熊貓隨口說

@everyone 安全事件說明與憑證輪替指引 我們想主動向社群說明 2026 年 8 月 27 日發生的安全事件。在完整調查報告完成前，先公開目前已確認的影響範圍與建議採取的行動。 發生了什麼 2026 年 8 月 27 日，我們的監控機制發現一組內部服務憑證遭到未授權使用。攻擊者利用該憑證連入一個資料庫，並針對儲存專案環境變數的資料進行查詢。我們在偵測到事件當天即完成存取路徑調查、撤銷相關憑證，並阻斷進一步存取。 根據目前可取得的資料庫操作紀錄與調查結果，我們確認攻擊者曾取回部分專案環境變數（Vari…