入侵指標
也稱為: IOC · IoC
IOC。攻擊留下的痕跡，例如惡意 IP、網域、檔案雜湊值，可用來檢查自己是否被入侵。
提到這個名詞的通報
嚴重漏洞進行中已遭利用已有修補
Xen Orchestra 空物件登入權杖漏洞 VSA-2026-062 已遭攻擊者利用，可免密碼取得管理員權限並以 root 接管 XCP-ng 主機
法國 Vates 11 月 10 日發布 Xen Orchestra 安全公告 VSA-2026-062，指出 REST API 會把 authenticationToken=j:%7B%7D 這種內容為空物件的 cookie 當成不篩選的查詢，直接以第一個未過期權杖的擁有者身分登入，並確認此漏洞已遭攻擊者實際利用 。
高國家級攻擊 / 間諜進行中
ESET：Turla 以新工具組 Cereal 潛伏政府 Exchange 伺服器，鎖定與北約、歐盟往來郵件
資安業者 ESET 11 月 10 日發表研究，指稱在哈薩克與羅馬尼亞各一個政府機關的 Microsoft Exchange 伺服器上發現未曾記錄的模組化 .
高惡意程式進行中· 11月10日 更新
Linux 後門 CWPdoor 藏身竄改版 CWP 管理面板 cwpsrv，觸發時不留存取紀錄
奇安信 XLab 揭露，6 月 29 日捕獲名為 cwpsrv_update.
中國家級攻擊 / 間諜進行中· 11月10日 更新
ESET 揭露 Gorbag 以魚叉郵件與 WinRAR 漏洞 CVE-2025-8088 竊取烏克蘭政府與國防單位資料
ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織，指其至少自 2025 年 2 月起僅針對烏克蘭目標，偏好執法與司法單位、前線附近地方政府及國防部門，並鎖定一處外國軍援物資的重要運輸樞紐 。
高系統入侵監控中尚未確認· 11月10日 更新
Vulone：操作者以 Cairn AI 代理平臺發動 66 起入侵，臺灣立法院法律系統與法務部相關系統遭取得存取
威脅情報公司 Vulone 10 月 18 日揭露，一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺，9 月 24 日至 10 月 14 日間執行 66 起行動，其中 48 起至少取得工作階段層級存取 。