高威脅報告進行中· 11月12日 更新
微軟威脅情報團隊 2026 年 11 月 5 日揭露，自 8 月起觀察到攻擊者使用代理型 AI 攻擊框架搜尋公開 GitHub 儲存庫中的憑證、應用程式憑證與 AI 推論 API 金鑰等機密，再用於對受害組織的後續惡意活動 。
32 筆結果
微軟威脅情報團隊 2026 年 11 月 5 日揭露，自 8 月起觀察到攻擊者使用代理型 AI 攻擊框架搜尋公開 GitHub 儲存庫中的憑證、應用程式憑證與 AI 推論 API 金鑰等機密，再用於對受害組織的後續惡意活動 。
CISA 於 2026-09-25 將 CVE-2026-65660（Microsoft SharePoint）列入已知遭利用漏洞目錄 。
CISA 於 2026-08-18 將 CVE-2026-55040（Microsoft SharePoint）列入已知遭利用漏洞目錄 。
CISA 於 2026-08-18 將 CVE-2026-33824（Microsoft Internet Key Exchange (IKE) Service Extensions）列入已知遭利用漏洞目錄 。
CISA 於 2026-07-22 將 CVE-2026-50522（Microsoft SharePoint）列入已知遭利用漏洞目錄 。
CISA 於 2026-07-16 將 CVE-2026-58644（Microsoft SharePoint）列入已知遭利用漏洞目錄 。
CISA 於 2026-07-14 將 CVE-2026-56164（Microsoft SharePoint Server）列入已知遭利用漏洞目錄 。
CISA 於 2026-07-01 將 CVE-2026-45659（Microsoft SharePoint Server）列入已知遭利用漏洞目錄 。
CISA 於 2026-05-15 將 CVE-2026-42897（Microsoft Microsoft）列入已知遭利用漏洞目錄 。
CISA 於 2026-04-22 將 CVE-2026-33825（Microsoft Defender）列入已知遭利用漏洞目錄 。
CISA 於 2026-04-14 將 CVE-2026-32201（Microsoft SharePoint Server）列入已知遭利用漏洞目錄 。
CISA 於 2026-04-13 將 CVE-2023-21529（Microsoft Exchange Server）列入已知遭利用漏洞目錄 。
CISA 於 2026-03-18 將 CVE-2026-20963（Microsoft SharePoint）列入已知遭利用漏洞目錄 。
CISA 於 2025-07-22 將 CVE-2025-49706（Microsoft SharePoint）列入已知遭利用漏洞目錄 。
CISA 於 2025-07-22 將 CVE-2025-49704（Microsoft SharePoint）列入已知遭利用漏洞目錄 。
CISA 於 2025 年 7 月 20 日將本地端 Microsoft SharePoint 的 CVE-2025-53770（ToolShell）列入已知遭利用漏洞目錄 。
CISA 於 2025-03-04 將 CVE-2025-22226（VMware ESXi, Workstation, and Fusion）列入已知遭利用漏洞目錄 。
CISA 於 2025-03-04 將 CVE-2025-22225（VMware ESXi）列入已知遭利用漏洞目錄 。
CISA 於 2025-03-04 將 CVE-2025-22224（VMware ESXi and Workstation）列入已知遭利用漏洞目錄 。
CISA 於 2024-11-20 將 CVE-2024-38813（VMware vCenter Server）列入已知遭利用漏洞目錄 。