NEAR AI 11 月 9 日發布事件報告,表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞,在一台推論伺服器上執行程式碼,再進入已停用的 Private Chat 背後內部系統,下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
218 筆結果
NEAR AI 11 月 9 日發布事件報告,表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞,在一台推論伺服器上執行程式碼,再進入已停用的 Private Chat 背後內部系統,下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
據 The Hacker News 報導,加密貨幣錢包 Keplr 部分以 Google 或 Apple 帳號建立的錢包遭攻擊者竊取資金,攻擊者利用的是代管該登入功能的 Web3Auth 的安全漏洞 。
據 The Hacker News 報導,開源比特幣閃電網路錢包系統 LNbits 於 11 月 8 日因一波攻擊,要求所有營運者立即關閉伺服器,並表示有數項安全修補待釋出 。
OpenSSH 於 2026 年 11 月 5 日發布 10.
Barracuda 11 月 9 日更新公告,證實 Email Security Gateway 的授權繞過漏洞 CVE-2026-116606 與指令注入漏洞 CVE-2026-111560 已遭利用、影響少數組織,兩者串接可在攻擊者能存取管理介面時取得裝置 root 權限 。
CISA 於 2026-09-25 將 CVE-2026-65660(Microsoft SharePoint)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-22 將 CVE-2026-93616(Check Point Multiple Products)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-22 將 CVE-2026-85102(Check Point Multiple Products)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-16 將 CVE-2026-76460(Cisco Identity Services Engine)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-14 將 CVE-2026-76461(Cisco Secure Email Gateway)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-11 將 CVE-2026-85706(GitLab Community Edition and Enterprise Edition)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-11 將 CVE-2026-84869(ConnectWise ScreenConnect)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-09 將 CVE-2026-19490(Citrix NetScaler)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-09 將 CVE-2026-20079(Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-09 將 CVE-2025-25249(Fortinet Multiple Products)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-02 將 CVE-2026-83549(SonicWall SMA1000 Appliances)列入已知遭利用漏洞目錄 。
CISA 於 2026-09-02 將 CVE-2026-83548(SonicWall SMA1000 Appliances)列入已知遭利用漏洞目錄 。
CISA 於 2026-08-26 將 CVE-2026-8452(Citrix NetScaler ADC and NetScaler Gateway)列入已知遭利用漏洞目錄 。
CISA 於 2026-08-18 將 CVE-2026-59310(Broadcom VMware vCenter)列入已知遭利用漏洞目錄 。
CISA 於 2026-08-18 將 CVE-2026-55040(Microsoft SharePoint)列入已知遭利用漏洞目錄 。