高7.8漏洞進行中已有修補CVE-2026-123039
Check Point 表示，PHP2Shell 遭實際利用的攻擊中同時利用了本機權限提升漏洞 CVE-2026-123039，此漏洞位於 Gaia OS 的 Dynamic CLI 服務，CVSS 7.
363 筆結果
Check Point 表示，PHP2Shell 遭實際利用的攻擊中同時利用了本機權限提升漏洞 CVE-2026-123039，此漏洞位於 Gaia OS 的 Dynamic CLI 服務，CVSS 7.
SMBC 日興證券 11 月 11 日公告，其受託處理持股會事務所用的持股會管理系統遭第三者不正存取，已確認部分會員個資外洩 。
ConnectWise 正調查一起鎖定託管服務商（MSP）的攻擊，攻擊者利用遭入侵的 ScreenConnect 環境向客戶裝置部署非法遠端存取用戶端 。
數發部長林宜敬 11 日表示，近期已接獲 10 多家企業通報遭網路攻擊受害，其中 5、6 家規模較大，多數事件初步調查與 AI 攻擊有關 。
丹麥航運物流集團 Maersk 證實，威脅行為者入侵其過去併購公司所屬的系統並竊取資料 。
據 The Record 報導，波蘭政府於 2026 年 11 月 10 日表示偵測並阻止一起針對全國電子政務平台 ePUAP 的網路攻擊，並暫時關閉這個供民眾與企業遞交公文、與機關聯繫的系統 。
據民視新聞報導，康橋國際學校林口校區向家長證實網路系統遭駭客入侵，多名家長與教職員收到署名「Osiris 勒索軟體組織」的恐嚇信 。
日本商工會議所 11 月 10 日公告，其網路考試使用的外部試驗管理系統遭不正存取，最多約 98 萬人分（約 197 萬筆）考生資料可能外洩 。
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。
資安業者 ESET 11 月 10 日發表研究，指稱在哈薩克與羅馬尼亞各一個政府機關的 Microsoft Exchange 伺服器上發現未曾記錄的模組化 .
外交部領事事務局於 2026 年 11 月 9 日公布、11 月 12 日更新說明，該局 11 月 4 日下午發現部分網站疑似遭駭客入侵，調查確認遭未經授權取得的資料包括 72,702 個護照大頭照檔案、26,072 個駐紐約辦事處驗證的授權書掃描檔，以及 774 件亞太經濟合作商務旅行卡（ABTC）申請資料 。
據 Philstar 報導，菲律賓證券交易管理委員會（SEC）已證實其數位平臺用戶資料外洩，可能暴露的資料限於個人帳戶的全名、使用者名稱、電子郵件、手機號碼、出生日期、性別、地址與稅籍編號（TIN），SEC 表示密碼與企業紀錄未受影響，並已通報國家隱私委員會 。
據 iThome 報導，臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技，部分伺服器遭外部攻擊者入侵，婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。
中央社報導，易遊網 11 月 7 日偵測到會員中心出現外部異常網路攻擊，部分歷史訂單聯絡資料遭不當取得，逾 69 萬人受影響 。
Google 於 2026 年 11 月 9 日將 Chrome 穩定版更新至 157.
NTT Data 11 月 9 日公告，其受住友生命委託建置營運的「Vitality 體驗版・企業型」與「Vitality Smart」申辦服務遭第三者不正存取，約 8 萬名用戶個資外洩 。
美國 Vanderbilt University 於 11 月 9 日發布聲明，表示正在應對一起進行中的資安事件，可能影響校內裝置、系統與雲端服務，IT 團隊正在調查並設法控制 。
Ethersphere 維護者在 GitHub 表示，Swarm Desktop 0.
據 The Hacker News 報導，開源比特幣閃電網路錢包系統 LNbits 於 11 月 8 日因一波攻擊，要求所有營運者立即關閉伺服器，並表示有數項安全修補待釋出 。
株式會社シグナルトーク（SignalTalk）於 11 月 7 日宣布，其營運的線上麻將「Maru-Jan」遭外部未經授權存取，已確認 185 萬 5,578 名會員的電子郵件地址與密碼外洩 。