高漏洞進行中已遭利用KEV已有修補CVE-2026-124194
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194:攻擊者寄出特製郵件檔並誘使使用者開啟,Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置,洩漏可用來冒充使用者的 NTLMv2 雜湊 。
8 筆結果
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194:攻擊者寄出特製郵件檔並誘使使用者開啟,Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置,洩漏可用來冒充使用者的 NTLMv2 雜湊 。
資安業者 ESET 11 月 10 日發表研究,指稱在哈薩克與羅馬尼亞各一個政府機關的 Microsoft Exchange 伺服器上發現未曾記錄的模組化 .
Google 於 2026 年 11 月 9 日將 Chrome 穩定版更新至 157.
美國 Vanderbilt University 於 11 月 9 日發布聲明,表示正在應對一起進行中的資安事件,可能影響校內裝置、系統與雲端服務,IT 團隊正在調查並設法控制 。
OpenSSH 於 2026 年 11 月 5 日發布 10.
Google 揭露 XCPE 殭屍網路後,資安業者 TrendAI 公布 6 月 3 日至 10 月 1 日的觀測:全球約 147 萬台 Android 裝置受感染,涵蓋 206 種型號,臺灣約 8.
ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織,指其至少自 2025 年 2 月起僅針對烏克蘭目標,偏好執法與司法單位、前線附近地方政府及國防部門,並鎖定一處外國軍援物資的重要運輸樞紐 。
Fortinet FortiGuard Labs 於 11 月 2 日發布研究,指出其數月來追蹤一起鎖定南亞組織的攻擊活動,使用 PowerShell 腳本與自訂遠端存取木馬 PapRAT 建立持續存取,並以高信心歸因於 BITTER 。