嚴重漏洞監控中已有修補CVE-2026-108186CVE-2026-108187
Zoom 於 2026 年 11 月 10 日發布兩則安全公告，指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限，評為 Critical、CVSS 9.
109 筆結果
Zoom 於 2026 年 11 月 10 日發布兩則安全公告，指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限，評為 Critical、CVSS 9.
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。
資安業者 ESET 11 月 10 日發表研究，指稱在哈薩克與羅馬尼亞各一個政府機關的 Microsoft Exchange 伺服器上發現未曾記錄的模組化 .
Apple 於 2026 年 11 月 9 日發布 iOS 與 iPadOS 27.
Google 於 2026 年 11 月 9 日將 Chrome 穩定版更新至 157.
Roundcube 開發團隊於 2026 年 11 月 9 日發布 Webmail 1.
美國 Vanderbilt University 於 11 月 9 日發布聲明，表示正在應對一起進行中的資安事件，可能影響校內裝置、系統與雲端服務，IT 團隊正在調查並設法控制 。
Ethersphere 維護者在 GitHub 表示，Swarm Desktop 0.
化名 forcequit 的研究人員 11 月 8 日在 GitHub 公開 iOS 沙箱逃逸概念驗證程式 worse_query，可讓 App 讀取 iOS 26 與 27 上其他 App 的資料容器 。
未來資產證券公告，11 月 5 日內部群組軟體 mi-global 遭外部攻擊，約 35,255 名員工（含離職與外包人員）個資外洩 。
半導體封測廠精材（3374）11 月 6 日發布重大訊息，表示發現不明 IP 異常侵入內部資訊系統 。
OpenSSH 於 2026 年 11 月 5 日發布 10.
Barracuda 11 月 9 日更新公告，證實 Email Security Gateway 的授權繞過漏洞 CVE-2026-116606 與指令注入漏洞 CVE-2026-111560 已遭利用、影響少數組織，兩者串接可在攻擊者能存取管理介面時取得裝置 root 權限 。
據 Security NEXT 報導，東京都水道局於 2026 年 10 月 2 日發現鎖櫃內僅剩裝硬碟的盒子，四顆硬碟本體失蹤 。
據 Security NEXT 報導，Denny's Japan 於 2026 年 10 月 30 日發現應用程式相關系統遭第三方入侵，部分舊版應用程式顧客個資可能外流 。
據 Security NEXT 報導，資先生烏龍麵營運商表示，受託業者 Caho Enterprise 的部分伺服器設定有誤，可能讓外部查看現職及離職員工個資 。
據 Security NEXT 報導，奈良縣於 2026 年 9 月 9 日盤點時，發現用於醫藥品醫療器材申請審查系統資料交換的 USB 隨身碟失蹤 。
TWCERT/CC 於 2026 年 11 月 4 日公布關於時間科技 Herowatch 系列 3 項高風險漏洞，包括 Herowatch Go Server 的不安全直接物件參照（CVE-2026-121817）、Herowatch Mini 韌體使用公開測試金鑰簽章（CVE-2026-121818），以及 Herowatch Mini ADB 服務缺少身分鑑別（CVE-2026-121816）。
資安業者 Todyl 指出，自 11 月 1 日起有攻擊者使用仍有效的竊得憑證，以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境，約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
據 Security NEXT 報導，Linux 核心的 IPv4 TCP 連線處理存在 CVE-2026-98432 釋放後使用漏洞 。