微軟威脅情報團隊 2026 年 11 月 5 日揭露,自 8 月起觀察到攻擊者使用代理型 AI 攻擊框架搜尋公開 GitHub 儲存庫中的憑證、應用程式憑證與 AI 推論 API 金鑰等機密,再用於對受害組織的後續惡意活動 。
98 筆結果
微軟威脅情報團隊 2026 年 11 月 5 日揭露,自 8 月起觀察到攻擊者使用代理型 AI 攻擊框架搜尋公開 GitHub 儲存庫中的憑證、應用程式憑證與 AI 推論 API 金鑰等機密,再用於對受害組織的後續惡意活動 。
CISA 於 2026-09-25 將 CVE-2026-65660(Microsoft SharePoint)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-11 將 CVE-2026-85706(GitLab Community Edition and Enterprise Edition)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-11 將 CVE-2026-84869(ConnectWise ScreenConnect)列入已知遭利用漏洞目錄 。
CISA 於 2026-08-18 將 CVE-2026-59310(Broadcom VMware vCenter)列入已知遭利用漏洞目錄 。
CISA 於 2026-08-18 將 CVE-2026-55040(Microsoft SharePoint)列入已知遭利用漏洞目錄 。
CISA 於 2026-08-18 將 CVE-2026-33824(Microsoft Internet Key Exchange (IKE) Service Extensions)列入已知遭利用漏洞目錄 。
CISA 於 2026-08-07 將 CVE-2026-8037(Progress LoadMaster)列入已知遭利用漏洞目錄 。
CISA 於 2026-08-05 將 CVE-2026-63077(JetBrains TeamCity)列入已知遭利用漏洞目錄 。
CISA 於 2026-07-22 將 CVE-2026-50522(Microsoft SharePoint)列入已知遭利用漏洞目錄 。
CISA 於 2026-07-16 將 CVE-2026-58644(Microsoft SharePoint)列入已知遭利用漏洞目錄 。
CISA 於 2026-07-14 將 CVE-2026-56164(Microsoft SharePoint Server)列入已知遭利用漏洞目錄 。
CISA 於 2026-07-01 將 CVE-2026-45659(Microsoft SharePoint Server)列入已知遭利用漏洞目錄 。
CISA 於 2026-06-25 將 CVE-2026-12569(PTC Windchill and FlexPLM)列入已知遭利用漏洞目錄 。
CISA 於 2026-06-12 將 CVE-2026-35273(Oracle PeopleSoft Enterprise PeopleTools)列入已知遭利用漏洞目錄 。
CISA 於 2026-05-27 將 CVE-2026-48027(Nx Nx Console)列入已知遭利用漏洞目錄 。
CISA 於 2026-05-27 將 CVE-2026-45321(TanStack TanStack)列入已知遭利用漏洞目錄 。
CISA 於 2026-05-15 將 CVE-2026-42897(Microsoft Microsoft)列入已知遭利用漏洞目錄 。
CISA 於 2026-04-30 將 CVE-2026-41940(WebPros cPanel & WHM and WP2 (WordPress Squared))列入已知遭利用漏洞目錄 。
CISA 於 2026-04-28 將 CVE-2024-1708(ConnectWise ScreenConnect)列入已知遭利用漏洞目錄 。