VPN
也稱為: SSL VPN
虛擬私人網路。讓員工從外部連回公司內網，常是攻擊者的入口。
提到這個名詞的通報
高7.5漏洞進行中已遭利用KEV已有修補CVE-2026-19868· 11月11日 更新
SonicOS SSLVPN 漏洞可繞過 SAML 與多因子驗證已遭利用，CVE-2026-19868 列入 KEV
SonicWall SonicOS SSLVPN 的 CVE-2026-19868 可讓持有其他驗證方式有效憑證的使用者繞過 SAML 身分驗證，並可能連帶繞過由 SAML 強制執行的多因子驗證 。
中國家級攻擊 / 間諜進行中· 11月10日 更新
ESET 揭露 Gorbag 以魚叉郵件與 WinRAR 漏洞 CVE-2025-8088 竊取烏克蘭政府與國防單位資料
ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織，指其至少自 2025 年 2 月起僅針對烏克蘭目標，偏好執法與司法單位、前線附近地方政府及國防部門，並鎖定一處外國軍援物資的重要運輸樞紐 。
高資料外洩監控中· 11月8日 更新
DigiCert 證實內部業務系統遭未授權存取，部分客戶聯絡資料與身分證明文件可能外洩
憑證機構 DigiCert 於 Mozilla Bugzilla 提交事件報告，說明 2025 年 2 月基礎設施遷移後，內部業務系統意外對外可達，攻擊者建立未授權帳號並讀取部分歸檔客戶資料 。
高供應鏈進行中· 11月11日 更新
韓國 ERP 業者 Douzone Bizon 備份服務遭入侵，多家客戶員工與往來對象個資恐外流
韓國企業軟體業者 Douzone Bizon（더존비즈온）於 2026 年 10 月 23 日公告，攻擊者透過其 APO 備份服務所用備份解決方案的漏洞，從備份伺服器外流部分加密資料，但目前未發現加密金鑰外洩跡象，也尚未特定受影響客戶與當事人 。
高威脅報告進行中尚無修補· 11月11日 更新
歐洲超市冷凍設備遠端控制器遭駭；TWCERT 轉述 CERT-FR／各國警示並籲檢視連網 OT
法國 CERT-FR 警報指出 Danfoss AK-SM／AK-SC 與 Copeland／Dixell XWEB 等冷凍遠端控制器遭大量入侵，攻擊者多利用對外暴露的管理介面 。