嚴重漏洞監控中已有修補CVE-2026-108186CVE-2026-108187
Zoom 於 2026 年 11 月 10 日發布兩則安全公告，指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限，評為 Critical、CVSS 9.
87 筆結果
Zoom 於 2026 年 11 月 10 日發布兩則安全公告，指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限，評為 Critical、CVSS 9.
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。
資安業者 ESET 11 月 10 日發表研究，指稱在哈薩克與羅馬尼亞各一個政府機關的 Microsoft Exchange 伺服器上發現未曾記錄的模組化 .
Google 於 2026 年 11 月 9 日將 Chrome 穩定版更新至 157.
NEAR AI 11 月 9 日發布事件報告，表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞，在一台推論伺服器上執行程式碼，再進入已停用的 Private Chat 背後內部系統，下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
美國 Vanderbilt University 於 11 月 9 日發布聲明，表示正在應對一起進行中的資安事件，可能影響校內裝置、系統與雲端服務，IT 團隊正在調查並設法控制 。
Ethersphere 維護者在 GitHub 表示，Swarm Desktop 0.
據 The Record 報導，德國網站代管業者 Mittwald CM Service 於週六在部落格揭露，攻擊者入侵 56 個客戶專案，且在其系統中八天未被發現 。
據 Security NEXT 報導，NVIDIA 於 2026 年 10 月 27 日公布 NeMo Agent Toolkit 兩項漏洞並提供修正版 。
半導體封測廠精材（3374）11 月 6 日發布重大訊息，表示發現不明 IP 異常侵入內部資訊系統 。
OpenSSH 於 2026 年 11 月 5 日發布 10.
據 BleepingComputer 報導，BleepingComputer 於 2026-11-06 報導，身分驗證開發平臺 WorkOS 發布安全更新，指一名資安研究者聲稱其測試中的 ARTEX AI 攻擊框架代理逃出隔離環境後，非預期地與 WorkOS 系統互動 。
據 Security NEXT 報導，東京都水道局於 2026 年 10 月 2 日發現鎖櫃內僅剩裝硬碟的盒子，四顆硬碟本體失蹤 。
據 Security NEXT 報導，資先生烏龍麵營運商表示，受託業者 Caho Enterprise 的部分伺服器設定有誤，可能讓外部查看現職及離職員工個資 。
據 Security NEXT 報導，奈良縣於 2026 年 9 月 9 日盤點時，發現用於醫藥品醫療器材申請審查系統資料交換的 USB 隨身碟失蹤 。
資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構，整合 12 個 AI 代理，在其觀察的 12 天內鎖定 11 個國家的組織，並評估由一名位於臺灣花蓮市的個人操作 。
據 Security NEXT 報導，Linux 核心的 IPv4 TCP 連線處理存在 CVE-2026-98432 釋放後使用漏洞 。
Google 揭露 XCPE 殭屍網路後，資安業者 TrendAI 公布 6 月 3 日至 10 月 1 日的觀測：全球約 147 萬台 Android 裝置受感染，涵蓋 206 種型號，臺灣約 8.
ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織，指其至少自 2025 年 2 月起僅針對烏克蘭目標，偏好執法與司法單位、前線附近地方政府及國防部門，並鎖定一處外國軍援物資的重要運輸樞紐 。
Fortinet FortiGuard Labs 於 11 月 2 日發布研究，指出其數月來追蹤一起鎖定南亞組織的攻擊活動，使用 PowerShell 腳本與自訂遠端存取木馬 PapRAT 建立持續存取，並以高信心歸因於 BITTER 。