端點

Windows 版 Zoom Workplace 有兩個免驗證權限提升漏洞，最嚴重者 CVSS 9.6，Zoom 已釋出修正版

Zoom 於 2026 年 11 月 10 日發布兩則安全公告，指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限，評為 Critical、CVSS 9.

微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。

資安業者 ESET 11 月 10 日發表研究，指稱在哈薩克與羅馬尼亞各一個政府機關的 Microsoft Exchange 伺服器上發現未曾記錄的模組化 .

Google 於 2026 年 11 月 9 日將 Chrome 穩定版更新至 157.

美國 Vanderbilt University 於 11 月 9 日發布聲明，表示正在應對一起進行中的資安事件，可能影響校內裝置、系統與雲端服務，IT 團隊正在調查並設法控制 。

Ethersphere 維護者在 GitHub 表示，Swarm Desktop 0.

半導體封測廠精材（3374）11 月 6 日發布重大訊息，表示發現不明 IP 異常侵入內部資訊系統 。

OpenSSH 於 2026 年 11 月 5 日發布 10.

據 Security NEXT 報導，東京都水道局於 2026 年 10 月 2 日發現鎖櫃內僅剩裝硬碟的盒子，四顆硬碟本體失蹤 。

據 Security NEXT 報導，資先生烏龍麵營運商表示，受託業者 Caho Enterprise 的部分伺服器設定有誤，可能讓外部查看現職及離職員工個資 。

據 Security NEXT 報導，奈良縣於 2026 年 9 月 9 日盤點時，發現用於醫藥品醫療器材申請審查系統資料交換的 USB 隨身碟失蹤 。

據 Security NEXT 報導，Linux 核心的 IPv4 TCP 連線處理存在 CVE-2026-98432 釋放後使用漏洞 。

Google 揭露 XCPE 殭屍網路後，資安業者 TrendAI 公布 6 月 3 日至 10 月 1 日的觀測：全球約 147 萬台 Android 裝置受感染，涵蓋 206 種型號，臺灣約 8.

ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織，指其至少自 2025 年 2 月起僅針對烏克蘭目標，偏好執法與司法單位、前線附近地方政府及國防部門，並鎖定一處外國軍援物資的重要運輸樞紐 。

Fortinet FortiGuard Labs 於 11 月 2 日發布研究，指出其數月來追蹤一起鎖定南亞組織的攻擊活動，使用 PowerShell 腳本與自訂遠端存取木馬 PapRAT 建立持續存取，並以高信心歸因於 BITTER 。

台灣數位光訊科技 10 月 30 日發布重訊，公司及子公司資訊系統遭外部不明駭客攻擊，部分伺服器檔案遭惡意加密，影響部分內部作業系統運作 。

據 Security NEXT 報導，Doutor Coffee 於 2026 年 10 月 20 日偵測系統遭入侵，現職及離職員工個資可能外流 。

橙的電子 10 月 28 日發布重訊，部分區域網路儲存設備遭受勒索病毒攻擊，資安團隊第一時間啟動防禦機制與斷網隔離 。

美食-KY 10 月 21 日代臺灣子公司美食達人發布重訊，當日發現部分資訊系統遭網路攻擊，已啟動應變機制並委請資安人員調查、修復與盤點影響範圍 。

據 INTERNET Watch 報導，日本第一興商 10 月 8 日公告，受託處理個資的日本 Columbia 集團一名員工的電腦 10 月 1 日至 2 日感染惡意程式，Big Echo 等店鋪會員與員工約 872 萬 4,000 筆的姓名、性別、生日、電郵與電話恐外洩，不含密碼 。