電子郵件

Outlook 開啟惡意郵件檔會略過外部內容警告並外洩 NTLMv2 雜湊，零時差漏洞 CVE-2026-124194 已遭利用並列入 KEV

微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。

資安業者 ESET 11 月 10 日發表研究，指稱在哈薩克與羅馬尼亞各一個政府機關的 Microsoft Exchange 伺服器上發現未曾記錄的模組化 .

Roundcube 開發團隊於 2026 年 11 月 9 日發布 Webmail 1.

Barracuda 11 月 9 日更新公告，證實 Email Security Gateway 的授權繞過漏洞 CVE-2026-116606 與指令注入漏洞 CVE-2026-111560 已遭利用、影響少數組織，兩者串接可在攻擊者能存取管理介面時取得裝置 root 權限 。

資安業者 Todyl 指出，自 11 月 1 日起有攻擊者使用仍有效的竊得憑證，以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境，約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。

ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織，指其至少自 2025 年 2 月起僅針對烏克蘭目標，偏好執法與司法單位、前線附近地方政府及國防部門，並鎖定一處外國軍援物資的重要運輸樞紐 。

DreamHost 表示，10 月 23 日發現未經授權第三方存取執行網頁版 File Manager（files.

PayCloud 控股旗下 Arara 公司的郵件發送服務「Arara Message」遭未授權存取，公司 10 月 29 日首度公告，11 月 6 日第 3 報指遭帶出（含疑似）的電子郵件地址去重後為 81,329,467 筆 。

Openwave Messaging 公告指出，Webtop Media Transcoder 1.

據 The Daily Star 報導，The Daily Star 報導 Shwapno 母公司 ACI Logistics 已向警方報案，說明其總部電腦於 2025 年 8 月 19 日遭勒索軟體鎖定 。

據 Security NEXT 報導，奈良縣視障者福利中心於 2025 年 12 月 10 日聯絡志工團體會員時發生郵件誤寄 。

據 Security NEXT 報導，慶應義塾大學於 2025 年 11 月下旬發現湘南藤澤校區垃圾郵件隔離伺服器發出異常通訊 。

據 Security NEXT 報導，神奈川縣表示，身心障礙自由工作者支援業務的受託業者 Kizuki 於 2025 年 12 月 3 日發生電子郵件誤寄 。

據 Security NEXT 報導，東京都於 2025 年 12 月 12 日透過職員甄試應試者網站，向 9,086 名申請者寄送網路研討會通知 。

據 The Jerusalem Post 報導，《耶路撒冷郵報》報導，Shamir 醫療中心遭遇網路攻擊，攻擊涉及醫院電子郵件並外洩含患者資訊的郵件 。

據 RNZ 報導，紐西蘭國家廣播 RNZ 報導，威靈頓纜車（Wellington Cable Car）網站遭入侵 。

據 Prothom Alo 報導，Prothom Alo 報導 Agrani Bank 員工郵件遭入侵並涉及銀行相關文件，銀行則否認其核心系統遭駭 。

波蘭國家電腦安全事件回應團隊 CERT.

加拿大安大略省漢密爾頓市發布資安事件更新，說明市政系統遭遇網路攻擊 。

微軟在 2024 年初發布針對 Midnight Blizzard 活動的應變指引 。