高漏洞監控中補記已遭利用KEVEPSS 76%CVE-2026-25089· 11月8日 更新
CISA 將 Fortinet FortiSandbox 漏洞 CVE-2026-25089 列入已知遭利用目錄
CISA 於 2026-07-16 將 CVE-2026-25089（Fortinet FortiSandbox）列入已知遭利用漏洞目錄 。
CISA 於 2026-07-16 將 CVE-2026-25089（Fortinet FortiSandbox）列入已知遭利用漏洞目錄 。
CISA 於 2026-07-14 將 CVE-2026-56164（Microsoft SharePoint Server）列入已知遭利用漏洞目錄 。
CISA 於 2026-07-14 將 CVE-2026-15410（SonicWall SMA1000 Appliances）列入已知遭利用漏洞目錄 。
CISA 於 2026-07-14 將 CVE-2026-15409（SonicWall SMA1000 Appliances）列入已知遭利用漏洞目錄 。
據 BleepingComputer 報導，德國連鎖超市 Lidl 通知德國、比利時與荷蘭客戶，一家服務商遭入侵導致其個資被竊；據 01net 報導，法國部分客戶也受影響 。
CISA 於 2026-07-13 將 CVE-2008-4128（Cisco IOS）列入已知遭利用漏洞目錄 。
CVERC 預警，在中國境內捕獲仿冒教育培訓類 APP 的 Android 手機木馬，安裝後誘導使用者授予背景執行與無障礙服務權限 。
CISA 於 2026-07-01 將 CVE-2026-45659（Microsoft SharePoint Server）列入已知遭利用漏洞目錄 。
據 Cybernews 報導，Nissan 北美在針對 Oracle PeopleSoft 的攻擊活動中遭鎖定，其美國部門系統於 2026 年 5 月 27 日至 6 月 9 日間遭入侵，已開始通知員工 。
CISA 於 2026-06-25 將 CVE-2026-20230（Cisco Unified Communications Manager）列入已知遭利用漏洞目錄 。
CISA 於 2026-06-25 將 CVE-2026-12569（PTC Windchill and FlexPLM）列入已知遭利用漏洞目錄 。
德州公園野生動物局（TPWD）表示，德州網路司令部 5 月 13 日偵測到其狩獵與釣魚執照銷售系統廠商的資安事件，未授權者可能取得逾 300 萬名執照客戶的駕照資訊、護照號碼、Email、電話與住址 。
據 DSIH 報導，法國大東部區域電子健康服務機構 Pulsy 於 2026 年 6 月 18 日遭攻擊，約 500 萬筆病患行政資料外流，包括姓名、性別、生日與國家健康識別碼 INS 。
據 TechCrunch 報導，市場情報平台 Klue 證實駭客於 6 月 12 日入侵其系統並竊取部分客戶資料，已確認受影響的客戶包括 Gong、Jamf、HackerOne、LastPass、Recorded Future、Snyk 與 Tanium 等 。
據 Pakistan Today 報導，Pakistan Today 引述 CDA 官員與發言人，房產、清潔及供水計費系統遭網路攻擊，線上繳費功能受干擾 。
據 CyberInsider 報導，心臟監測公司 iRhythm 第三方代管業務應用於 2026 年 6 月 3 日至 8 日遭未授權下載資料，公司 6 月 15 日向 SEC 申報稱攻擊者以社交工程取得存取，並於 6 月 9 日聯繫勒索 。
據 AXIA 資產管理致客戶通知，V-Bank 的一家外部 IT 服務商於 2026 年 6 月 10 日遭網路攻擊，導致 V-Bank 資料遭未授權存取 。
CISA 於 2026-06-15 將 CVE-2026-20262（Cisco Catalyst SD-WAN Manager）列入已知遭利用漏洞目錄 。
Novo Nordisk 表示發現少數內部 IT 系統遭未授權存取，調查中確認部分非公開資料（含個人資料）遭複製外流，已將部分系統暫時下線，核心營運未受影響 。
CISA 於 2026-06-12 將 CVE-2026-35273（Oracle PeopleSoft Enterprise PeopleTools）列入已知遭利用漏洞目錄 。