高7.8漏洞進行中已有修補CVE-2026-123039
Check Point 表示，PHP2Shell 遭實際利用的攻擊中同時利用了本機權限提升漏洞 CVE-2026-123039，此漏洞位於 Gaia OS 的 Dynamic CLI 服務，CVSS 7.
307 筆結果
Check Point 表示，PHP2Shell 遭實際利用的攻擊中同時利用了本機權限提升漏洞 CVE-2026-123039，此漏洞位於 Gaia OS 的 Dynamic CLI 服務，CVSS 7.
據 BleepingComputer 引述 Arctic Wolf 研究，攻擊者在阿里雲上自架開源代理式滲透測試平台 AntiFox（ARTEX 0.
ConnectWise 正調查一起鎖定託管服務商（MSP）的攻擊，攻擊者利用遭入侵的 ScreenConnect 環境向客戶裝置部署非法遠端存取用戶端 。
數發部長林宜敬 11 日表示，近期已接獲 10 多家企業通報遭網路攻擊受害，其中 5、6 家規模較大，多數事件初步調查與 AI 攻擊有關 。
資安研究機構 Claroc 表示，其嘗試存取 43,551 個 Grok 應用程式位址，其中 37,571 個仍在線上，35,578 個（94.
Zoom 於 2026 年 11 月 10 日發布兩則安全公告，指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限，評為 Critical、CVSS 9.
Fortinet 於 2026 年 11 月 10 日公告 FortiOS 漏洞 CVE-2026-126259，在啟用 HA FGSP 搭配 standalone-config-sync 或 autoscale 的設備上，未經驗證者可傳送特製 HA 封包以 super admin 身分執行指令，評為 Critical、CVSSv3 9.
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。
法國 Vates 11 月 10 日發布 Xen Orchestra 安全公告 VSA-2026-062，指出 REST API 會把 authenticationToken=j:%7B%7D 這種內容為空物件的 cookie 當成不篩選的查詢，直接以第一個未過期權杖的擁有者身分登入，並確認此漏洞已遭攻擊者實際利用 。
SAP 11 月 10 日安全修補日公告中，ICM、Web Dispatcher、SAP Gateway 與 SAML2 服務提供者的四個漏洞（CVE-2026-76964、CVE-2026-89126、CVE-2026-89103、CVE-2026-120017）均被評為 CVSS 10.
Google 於 2026 年 11 月 9 日將 Chrome 穩定版更新至 157.
Roundcube 開發團隊於 2026 年 11 月 9 日發布 Webmail 1.
資安業者 Wiz 指出，攻擊者在 2026 年 10 月 14 日至 26 日間使用與 Qubole 相關 AWS 帳號的 IAM 憑證，冒用多家客戶為信任 Qubole 而建立的 IAM 角色進入其 AWS 環境 。
IBM 於 11 月 7 日發布安全公告，指 Aspera Faspex 5.
家扶基金會 11 月 7 日公告，自 11 月 6 日起接獲捐款人反映收到冒用家扶名義的不實訊息，並被引導加入假冒的官方 LINE 帳號 。
據 iThome 報導，興櫃保健食品公司騰勢（7889）11月5日於 股市公開資訊觀測站發布重大訊息 ，委外線上服務系統發生異常資料存取事件 。
OpenSSH 於 2026 年 11 月 5 日發布 10.
日本網路安全協會（JNSA）11 月 6 日公告，其「資訊安全理解度測驗服務」遭第三方未授權存取，最多約 15,128 筆利用者個資可能外洩 。
Barracuda 11 月 9 日更新公告，證實 Email Security Gateway 的授權繞過漏洞 CVE-2026-116606 與指令注入漏洞 CVE-2026-111560 已遭利用、影響少數組織，兩者串接可在攻擊者能存取管理介面時取得裝置 root 權限 。
微軟威脅情報團隊 2026 年 11 月 5 日揭露，自 8 月起觀察到攻擊者使用代理型 AI 攻擊框架搜尋公開 GitHub 儲存庫中的憑證、應用程式憑證與 AI 推論 API 金鑰等機密，再用於對受害組織的後續惡意活動 。