高漏洞進行中已遭利用KEV已有修補CVE-2026-124194
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。
44 筆結果
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。
資安業者 ESET 11 月 10 日發表研究，指稱在哈薩克與羅馬尼亞各一個政府機關的 Microsoft Exchange 伺服器上發現未曾記錄的模組化 .
Google 於 2026 年 11 月 9 日將 Chrome 穩定版更新至 157.
美國 Vanderbilt University 於 11 月 9 日發布聲明，表示正在應對一起進行中的資安事件，可能影響校內裝置、系統與雲端服務，IT 團隊正在調查並設法控制 。
Ethersphere 維護者在 GitHub 表示，Swarm Desktop 0.
OpenSSH 於 2026 年 11 月 5 日發布 10.
據 Security NEXT 報導，東京都水道局於 2026 年 10 月 2 日發現鎖櫃內僅剩裝硬碟的盒子，四顆硬碟本體失蹤 。
據 Security NEXT 報導，資先生烏龍麵營運商表示，受託業者 Caho Enterprise 的部分伺服器設定有誤，可能讓外部查看現職及離職員工個資 。
據 Security NEXT 報導，奈良縣於 2026 年 9 月 9 日盤點時，發現用於醫藥品醫療器材申請審查系統資料交換的 USB 隨身碟失蹤 。
台灣數位光訊科技 10 月 30 日發布重訊，公司及子公司資訊系統遭外部不明駭客攻擊，部分伺服器檔案遭惡意加密，影響部分內部作業系統運作 。
據 Security NEXT 報導，Doutor Coffee 於 2026 年 10 月 20 日偵測系統遭入侵，現職及離職員工個資可能外流 。
據 INTERNET Watch 報導，日本第一興商 10 月 8 日公告，受託處理個資的日本 Columbia 集團一名員工的電腦 10 月 1 日至 2 日感染惡意程式，Big Echo 等店鋪會員與員工約 872 萬 4,000 筆的姓名、性別、生日、電郵與電話恐外洩，不含密碼 。
據 Media Innovation 報導，日本英文報 The Japan Times 與集團 News2u Holdings 10 月 2 日公布集團伺服器遭未授權存取，16 日第 2 報說明 9 月 18 日確認遭勒索軟體攻擊，受攻擊的是管理部門使用到 2022 年 8 月的檔案伺服器 。
據 The Record 報導，美國司法部轄下的 ATF 被列上 Qilin 勒索集團外洩網站，發言人證實事件涉及一套存放 ATF 調查目標資訊的獨立電腦系統，並依聯邦準則定為「重大事件」 。
美國基因檢測實驗室 Baylor Genetics 公告，未授權第三方在 2026 年 6 月 11 日至 17 日間存取其部分網路及資料，病患資料可能含生日、醫療檢測資訊、檢驗結果與健保資訊，極少數含社會安全碼，部分員工另含政府核發證件號碼與金融帳戶資訊 。
據 Noticias Caracol 報導，Noticias Caracol 引述司法部聲明，哥倫比亞司法部於 2026 年 8 月 3 日確認遭勒索軟體攻擊，部分基礎設施與服務受影響 。
據 HIPAA Journal 報導，美國南卡羅來納州非營利醫療體系 AnMed 於 2026 年 7 月 26 日證實遭遇涉及惡意程式的資安事件，電腦、電話與網路中斷，106 處設施中 83 處被迫暫時關閉 。
據 The Daily Star 報導，The Daily Star 報導 Shwapno 母公司 ACI Logistics 已向警方報案，說明其總部電腦於 2025 年 8 月 19 日遭勒索軟體鎖定 。
據 BleepingComputer 報導，韓國教育集團教員（Kyowon）證實遭勒索軟體攻擊，攻擊者外流資料，公司正與主管機關調查其中是否包含客戶資訊 。
據 Security NEXT 報導，遠端人才服務 Remogu 營運商 LASSIC 於 2025 年 11 月 11 日偵測攻擊，伺服器留有未授權操作痕跡 。