高供應鏈進行中媒體報導
ConnectWise 正調查一起鎖定託管服務商（MSP）的攻擊，攻擊者利用遭入侵的 ScreenConnect 環境向客戶裝置部署非法遠端存取用戶端 。
16 筆結果
ConnectWise 正調查一起鎖定託管服務商（MSP）的攻擊，攻擊者利用遭入侵的 ScreenConnect 環境向客戶裝置部署非法遠端存取用戶端 。
微軟威脅情報團隊 2026 年 11 月 5 日揭露，自 8 月起觀察到攻擊者使用代理型 AI 攻擊框架搜尋公開 GitHub 儲存庫中的憑證、應用程式憑證與 AI 推論 API 金鑰等機密，再用於對受害組織的後續惡意活動 。
CISA 於 2026-09-25 將 CVE-2026-65660（Microsoft SharePoint）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-11 將 CVE-2026-84869（ConnectWise ScreenConnect）列入已知遭利用漏洞目錄 。
CISA 於 2026-08-18 將 CVE-2026-55040（Microsoft SharePoint）列入已知遭利用漏洞目錄 。
CISA 於 2026-08-18 將 CVE-2026-33824（Microsoft Internet Key Exchange (IKE) Service Extensions）列入已知遭利用漏洞目錄 。
CISA 於 2026-07-22 將 CVE-2026-50522（Microsoft SharePoint）列入已知遭利用漏洞目錄 。
CISA 於 2026-07-16 將 CVE-2026-58644（Microsoft SharePoint）列入已知遭利用漏洞目錄 。
CISA 於 2026-07-14 將 CVE-2026-56164（Microsoft SharePoint Server）列入已知遭利用漏洞目錄 。
CISA 於 2026-05-15 將 CVE-2026-42897（Microsoft Microsoft）列入已知遭利用漏洞目錄 。
CISA 於 2026-04-14 將 CVE-2026-32201（Microsoft SharePoint Server）列入已知遭利用漏洞目錄 。
CISA 於 2026-03-18 將 CVE-2026-20963（Microsoft SharePoint）列入已知遭利用漏洞目錄 。
CISA 於 2025-06-02 將 CVE-2025-3935（ConnectWise ScreenConnect）列入已知遭利用漏洞目錄 。
CISA 於 2024-08-21 將 CVE-2021-31196（Microsoft Exchange Server）列入已知遭利用漏洞目錄 。
CISA 於 2024-02-15 將 CVE-2024-21410（Microsoft Exchange Server）列入已知遭利用漏洞目錄 。
微軟在 2024 年初發布針對 Midnight Blizzard 活動的應變指引 。