漏洞管理

從日本數位廳GSS遭入侵學到的事｜「中」等級的VPN漏洞也會被打，企業的修補與連線設計該怎麼改

2026年9月11日，日本數位廳公告政府共用辦公環境GSS遭未經授權存取。入口是一個已公開、嚴重度評為「中」的VPN設備漏洞。這篇依官方公告整理事件經過，說明為什麼依嚴重度排序修補來不及、VPN設備為何成了最常見的入侵口、採用零信任為什麼仍然被攻破，以及企業這一週就能改的修補流程與連線設計。