高漏洞監控中補記已遭利用KEVEPSS 18%CVE-2026-22719· 11月8日 更新
CISA 將 Broadcom VMware Aria Operations 漏洞 CVE-2026-22719 列入已知遭利用目錄
CISA 於 2026-03-03 將 CVE-2026-22719（Broadcom VMware Aria Operations）列入已知遭利用漏洞目錄 。
CISA 於 2026-03-03 將 CVE-2026-22719（Broadcom VMware Aria Operations）列入已知遭利用漏洞目錄 。
據 Pakistan Today 報導，Pakistan Today 報導，巴基斯坦國家 CERT 調查一系列造成電視頻道傳輸異常的網路攻擊，主要目標包括國營衛星 Pak-Sat 。
據 BleepingComputer 報導，法國 DIY 電商 ManoMano 證實 2026 年 1 月發現一家外包客服供應商遭未授權存取，與客戶帳號及客服互動相關的個資遭擷取 。
CISA 於 2026-02-25 將 CVE-2026-20127（Cisco Catalyst SD-WAN Controller and Manager）列入已知遭利用漏洞目錄 。
CISA 於 2026-02-25 將 CVE-2022-20775（Cisco SD-WAN）列入已知遭利用漏洞目錄 。
據 BleepingComputer 報導，ShinyHunters 於 2 月 21 日公開一份 6.
據聯合報報導，圓山大飯店聲明 2 月 17 日發現資訊系統異常，其後確認為外部入侵，部分系統曾遭未經授權存取，不排除顧客個資遭竊取或外流，影響範圍仍待鑑識釐清 。
法國稅務總局（DGFiP）表示，自 2026 年 1 月底起，有惡意人士冒用一名具跨部會資訊交換權限公務員的帳密，查閱登錄全法銀行帳戶的 FICOBA 檔案 。
CISA 於 2026-02-18 將 CVE-2021-22175（GitLab GitLab）列入已知遭利用漏洞目錄 。
CISA 於 2026-02-13 將 CVE-2026-1731（BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA)）列入已知遭利用漏洞目錄 。
Mynavi 3 月 31 日第 3 報指出，2025 年 12 月 5 日其使用的雲端服務出現異常，公司隨即阻斷外部連線；2026 年 1 月 16 日確認，第三方入侵可能已使部分一般使用者、法人承辦人以及公司與集團員工的個人資料外流 。
荷蘭電信業者 Odido 公告遭網路攻擊，事件涉及其使用的客戶聯絡系統中的個資，不含密碼、通話紀錄或帳單資料，已通報荷蘭個資主管機關 AP 。
據 News1 報導，南韓保健食品與化妝品業者金正文蘆薈通知客戶，2026 年 1 月 27 日偵測到伺服器遭外部入侵，2012 年已關閉購物網站的舊客戶資料疑似外洩 。
DBsense 公告，多名行銷人員通報接到提及其平台暱稱的冒名電話，公司判斷會員暱稱與手機號碼極可能經異常途徑外洩 。
CISA 於 2026-02-05 將 CVE-2026-24423（SmarterTools SmarterMail）列入已知遭利用漏洞目錄 。
日本穴吹住房集團（あなぶきハウジング集團）在官網第 6 報確認，2026 年 2 月 3 日集團部分伺服器遭勒索軟體攻擊，經精查後可能外洩的個人資料件數確定為 207,773 件 。
CISA 於 2026-02-03 將 CVE-2021-39935（GitLab Community and Enterprise Editions）列入已知遭利用漏洞目錄 。
據 CyberInsider 報導，Panera Bread 於 2026 年 1 月發生資料外洩，1,400 萬筆客戶紀錄中含 510 萬個不重複 Email，另有姓名、電話與地址 。
據 Korea Times 報導，營運首爾公共自行車 따릉이 的首爾設施公團 1 月 30 日表示，接獲首爾警察廳網路調查隊通知約 450 萬名用戶個資疑似外洩，已通報個資委與韓國網路振興院 。
CISA 於 2026-01-29 將 CVE-2026-1281（Ivanti Endpoint Manager Mobile (EPMM)）列入已知遭利用漏洞目錄 。