pwn.watch 追蹤全球網路安全事件與修補程式

由開發者 kitze 建立的資安追蹤網站 pwn.watch，將全球正在發生的資安事件和修補程式更新集中在同一個頁面。截至 10 月 23 日早上，網站列出 41 起進行中的事件，其中 19 起評為重大，20 起尚未完全修補。過去 12 個月，網站共記錄了 240 起事件。 每筆資料都包含嚴重程度、受影響的產品與版本、CVE 識別碼、事件時間軸、來源連結及修復狀態。「Copy brief for your AI」功能會產生修復指示，供使用者交給 AI 助理。網站也提供 RSS 和 JSON 資訊流、技術篩選器及電子郵件通知。 重點案例包括有報導指出，第三方 AI 代理曾存取美國大型銀行的帳戶；GitLab 有一項重大漏洞，可能允許未經驗證便執行程式碼；以及 PHP「PHP2Shell」漏洞。網站將銀行相關報導評為中等嚴重程度，並指出據報代理使用了客戶提供的憑證，而且尚無帳戶遭接管或蒙受損失的通報。PHP 漏洞已在核心版本中修補，但部分裝置廠商仍在準備更新。 pwn.watch 是資安團隊和軟體營運人員監控漏洞的實用工具，但其評估屬於編輯判斷，並非官方資安建議。使用者採取行動前，應先查閱廠商發布的原始安全公告，確認相關細節。