搜尋通報

資安研究機構 Claroc 表示，其嘗試存取 43,551 個 Grok 應用程式位址，其中 37,571 個仍在線上，35,578 個（94.

Fortinet 於 2026 年 11 月 10 日公告 FortiOS 漏洞 CVE-2026-126259，在啟用 HA FGSP 搭配 standalone-config-sync 或 autoscale 的設備上，未經驗證者可傳送特製 HA 封包以 super admin 身分執行指令，評為 Critical、CVSSv3 9.

微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。

法國 Vates 11 月 10 日發布 Xen Orchestra 安全公告 VSA-2026-062，指出 REST API 會把 authenticationToken=j:%7B%7D 這種內容為空物件的 cookie 當成不篩選的查詢，直接以第一個未過期權杖的擁有者身分登入，並確認此漏洞已遭攻擊者實際利用 。

SAP 11 月 10 日安全修補日公告中，ICM、Web Dispatcher、SAP Gateway 與 SAML2 服務提供者的四個漏洞（CVE-2026-76964、CVE-2026-89126、CVE-2026-89103、CVE-2026-120017）均被評為 CVSS 10.

Roundcube 開發團隊於 2026 年 11 月 9 日發布 Webmail 1.

資安業者 Wiz 指出，攻擊者在 2026 年 10 月 14 日至 26 日間使用與 Qubole 相關 AWS 帳號的 IAM 憑證，冒用多家客戶為信任 Qubole 而建立的 IAM 角色進入其 AWS 環境 。

IBM 於 11 月 7 日發布安全公告，指 Aspera Faspex 5.

家扶基金會 11 月 7 日公告，自 11 月 6 日起接獲捐款人反映收到冒用家扶名義的不實訊息，並被引導加入假冒的官方 LINE 帳號 。

據 iThome 報導，興櫃保健食品公司騰勢（7889）11月5日於 股市公開資訊觀測站發布重大訊息 ，委外線上服務系統發生異常資料存取事件 。

OpenSSH 於 2026 年 11 月 5 日發布 10.

日本網路安全協會（JNSA）11 月 6 日公告，其「資訊安全理解度測驗服務」遭第三方未授權存取，最多約 15,128 筆利用者個資可能外洩 。

Barracuda 11 月 9 日更新公告，證實 Email Security Gateway 的授權繞過漏洞 CVE-2026-116606 與指令注入漏洞 CVE-2026-111560 已遭利用、影響少數組織，兩者串接可在攻擊者能存取管理介面時取得裝置 root 權限 。

微軟威脅情報團隊 2026 年 11 月 5 日揭露，自 8 月起觀察到攻擊者使用代理型 AI 攻擊框架搜尋公開 GitHub 儲存庫中的憑證、應用程式憑證與 AI 推論 API 金鑰等機密，再用於對受害組織的後續惡意活動 。

奇安信 XLab 揭露，6 月 29 日捕獲名為 cwpsrv_update.

據 iThome 報導，10月30日有線電視及寬頻服務廠商台灣數位光訊科技（台數科） 發布資安重訊 ，透露該公司與子公司的部分資訊系統檔案遭到加密，影響內部系統運作；同一天台數科旗下的上櫃公司鑫傳國際多媒體科技（6856）也 發布類似的重大訊息 ，表示該公司與旗下子公司資訊系統遭遇網路攻擊，並出現部分檔案無法解密的情形 。

據 보안뉴스 報導，韓國 GS 建設確認其「Xi」公寓社區設施預約管理系統（舊 FMCS 等）於 2026 年 10 月 28 日 22 時 15 分左右遭外部未授權存取，導致住戶個資外洩，並已向韓國網路振興院（KISA）與個人資訊保護委員會通報 。