搜尋通報

SAP 11 月 10 日安全修補日公告中，ICM、Web Dispatcher、SAP Gateway 與 SAML2 服務提供者的四個漏洞（CVE-2026-76964、CVE-2026-89126、CVE-2026-89103、CVE-2026-120017）均被評為 CVSS 10.

據 BleepingComputer 報導，研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞，並在 GitHub 釋出名為 Able2Shell 的概念驗證程式，其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。

IBM 於 11 月 7 日發布安全公告，指 Aspera Faspex 5.

據 Security NEXT 報導，Linux 核心的 IPv4 TCP 連線處理存在 CVE-2026-98432 釋放後使用漏洞 。

據 Security NEXT 報導，ServiceNow 於 2026 年 10 月 29 日公布 AI Platform 兩項及 Task Plan Templates 一項漏洞，並表示自九月起的更新已處理 。

據 CNBC 報導，加密貨幣交易所幣安（Binance）表示一起資安事件影響約 63 億美元客戶資產，其中約 30 億美元已在鏈上凍結，是有紀錄以來最大的加密貨幣駭案 。

TWCERT/CC 於 2026-11-06 通報 WatchGuard Fireware OS 存在兩項堆積型緩衝區溢位漏洞 CVE-2026-112709 與 CVE-2026-112710（CVSS 4.

TWCERT/CC 10 月 22 日公開 TVN-202610006：新人類資訊科技 NT OneAPP 企業雲端管理系統存在五項漏洞，其中 CVE-2026-114220（憑證驗證不當）CVSS v4.

Railway 表示攻擊發生於 10 月 20 日至 22 日，目的在取得 AI 服務商 API 金鑰進行蒸餾攻擊，建置與部署一度中斷 。

GMO Internet 公告，10 月 20 日確認「お名前.

トラストバンクは 10 月 20 日、運営する「ふるさとチョイス」で管理する会員情報に対し第三者による不正アクセスが行われ、寄附者の個人情報が外部に流出したと発表した 。

PHP 10 月 21 日發布安全更新修補 CVE-2026-109618 與 CVE-2026-109619 兩項 CVSS v4.

ソースネクストは 10 月 15 日、同社が管理する会員情報に対し第三者による不正アクセスが行われ、会員登録者の個人情報が外部に流出したと発表した 。

據 Impress Watch 報導，日本軟體商 Sourcenext 10 月 15 日宣布遭第三者未授權存取，可能外流的顧客資料共 2,251 萬 9,960 筆 。

臺灣雲端部署平台 Zeabur 公布初步調查：攻擊者於 10 月 14 至 15 日（UTC）利用外洩的內部憑證進入共享叢集、部分專用伺服器與內部系統，最終讀取平台資料庫，3,218,965 筆服務環境變數與 321,810 個帳號資料確認遭讀取 。

日本雲端業者 IDC Frontier 10 月 7 日公告，旗下「IDCF クラウド」東日本區域 1 當天凌晨 3 時 40 分起發生的故障是第三者勒索軟體攻擊所致，受影響的是簽約的 495 家企業與地方政府 。

據 The Record 報導，丹麥政府 10 月 5 日表示，有人濫用一家未具名丹麥公司對中央人口登記系統（CPR）的合法存取權，取得約 880 萬人的姓名、住址與 CPR 個人編號 。

パーク24は、グループが運営するタイムズカーの Web システムに対する第三者の不正アクセスによりお客様情報が漏えいしたとし、第1報を 9 月 25 日に公表、第5報（10 月 23 日）で調査結果を更新した 。