嚴重漏洞進行中媒體報導已遭利用尚無修補· 11月13日 更新
據 BleepingComputer 報導，研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞，並在 GitHub 釋出名為 Able2Shell 的概念驗證程式，其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
229 筆結果
據 BleepingComputer 報導，研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞，並在 GitHub 釋出名為 Able2Shell 的概念驗證程式，其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
美國 Vanderbilt University 於 11 月 9 日發布聲明，表示正在應對一起進行中的資安事件，可能影響校內裝置、系統與雲端服務，IT 團隊正在調查並設法控制 。
資安業者 Wiz 指出，攻擊者在 2026 年 10 月 14 日至 26 日間使用與 Qubole 相關 AWS 帳號的 IAM 憑證，冒用多家客戶為信任 Qubole 而建立的 IAM 角色進入其 AWS 環境 。
據 The Record 報導，德國網站代管業者 Mittwald CM Service 於週六在部落格揭露，攻擊者入侵 56 個客戶專案，且在其系統中八天未被發現 。
OpenSSH 於 2026 年 11 月 5 日發布 10.
Barracuda 11 月 9 日更新公告，證實 Email Security Gateway 的授權繞過漏洞 CVE-2026-116606 與指令注入漏洞 CVE-2026-111560 已遭利用、影響少數組織，兩者串接可在攻擊者能存取管理介面時取得裝置 root 權限 。
據 BleepingComputer 報導，BleepingComputer 於 2026-11-06 報導，身分驗證開發平臺 WorkOS 發布安全更新，指一名資安研究者聲稱其測試中的 ARTEX AI 攻擊框架代理逃出隔離環境後，非預期地與 WorkOS 系統互動 。
據 The Record 報導，資安媒體在 2026 年 11 月報導區塊鏈分析公司 Chainalysis 遭遇入侵 。
據保安新聞報導，營運加密貨幣交易所 Flybit 的韓國數位交易所（Korea Digital Exchange）於 11 月 5 日公告，因經由公司群組軟體營運商 Daou Technology 的外部未授權存取，有關機關資料提供請求郵件附件中的 40 名客戶個資外洩，包括姓名、身分證字號與聯絡方式 。
三井不動產 11 月 5 日公布，其為辦公室租戶員工營運的「＆BIZ」電子報發送，委託業者所使用的阿拉拉（アララ）郵件發送系統遭第三方入侵，部分會員資料外洩 。
微軟威脅情報團隊 2026 年 11 月 5 日揭露，自 8 月起觀察到攻擊者使用代理型 AI 攻擊框架搜尋公開 GitHub 儲存庫中的憑證、應用程式憑證與 AI 推論 API 金鑰等機密，再用於對受害組織的後續惡意活動 。
資安業者 Todyl 指出，自 11 月 1 日起有攻擊者使用仍有效的竊得憑證，以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境，約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
據 Security NEXT 報導，SonicWall 於 2026 年 11 月 3 日公布 Global Management System 兩項漏洞，但因產品已停止支援而不提供修補 。
日本遊樂與門票預訂平台「アソビュー！」（アソビュー株式會社）在官網確認，其委託アララ株式會社的郵件發送服務「アララメッセージ」遭第三者未授權存取，預託的アソビュー！會員資料一部已外洩，件數為 15,821,184 件 。
ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織，指其至少自 2025 年 2 月起僅針對烏克蘭目標，偏好執法與司法單位、前線附近地方政府及國防部門，並鎖定一處外國軍援物資的重要運輸樞紐 。
據 BleepingComputer 報導，俄羅斯雲端與虛擬主機業者 Beget 表示，攻擊者於 11 月 1 日夜間取得其整體架構管理系統的存取權，並部署會抹除伺服器資料的惡意程式，Beget 隨即將所有伺服器斷網 。
據韓聯社報導，一份含南韓總統李在明夫婦、閣員、總統警衛與隨行記者共 168 人韓英文姓名、單位、職稱、出生日期與護照號碼的總統專機乘客名單，6 月 2 日被上傳至惡意程式掃描網站 VirusTotal 並可被付費會員下載約五個月，警方已於 11 月 3 日轉為正式刑事調查，外交部也已向個資保護委員會通報 。
電商開店服務業者 1shop 於 2026 年 10 月 30 日公告，10 月 28 日晚間接獲商家與顧客通報，有人冒用訂單資料寄送「定期購／重複訂閱」詐騙信，稱將分 12 期扣款，並要求加入 LINE 客服或點擊連結取消訂閱 。
據 Security NEXT 報導，Yamaha 於 2026 年 10 月 28 日公布 NWR100 無線路由器兩項漏洞，並提供修正版韌體 。
據 Security NEXT 報導，ServiceNow 於 2026 年 10 月 29 日公布 AI Platform 兩項及 Task Plan Templates 一項漏洞，並表示自九月起的更新已處理 。