Incident Response

PHP2Shell 修補還沒出來就有人在打，AI 自動化攻擊從鎖定目標到拿到特權好幾次不到 3 小時，你的修補排程跟告警處理還在用週跟月計算嗎？從這個月的漏洞跟入侵事件看修補跟偵測兩個時間差，以及重新思考哪些決定要先寫進政策、請主管事先簽核。