近日WordPress開發團隊修補一系列資安漏洞，其中被稱為Comment2Shell（CVE-2026-93485）的高風險弱點相當特別，攻擊者有機會藉由留言在伺服器執行程式碼
當攻擊方以自主AI推理將逐步攻擊改造成即時反覆運算的動態攻勢，趨勢科技TrendAI安全與威脅研究副總裁Tom Kellermann指出，過去仰賴切斷單一環節的傳統防禦策略已難以抵擋。他強調，企業須具備自動化與持續協調特性的入侵壓制能力，聚焦自動化攻擊路徑識別、偵測、獵捕與應變
非人類身分（NHI）安全業者Oasis Security揭露VS Code高風險漏洞CVE-2026-41613，攻擊者可把惡意設定藏進安裝連結，讓開發者在不知情下執行指令，甚至讓AI助理後續操作改用攻擊者帳號完成
攻擊者針對企業雲端的入侵手法出現劇烈轉變，最新M-Trends 2026報告顯示，語音網釣與供應鏈入侵已取代電子郵件網釣，成為初始入侵雲端環境的主要途徑，顯示攻擊模式正快速走向更具針對性與多元化