中資料外洩進行中媒體報導
據 KBS 與韓聯社報導，韓國金融保安院（금융보안원）的資訊保護常時評價支援系統於 2026 年 11 月 9 日遭駭客入侵，該院確認部分資訊外流後緊急封鎖系統並向金融委員會等機關通報，目前推估約 48 家金融業者的 130 多個檔案外流 。
17 筆結果
據 KBS 與韓聯社報導，韓國金融保安院（금융보안원）的資訊保護常時評價支援系統於 2026 年 11 月 9 日遭駭客入侵，該院確認部分資訊外流後緊急封鎖系統並向金融委員會等機關通報，目前推估約 48 家金融業者的 130 多個檔案外流 。
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。
法國 Vates 11 月 10 日發布 Xen Orchestra 安全公告 VSA-2026-062，指出 REST API 會把 authenticationToken=j:%7B%7D 這種內容為空物件的 cookie 當成不篩選的查詢，直接以第一個未過期權杖的擁有者身分登入，並確認此漏洞已遭攻擊者實際利用 。
據 iThome 報導，臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技，部分伺服器遭外部攻擊者入侵，婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。
Google 於 2026 年 11 月 9 日將 Chrome 穩定版更新至 157.
據 The Hacker News 報導，加密貨幣錢包 Keplr 部分以 Google 或 Apple 帳號建立的錢包遭攻擊者竊取資金，攻擊者利用的是代管該登入功能的 Web3Auth 的安全漏洞 。
據 The Hacker News 報導，開源比特幣閃電網路錢包系統 LNbits 於 11 月 8 日因一波攻擊，要求所有營運者立即關閉伺服器，並表示有數項安全修補待釋出 。
IBM 於 11 月 7 日發布安全公告，指 Aspera Faspex 5.
OpenSSH 於 2026 年 11 月 5 日發布 10.
SonicWall SonicOS SSLVPN 的 CVE-2026-19868 可讓持有其他驗證方式有效憑證的使用者繞過 SAML 身分驗證，並可能連帶繞過由 SAML 強制執行的多因子驗證 。
TWCERT/CC 於 2026 年 11 月 4 日公布關於時間科技 Herowatch 系列 3 項高風險漏洞，包括 Herowatch Go Server 的不安全直接物件參照（CVE-2026-121817）、Herowatch Mini 韌體使用公開測試金鑰簽章（CVE-2026-121818），以及 Herowatch Mini ADB 服務缺少身分鑑別（CVE-2026-121816）。
ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織，指其至少自 2025 年 2 月起僅針對烏克蘭目標，偏好執法與司法單位、前線附近地方政府及國防部門，並鎖定一處外國軍援物資的重要運輸樞紐 。
FreeSWITCH 1.
韓國企業軟體業者 Douzone Bizon（더존비즈온）於 2026 年 10 月 23 日公告，攻擊者透過其 APO 備份服務所用備份解決方案的漏洞，從備份伺服器外流部分加密資料，但目前未發現加密金鑰外洩跡象，也尚未特定受影響客戶與當事人 。
Openwave Messaging 公告指出，Webtop Media Transcoder 1.
Cisco 於 2026 年 8 月 19 日公告 BroadWorks 的 Open Client Interface（OCI）XML 解析器預設允許解析外部實體，未經驗證的遠端攻擊者可對 OCI-P 服務送出特製 XML，以 BroadWorks 使用者權限讀取檔案系統中的敏感檔案 。
GPUStack 2.