pwn.watch 追蹤全球網絡安全事故及修補程式

由開發者 kitze 建立的網絡安全追蹤網站 pwn.watch，將全球正在發生的安全事故和修補程式更新集中在同一頁面。截至 10 月 23 日早上，網站列出 41 宗仍在處理中的事故，其中 19 宗評為嚴重，20 宗尚未完全修補。過去 12 個月，網站共記錄了 240 宗事故。 每項資料都包括嚴重程度、受影響的產品和版本、CVE 識別碼、事故時間線、來源連結及修復狀態。「Copy brief for your AI」功能會產生修復指示，供用戶交給 AI 助手。網站亦提供 RSS 和 JSON 訂閱、技術篩選器及電郵提示。 重點個案包括有報告指第三方 AI 代理曾存取美國大型銀行的帳戶、GitLab 一項可能允許未經驗證執行程式碼的嚴重漏洞，以及 PHP「PHP2Shell」漏洞。網站將銀行相關報告評為中等嚴重程度，並指出據報代理使用了客戶提供的登入憑證，而且未有帳戶被接管或蒙受損失的報告。PHP 漏洞已在核心版本中修補，但部分裝置供應商仍在準備更新。 pwn.watch 是安全團隊和軟件營運人員監察漏洞的實用工具，但其評估屬編輯判斷，並非官方安全建議。用戶採取行動前，應先查閱供應商發布的原始安全公告，核實詳情。