嚴重9.1漏洞監控中媒體報導CVE-2026-109593CVE-2026-109594· 11月7日 更新
SonicWall GMS 已停止支援，兩項漏洞不再修補並要求遷移
據 Security NEXT 報導，SonicWall 於 2026 年 11 月 3 日公布 Global Management System 兩項漏洞，但因產品已停止支援而不提供修補 。
據 Security NEXT 報導，SonicWall 於 2026 年 11 月 3 日公布 Global Management System 兩項漏洞，但因產品已停止支援而不提供修補 。
資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構，整合 12 個 AI 代理，在其觀察的 12 天內鎖定 11 個國家的組織，並評估由一名位於臺灣花蓮市的個人操作 。
法國合作銀行集團 Crédit Mutuel Arkéa 於 2026 年 11 月 4 日公告遭受攻擊，攻擊者得以執行詐欺性交易，該行已暫停部分交易以防止新的詐欺性資金移動 。
據 Security NEXT 報導，Linux 核心的 IPv4 TCP 連線處理存在 CVE-2026-98432 釋放後使用漏洞 。
據 Security NEXT 報導，Istyle 於 2026 年 10 月 28 日確認，＠cosme 遭入侵後部分共用 ID 會員資料外洩 。
據 Security NEXT 報導，Club Tourism 於 2026 年 10 月 30 日偵測第三方存取伺服器，調查後確認入侵途徑與手法，部分個資可能流出 。
Google 揭露 XCPE 殭屍網路後，資安業者 TrendAI 公布 6 月 3 日至 10 月 1 日的觀測：全球約 147 萬台 Android 裝置受感染，涵蓋 206 種型號，臺灣約 8.
據 fuitededonnées.
ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織，指其至少自 2025 年 2 月起僅針對烏克蘭目標，偏好執法與司法單位、前線附近地方政府及國防部門，並鎖定一處外國軍援物資的重要運輸樞紐 。
據 Al Jazeera 報導，半島電視臺報導，埃及數位廣告營運商確認其中一面看板遭未授權控制，並立即停止播放 。
據 BleepingComputer 報導，俄羅斯雲端與虛擬主機業者 Beget 表示，攻擊者於 11 月 1 日夜間取得其整體架構管理系統的存取權，並部署會抹除伺服器資料的惡意程式，Beget 隨即將所有伺服器斷網 。
永豐銀行 11 月 3 日發生客戶帳戶異常轉帳，11 月 4 日召開記者會確認是外部駭客利用新網銀交易系統供應商的安全設定缺陷所致 。
據香港電台報導，私隱專員公署接獲多間航空公司及電器零售商的資料外洩通報並已展開調查，截至 10 月 30 日共接獲 51 宗投訴及 48 宗查詢，損失金額由約 1 萬至超過 150 萬港元不等 。
據 iThome 報導，10月30日衛生用品廠商康那香（9919）於股市公開資訊觀測站 發布重大訊息 ，其線上服務平臺的委外服務廠商91APP的資料庫遭受自動化攻擊，部分資料遭未經授權存取，其中包含康那香電子商城的訂單資料 。
據 iThome 報導，10月30日有線電視及寬頻服務廠商台灣數位光訊科技（台數科） 發布資安重訊 ，透露該公司與子公司的部分資訊系統檔案遭到加密，影響內部系統運作；同一天台數科旗下的上櫃公司鑫傳國際多媒體科技（6856）也 發布類似的重大訊息 ，表示該公司與旗下子公司資訊系統遭遇網路攻擊，並出現部分檔案無法解密的情形 。
據 Security NEXT 報導，日本外務省於 2026 年 7 月 27 日在可對外通訊的網路偵測入侵，已封鎖存取並停用認證資訊 。
據 Security NEXT 報導，Good Smile Company 官方商店於 2026 年 10 月 23 日接獲維護商通報後關站，紀錄顯示 10 月 19 日至 22 日管理資訊遭多次存取 。
Fortinet FortiGuard Labs 於 11 月 2 日發布研究，指出其數月來追蹤一起鎖定南亞組織的攻擊活動，使用 PowerShell 腳本與自訂遠端存取木馬 PapRAT 建立持續存取，並以高信心歸因於 BITTER 。
憑證機構 DigiCert 於 Mozilla Bugzilla 提交事件報告，說明 2025 年 2 月基礎設施遷移後，內部業務系統意外對外可達，攻擊者建立未授權帳號並讀取部分歸檔客戶資料 。
南韓財經媒體 Money Today 公告，2026 年 9 月 25 日確認外部非法存取導致個資外洩，10 月 27 日後續檢查確認共 1,367 筆個資外洩 。