嚴重漏洞監控中已有修補CVE-2026-108186CVE-2026-108187
Zoom 於 2026 年 11 月 10 日發布兩則安全公告，指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限，評為 Critical、CVSS 9.
22 筆結果
Zoom 於 2026 年 11 月 10 日發布兩則安全公告，指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限，評為 Critical、CVSS 9.
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。
Google 於 2026 年 11 月 9 日將 Chrome 穩定版更新至 157.
OpenSSH 於 2026 年 11 月 5 日發布 10.
Google 揭露 XCPE 殭屍網路後，資安業者 TrendAI 公布 6 月 3 日至 10 月 1 日的觀測：全球約 147 萬台 Android 裝置受感染，涵蓋 206 種型號，臺灣約 8.
Fortinet FortiGuard Labs 於 11 月 2 日發布研究，指出其數月來追蹤一起鎖定南亞組織的攻擊活動，使用 PowerShell 腳本與自訂遠端存取木馬 PapRAT 建立持續存取，並以高信心歸因於 BITTER 。
CISA 於 2026-04-13 將 CVE-2025-60710（Microsoft Windows）列入已知遭利用漏洞目錄 。
CISA 於 2025-10-06 將 CVE-2021-43226（Microsoft Windows）列入已知遭利用漏洞目錄 。
據 Security NEXT 報導，日本 IPA 於 2025 年 9 月 10 日先行公布《資訊安全白皮書 2025》PDF 版本 。
CISA 於 2025-04-08 將 CVE-2025-29824（Microsoft Windows）列入已知遭利用漏洞目錄 。
CISA 於 2025-03-11 將 CVE-2025-26633（Microsoft Windows）列入已知遭利用漏洞目錄 。
CISA 於 2025-03-03 將 CVE-2018-8639（Microsoft Windows）列入已知遭利用漏洞目錄 。
CISA 於 2024-11-12 將 CVE-2024-49039（Microsoft Windows）列入已知遭利用漏洞目錄 。
據 China Daily Hong Kong 報導，中國日報香港版引述私隱公署調查，南華體育會於 2024 年 3 月遭勒索軟體攻擊，七萬二千三百一十五名會員的個資受影響 。
CISA 於 2024-10-15 將 CVE-2024-30088（Microsoft Windows ）列入已知遭利用漏洞目錄 。
CISA 於 2024-09-09 將 CVE-2017-1000253（Linux Kernel）列入已知遭利用漏洞目錄 。
CISA 於 2024-06-13 將 CVE-2024-26169（Microsoft Windows）列入已知遭利用漏洞目錄 。
CISA 於 2024-05-30 將 CVE-2024-1086（Linux Kernel）列入已知遭利用漏洞目錄 。
CISA 於 2024-03-04 將 CVE-2024-21338（Microsoft Windows）列入已知遭利用漏洞目錄 。
CISA 於 2024 年 2 月 22 日將 ConnectWise ScreenConnect 的 CVE-2024-1709 列入已知遭利用漏洞目錄 。