高漏洞監控中補記已遭利用KEVEPSS 87%CVE-2026-24858· 11月8日 更新
CISA 將 Fortinet Multiple Products 漏洞 CVE-2026-24858 列入已知遭利用目錄
CISA 於 2026-01-27 將 CVE-2026-24858（Fortinet Multiple Products）列入已知遭利用漏洞目錄 。
CISA 於 2026-01-27 將 CVE-2026-24858（Fortinet Multiple Products）列入已知遭利用漏洞目錄 。
CISA 於 2026-01-26 將 CVE-2026-23760（SmarterTools SmarterMail）列入已知遭利用漏洞目錄 。
CISA 於 2026-01-26 將 CVE-2025-52691（SmarterTools SmarterMail）列入已知遭利用漏洞目錄 。
CISA 於 2026-01-23 將 CVE-2024-37079（Broadcom VMware vCenter Server）列入已知遭利用漏洞目錄 。
據 CyberInsider 與 The Register 報導，Have I Been Pwned 收錄一批疑似來自 Under Armour 的外洩資料，約 7,200 萬個 Email 及個人資料受影響，Everest 勒索軟體集團 2025 年底曾聲稱入侵該公司 。
CISA 於 2026-01-21 將 CVE-2026-20045（Cisco Unified Communications Manager）列入已知遭利用漏洞目錄 。
據 BleepingComputer 報導，Endesa 與旗下 Energía XXI 通知客戶，駭客存取了公司系統並取得合約相關個資 。
據 BleepingComputer 報導，韓國教育集團教員（Kyowon）證實遭勒索軟體攻擊，攻擊者外流資料，公司正與主管機關調查其中是否包含客戶資訊 。
據 Security NEXT 報導，MongoDB 的 zlib 實作存在 CVE-2025-14847 漏洞，可能讓外部讀取未初始化的伺服器堆積記憶體 。
據 Security NEXT 報導，名古屋市於 2025 年 12 月 3 日接獲民生委員通報，保管於住家的高齡者調查名冊與問卷遺失 。
據 Security NEXT 報導，奈良縣視障者福利中心於 2025 年 12 月 10 日聯絡志工團體會員時發生郵件誤寄 。
據 Security NEXT 報導，日本旅行與 JR 西日本於 2025 年 11 月 28 日發現資料伺服器內部分 TWILIGHT EXPRESS 瑞風乘客資料遺失 。
據 Security NEXT 報導，慶應義塾大學於 2025 年 11 月下旬發現湘南藤澤校區垃圾郵件隔離伺服器發出異常通訊 。
據 Security NEXT 報導，日本信用卡協會調查 40 家相關業者，公布 2025 年第三季信用卡不當使用損失約 102 億日圓 。
據 Security NEXT 報導，神奈川縣表示，身心障礙自由工作者支援業務的受託業者 Kizuki 於 2025 年 12 月 3 日發生電子郵件誤寄 。
據 Security NEXT 報導，小樽商科大學校友組織綠丘會表示，一部電腦遭外部入侵，會員個資可能外流 。
據 Security NEXT 報導，川本製作所表示，網站聯絡表單遭第三方入侵，輸入資料已流出至外部 。
據 Security NEXT 報導，遠端人才服務 Remogu 營運商 LASSIC 於 2025 年 11 月 11 日偵測攻擊，伺服器留有未授權操作痕跡 。
據 Security NEXT 報導，東京都於 2025 年 12 月 12 日透過職員甄試應試者網站，向 9,086 名申請者寄送網路研討會通知 。
快手於 2025-12-23 發布聲明，表示直播功能在前一晚約 22 時遭到黑灰產業攻擊 。