搜尋通報

Google 於 2026 年 11 月 9 日將 Chrome 穩定版更新至 157.

資安業者 Wiz 指出，攻擊者在 2026 年 10 月 14 日至 26 日間使用與 Qubole 相關 AWS 帳號的 IAM 憑證，冒用多家客戶為信任 Qubole 而建立的 IAM 角色進入其 AWS 環境 。

據 iThome 報導，興櫃保健食品公司騰勢（7889）11月5日於 股市公開資訊觀測站發布重大訊息 ，委外線上服務系統發生異常資料存取事件 。

OpenSSH 於 2026 年 11 月 5 日發布 10.

SonicWall SonicOS SSLVPN 的 CVE-2026-19868 可讓持有其他驗證方式有效憑證的使用者繞過 SAML 身分驗證，並可能連帶繞過由 SAML 強制執行的多因子驗證 。

Barracuda 11 月 9 日更新公告，證實 Email Security Gateway 的授權繞過漏洞 CVE-2026-116606 與指令注入漏洞 CVE-2026-111560 已遭利用、影響少數組織，兩者串接可在攻擊者能存取管理介面時取得裝置 root 權限 。

奇安信 XLab 揭露，6 月 29 日捕獲名為 cwpsrv_update.

TWCERT/CC 於 2026 年 11 月 4 日公布關於時間科技 Herowatch 系列 3 項高風險漏洞，包括 Herowatch Go Server 的不安全直接物件參照（CVE-2026-121817）、Herowatch Mini 韌體使用公開測試金鑰簽章（CVE-2026-121818），以及 Herowatch Mini ADB 服務缺少身分鑑別（CVE-2026-121816）。

據 iThome 報導，10月30日有線電視及寬頻服務廠商台灣數位光訊科技（台數科） 發布資安重訊 ，透露該公司與子公司的部分資訊系統檔案遭到加密，影響內部系統運作；同一天台數科旗下的上櫃公司鑫傳國際多媒體科技（6856）也 發布類似的重大訊息 ，表示該公司與旗下子公司資訊系統遭遇網路攻擊，並出現部分檔案無法解密的情形 。

PayCloud 控股旗下 Arara 公司的郵件發送服務「Arara Message」遭未授權存取，公司 10 月 29 日首度公告，11 月 6 日第 3 報指遭帶出（含疑似）的電子郵件地址去重後為 81,329,467 筆 。

據 iThome 報導，生技公司天良（4127）於10月27日， 在股市公開資訊觀測站發布重大訊息 ，近日接獲消費者反映個資疑似外洩，調查結果顯示，公司委外服務平臺業者提供的資料庫發生自動化攻擊事件，部分資訊遭非法擷取 。

韓國企業軟體業者 Douzone Bizon（더존비즈온）於 2026 年 10 月 23 日公告，攻擊者透過其 APO 備份服務所用備份解決方案的漏洞，從備份伺服器外流部分加密資料，但目前未發現加密金鑰外洩跡象，也尚未特定受影響客戶與當事人 。

據 iThome 報導，以戶外機能服飾、登山裝備及休閒用品為主要商品的興櫃公司歐都納（2940），於10月22日在公開資訊觀測站發布 資安事件重大訊息 ，表示委外服務平臺業者的資料庫遭到自動化攻擊，部分資訊遭非法擷取，當日並接獲消費者反映疑似個資外洩 。

資安署 10 月 22 日呼籲公私部門加速修補：Node.

據 iThome 報導，10月19日服飾公司滿心（2916） 於股市公開資訊觀測站發布重大訊息 ，表示他們近期接獲消費者反映個資疑似外洩，原因是他們委外服務平臺廠商提供的資料庫遭遇自動化攻擊，導致部分資訊遭非法擷取 。

TWCERT/CC 10 月 20 日公開 TVN-202610007：亞璿資訊 BA-Workflow 存在三項 SQL 注入漏洞，CVSS v4.

TWCERT/CC 10 月 20 日公開 TVN-202610005：凱發科技 WebITR 存在不安全反序列化漏洞，CVSS v4.

TWCERT/CC 10 月 20 日公開 TVN-202610004：鎧睿全球科技 ArmorX Spam 存在本機檔案引入（CVE-2026-113402）與命令注入（CVE-2026-113403）兩項漏洞，CVSS v4.