嚴重漏洞監控中已有修補CVE-2026-108186CVE-2026-108187
Zoom 於 2026 年 11 月 10 日發布兩則安全公告,指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限,評為 Critical、CVSS 9.
2 筆結果
Zoom 於 2026 年 11 月 10 日發布兩則安全公告,指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限,評為 Critical、CVSS 9.
Fortinet FortiGuard Labs 於 11 月 2 日發布研究,指出其數月來追蹤一起鎖定南亞組織的攻擊活動,使用 PowerShell 腳本與自訂遠端存取木馬 PapRAT 建立持續存取,並以高信心歸因於 BITTER 。