單一登入

也稱為: SSO

員工用一組公司帳號登入後，就能存取多個已串接的系統，不必每個系統各記一組密碼。好處是帳號集中管理、離職時可一次停用；風險是這組帳號一旦被盜，所有串接系統都會受影響，因此 SSO 帳號務必啟用 MFA，最好採用抗釣魚的方式。

提到這個名詞的通報

嚴重漏洞監控中已有修補CVE-2026-76964CVE-2026-891262026年11月10日

SAP 11 月 10 日安全修補日公告中，ICM、Web Dispatcher、SAP Gateway 與 SAML2 服務提供者的四個漏洞（CVE-2026-76964、CVE-2026-89126、CVE-2026-89103、CVE-2026-120017）均被評為 CVSS 10.

高資料外洩監控中2026年9月16日· 11月11日更新

日本 Helpfeel 9 月 16 日公告，旗下截圖分享服務 Gyazo 的圖片上傳伺服器漏洞 9 月 11 日遭第三者利用執行任意指令，攻擊者存取資料庫並帶走使用者資料與圖片中繼資料。

高資料外洩已解決補記已有修補2026年9月4日· 11月11日更新

Mathspace 表示攻擊者利用其自架 Metabase 內部報表系統的漏洞取得管理員權限，最早自 8 月 10 日起存取，8 月 27 日自澳洲報表資料庫下載資料；Metabase 早在 8 月 6 日已發布修補，Mathspace 到 8 月 29 日才更新。

高資料外洩監控中補記2026年8月28日· 11月11日更新

美國醫藥通路商 McKesson 向 SEC 提交 8-K 表示，8 月 25 日發現影響其資訊系統的資安事件，調查仍在初期。

高系統入侵已解決補記媒體報導2026年8月12日· 11月11日更新

數位發展部資安署 8 月 13 日表示，資安監控單位 7 月發現針對政府機關的異常攻擊，攻擊具明顯境外來源特徵，駭客結合 OpenClaw 等 AI Agent 輔助攻擊，並利用備援、測試等次要系統作為跳板，受影響單位已陸續處理完成。

提到這個名詞的通報

嚴重漏洞監控中已有修補CVE-2026-76964CVE-2026-891262026年11月10日