開發工具供應鏈觀察：KEV 與 CERT-EU 月報的共同防禦重點
CISA KEV 5 月資料收錄開發工具與套件發布事件；CERT-EU 3 月至 5 月月報也持續記錄 npm、PyPI 與開發工具供應鏈風險。共同訊號是需要保護發布權限、依賴鎖定與建置憑證。
邊界設備風險觀察：KEV 增量與 CERT-EU 年報的交叉訊號
CISA KEV 的近期增量出現 SonicWall、Ubiquiti、Cisco 等網路與管理設備；CERT-EU 2025 年回顧也把防火牆、VPN 與網路設備列為高影響入口。兩份官方資料共同支持優先盤點邊界設備。