高漏洞進行中已遭利用KEV已有修補CVE-2026-124194
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。
18 筆結果
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。
Google 於 2026 年 11 月 9 日將 Chrome 穩定版更新至 157.
OpenSSH 於 2026 年 11 月 5 日發布 10.
ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織，指其至少自 2025 年 2 月起僅針對烏克蘭目標，偏好執法與司法單位、前線附近地方政府及國防部門，並鎖定一處外國軍援物資的重要運輸樞紐 。
CISA 於 2026-04-13 將 CVE-2025-60710（Microsoft Windows）列入已知遭利用漏洞目錄 。
CISA 於 2025-10-06 將 CVE-2021-43226（Microsoft Windows）列入已知遭利用漏洞目錄 。
CISA 於 2025-04-08 將 CVE-2025-29824（Microsoft Windows）列入已知遭利用漏洞目錄 。
CISA 於 2025-03-11 將 CVE-2025-26633（Microsoft Windows）列入已知遭利用漏洞目錄 。
CISA 於 2025-03-03 將 CVE-2018-8639（Microsoft Windows）列入已知遭利用漏洞目錄 。
CISA 於 2024-11-12 將 CVE-2024-49039（Microsoft Windows）列入已知遭利用漏洞目錄 。
CISA 於 2024-10-15 將 CVE-2024-30088（Microsoft Windows ）列入已知遭利用漏洞目錄 。
CISA 於 2024-09-09 將 CVE-2017-1000253（Linux Kernel）列入已知遭利用漏洞目錄 。
CISA 於 2024-06-13 將 CVE-2024-26169（Microsoft Windows）列入已知遭利用漏洞目錄 。
CISA 於 2024-05-30 將 CVE-2024-1086（Linux Kernel）列入已知遭利用漏洞目錄 。
CISA 於 2024-03-04 將 CVE-2024-21338（Microsoft Windows）列入已知遭利用漏洞目錄 。
CISA 於 2024 年 2 月 22 日將 ConnectWise ScreenConnect 的 CVE-2024-1709 列入已知遭利用漏洞目錄 。
CISA 於 2024-02-13 將 CVE-2024-21412（Microsoft Windows）列入已知遭利用漏洞目錄 。
CISA、NSA 與 FBI 於 2024-02-07 發布聯合通報，將已確認的美國關鍵基礎設施入侵活動歸因於中國國家支持的 Volt Typhoon 。