嚴重漏洞監控中已有修補CVE-2026-126259CVE-2026-126254
Fortinet 於 2026 年 11 月 10 日公告 FortiOS 漏洞 CVE-2026-126259，在啟用 HA FGSP 搭配 standalone-config-sync 或 autoscale 的設備上，未經驗證者可傳送特製 HA 封包以 super admin 身分執行指令，評為 Critical、CVSSv3 9.
144 筆結果
Fortinet 於 2026 年 11 月 10 日公告 FortiOS 漏洞 CVE-2026-126259，在啟用 HA FGSP 搭配 standalone-config-sync 或 autoscale 的設備上，未經驗證者可傳送特製 HA 封包以 super admin 身分執行指令，評為 Critical、CVSSv3 9.
NEAR AI 11 月 9 日發布事件報告，表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞，在一台推論伺服器上執行程式碼，再進入已停用的 Private Chat 背後內部系統，下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
據 The Record 報導，德國網站代管業者 Mittwald CM Service 於週六在部落格揭露，攻擊者入侵 56 個客戶專案，且在其系統中八天未被發現 。
據 Security NEXT 報導，NVIDIA 於 2026 年 10 月 27 日公布 NeMo Agent Toolkit 兩項漏洞並提供修正版 。
OpenSSH 於 2026 年 11 月 5 日發布 10.
Barracuda 11 月 9 日更新公告，證實 Email Security Gateway 的授權繞過漏洞 CVE-2026-116606 與指令注入漏洞 CVE-2026-111560 已遭利用、影響少數組織，兩者串接可在攻擊者能存取管理介面時取得裝置 root 權限 。
據 BleepingComputer 報導，BleepingComputer 於 2026-11-06 報導，身分驗證開發平臺 WorkOS 發布安全更新，指一名資安研究者聲稱其測試中的 ARTEX AI 攻擊框架代理逃出隔離環境後，非預期地與 WorkOS 系統互動 。
據 Security NEXT 報導，SonicWall 於 2026 年 11 月 3 日公布 Global Management System 兩項漏洞，但因產品已停止支援而不提供修補 。
資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構，整合 12 個 AI 代理，在其觀察的 12 天內鎖定 11 個國家的組織，並評估由一名位於臺灣花蓮市的個人操作 。
據 Security NEXT 報導，Yamaha 於 2026 年 10 月 28 日公布 NWR100 無線路由器兩項漏洞，並提供修正版韌體 。
FreeSWITCH 1.
橙的電子 10 月 28 日發布重訊，部分區域網路儲存設備遭受勒索病毒攻擊，資安團隊第一時間啟動防禦機制與斷網隔離 。
TWCERT/CC 於 2026-11-06 通報 WatchGuard Fireware OS 存在兩項堆積型緩衝區溢位漏洞 CVE-2026-112709 與 CVE-2026-112710（CVSS 4.
TWCERT/CC 於 2026-11-06 通報 HPE Networking AOS-10 與 AOS-8 存在多項高風險漏洞，類型含身分驗證繞過、緩衝區溢位、SQL 注入、指令注入與敏感資訊洩露 。
CISA、FBI、美國特勤局與國際夥伴發布聯合資安通報，警告 SafePay 是 2026 年最活躍的勒索集團之一，已影響美洲、歐洲與澳洲約 600 個受害組織 。
Railway 表示攻擊發生於 10 月 20 日至 22 日，目的在取得 AI 服務商 API 金鑰進行蒸餾攻擊，建置與部署一度中斷 。
LiteLLM 公告，10 月 21 日清晨其發行流程遭入侵，推送至 PyPI 與 Docker registry 的 v1.
威脅情報公司 Vulone 10 月 18 日揭露，一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺，9 月 24 日至 10 月 14 日間執行 66 起行動，其中 48 起至少取得工作階段層級存取 。
PHP 10 月 21 日發布安全更新修補 CVE-2026-109618 與 CVE-2026-109619 兩項 CVSS v4.
Fireworks AI 11 月 9 日更新 10 月資安事件公告，稱除先前已知的儲存密鑰外，又發現帳號與帳務資訊受影響，部分帳號的密鑰、資料集與不完整模型也遭存取，證據指向以 LLMJacking 牟利的網路犯罪集團 。