搜尋通報

IBM 於 11 月 7 日發布安全公告，指 Aspera Faspex 5.

據 Security NEXT 報導，NVIDIA 於 2026 年 10 月 27 日公布 NeMo Agent Toolkit 兩項漏洞並提供修正版 。

日本遊樂與門票預訂平台「アソビュー！」（アソビュー株式會社）在官網確認，其委託アララ株式會社的郵件發送服務「アララメッセージ」遭第三者未授權存取，預託的アソビュー！會員資料一部已外洩，件數為 15,821,184 件 。

TWCERT/CC 10 月 22 日公開 TVN-202610006：新人類資訊科技 NT OneAPP 企業雲端管理系統存在五項漏洞，其中 CVE-2026-114220（憑證驗證不當）CVSS v4.

Railway 表示攻擊發生於 10 月 20 日至 22 日，目的在取得 AI 服務商 API 金鑰進行蒸餾攻擊，建置與部署一度中斷 。

LiteLLM 公告，10 月 21 日清晨其發行流程遭入侵，推送至 PyPI 與 Docker registry 的 v1.

トラストバンクは 10 月 20 日、運営する「ふるさとチョイス」で管理する会員情報に対し第三者による不正アクセスが行われ、寄附者の個人情報が外部に流出したと発表した 。

PHP 10 月 21 日發布安全更新修補 CVE-2026-109618 與 CVE-2026-109619 兩項 CVSS v4.

ソースネクストは 10 月 15 日、同社が管理する会員情報に対し第三者による不正アクセスが行われ、会員登録者の個人情報が外部に流出したと発表した 。

據 Impress Watch 報導，日本軟體商 Sourcenext 10 月 15 日宣布遭第三者未授權存取，可能外流的顧客資料共 2,251 萬 9,960 筆 。

パーク24は、グループが運営するタイムズカーの Web システムに対する第三者の不正アクセスによりお客様情報が漏えいしたとし、第1報を 9 月 25 日に公表、第5報（10 月 23 日）で調査結果を更新した 。

據 Military Times 報導，美國國防人力資料中心（DMDC）9 月 18 日寄出的通知信指出，該中心 7 月 16 日在檔案分享系統發現漏洞，未授權使用者在 2025 年 10 月至 2026 年 7 月 16 日間存取了存有未加密個資的伺服器檔案 。

拉脫維亞 CERT.

CISA 於 2026-08-18 將 CVE-2026-59310（Broadcom VMware vCenter）列入已知遭利用漏洞目錄 。

CVERC 預警，中國境內發生多起用戶遭 2026 年新出現的「Sorry」勒索病毒攻擊事件，主要鎖定網際網路暴露的 Linux Web 伺服器 。

CISA 於 2026-08-05 將 CVE-2026-63077（JetBrains TeamCity）列入已知遭利用漏洞目錄 。

GPUStack 2.

CISA 於 2026-07-01 將 CVE-2026-45659（Microsoft SharePoint Server）列入已知遭利用漏洞目錄 。