惡意程式
也稱為: 惡意軟體
刻意設計來造成危害的程式總稱，包括勒索軟體、木馬、蠕蟲、後門與資訊竊取程式等。相關通報通常附有檔案雜湊值、網域與 IP 等入侵指標，可匯入 EDR 或防毒系統並回查紀錄，確認內部是否已有主機受害。
延伸閱讀: csrc.nist.gov
提到這個名詞的通報
高系統入侵監控中媒體報導
德國無人機商 Quantum Systems 遭網攻，國防軍一度停飛後恢復；報導指 QBase 更新含惡意程式
據 The Register 報導，Quantum Systems 表示於 10 月底發現網路攻擊並通報相關主管機關，威脅已被控制，德國聯邦國防軍在預防性停飛後已恢復使用其無人機 。
高供應鏈進行中
「wfx-loot」行動盜用逾 4,800 個 GitHub 帳號植入 CI 竊密腳本，至少 1,835 個儲存庫的密鑰與雲端憑證外洩
資安公司 Aikido 表示，自 11 月 10 日起有攻擊者以竊得的 GitHub 憑證，透過 4,837 個遭盜用帳號在 61,764 個儲存庫開啟探測用拉取請求，至少 1,835 個儲存庫執行了惡意程式並遭竊取 GitHub Actions 密鑰與雲端憑證 。
高惡意程式進行中媒體報導
巴西桑托斯港務局遭網路攻擊致行政系統停擺近一週，聯邦警察立案、港口提高保全等級
據 Tecnologística 報導，巴西桑托斯港務局（APS）表示，11 月 6 日停電導致系統重新啟動時發現網路攻擊，攻擊破壞其檔案並使行政區系統無法使用，至 11 月 12 日已透過備份復原約 70% 受影響檔案，船舶進出與陸路通行維持正常 。
高國家級攻擊 / 間諜進行中· 11月12日 更新
ESET：Turla 以新工具組 Cereal 潛伏政府 Exchange 伺服器，鎖定與北約、歐盟往來郵件
資安業者 ESET 11 月 10 日發表研究，指稱在哈薩克與羅馬尼亞各一個政府機關的 Microsoft Exchange 伺服器上發現未曾記錄的模組化 .
高資料外洩進行中媒體報導· 11月12日 更新
菲律賓證管會證實數位平臺用戶個資與稅籍編號外洩
據 Philstar 報導，菲律賓證券交易管理委員會（SEC）已證實其數位平臺用戶資料外洩，可能暴露的資料限於個人帳戶的全名、使用者名稱、電子郵件、手機號碼、出生日期、性別、地址與稅籍編號（TIN），SEC 表示密碼與企業紀錄未受影響，並已通報國家隱私委員會 。