| 思科 | Cisco | ISE | CVE-2026-20029 | PoC
思科修補網路存取控制平臺ISE資安漏洞，並表示已有概念驗證程式碼出現，恐將被用於實際攻擊
本週思科針對網路存取控制（NAC）平臺Identity Services Engine（ISE）用戶提出警告，他們修補資訊洩露漏洞CVE-2026-20029，雖然風險值僅有4.9分，不過若是成功利用，攻擊者能讀取連管理員都無法存取的敏感資料
2026-01-09
| MongoDB | CVE-2025-14847 | MongoBleed | PoC | zlib
8.7萬臺MongoDB主機曝露MongoBleed，傳出已有實際漏洞利用活動
針對一週前MongoDB開發工程團隊發布重大更新，修補的資訊洩露漏洞CVE-2025-14847（MongoBleed），上週末有多家資安公司與研究人員公布相關細節、概念驗證（PoC）程式碼，並指出漏洞影響廣泛，且相當容易利用，實際攻擊活動已出現
2025-12-29
| React | CVE-2025-55182 | React2Shell | PoC
大量React2Shell概念驗證工具出現在GitHub，突顯漏洞極為容易利用
趨勢科技與VulnCheck兩家資安公司指出，他們近期看到有大量滿分資安漏洞CVE-2025-55182（React2Shell）概念驗證（PoC）工具，雖然品質參差不齊，但突顯漏洞利用難度不高，已有不同程式語言打造的工具
2025-12-18
| React | CVE-2025-55182 | React2Shell | MSHTA | PoC
有人假借提供React2Shell掃描工具的名義，於GitHub散布惡意軟體
研究人員發現，有人針對近期被駭客積極用於攻擊行動的滿分資安漏洞CVE-2025-55182（React2Shell），假借提供漏洞掃描工具的名義散布惡意程式，呼籲調查漏洞的資安研究員務必要提高警覺
2025-12-16
| 勒索軟體 | PromptLock | PoC
首款濫用AI生成惡意程式碼的勒索軟體PromptLock現身，可竊取資料與加密綁架文檔
資安業者ESET發現導入AI功能的勒索軟體PromptLock，經過他們的分析之後，初步認定這支惡意軟體可能屬於概念驗證（PoC），而非打算用於實際攻擊的作案工具，但也確實印證生成式AI能用於網路犯罪的流程
2025-08-28
| 匈牙利OTP銀行 | 代理型AI | agentic AI | 系統轉移 | PoC | Intelligent Decisioning | SAS | 系統搬遷
【從實例看企業擁抱AI代理的前一步】匈牙利OTP銀行打造轉換工具，幾天就能搬完數千條決策流程到新系統
OTP銀行委外開發了一套轉換工具，要將近3千筆舊版系統的即時決策流程，快速搬遷到新一代智慧決策平臺，為日後發展代理AI打基礎
2025-05-29
| CVE-2024-49113 | LDAPNightmare | GitHub | PoC | Infostealer
LDAPNightmare概念驗證程式碼遭人複製而冒用，在GitHub散布惡意軟體
資安業者趨勢科技對其他研究員提出警告，有人假借提供本月初資安業者SafeBreach公布的CVE-2024-49113（LDAPNightmare）概念驗證（PoC）程式碼，意圖竊取受害電腦的各式資訊
2025-01-13
| 微軟安全漏洞 | CVE-2022-24500 | CVE-2022-26809 | 概念性驗證攻擊程式 | PoC | 資安社群
駭客釋出惡意Windows概念性驗證攻擊程式，企圖感染資安社群
一名代號rkxxz的開發者將惡意程式包裝成微軟4月公布漏洞的PoC，企圖透過GitHub平臺誘騙資安研究人員下載
2022-05-24
| 微軟 | NSA | CVE-2020-0601 | 漏洞 | PoC | CryptoAPI | 簽章憑證 | 資安
鎖定微軟CVE-2020-0601漏洞的PoC攻擊程式在24小時內就出爐了
打造出概念性驗證（PoC）攻擊程式的資安業者認為，雖然這個漏洞可能允許中間人攻擊，但值得慶幸的是，並不會被駭客用來發動勒索軟體攻擊
2020-01-17