高漏洞監控中已有修補EPSS 83%CVE-2026-111497· 11月6日 更新
Node.js 與 Go 同日釋出緊急安全更新：Brotli 解壓縮可致遠端執行程式碼，Go 封鎖外洩的中繼憑證
資安署 10 月 22 日呼籲公私部門加速修補：Node.
資安署 10 月 22 日呼籲公私部門加速修補：Node.
美食-KY 10 月 21 日代臺灣子公司美食達人發布重訊，當日發現部分資訊系統遭網路攻擊，已啟動應變機制並委請資安人員調查、修復與盤點影響範圍 。
トラストバンクは 10 月 20 日、運営する「ふるさとチョイス」で管理する会員情報に対し第三者による不正アクセスが行われ、寄附者の個人情報が外部に流出したと発表した 。
Oliver's Travels 公告，2026 年 10 月 20 日發現未授權第三方存取其包括訂位系統在內的部分系統，事件疑自 10 月 19 日開始 。
據 iThome 報導，10月19日服飾公司滿心（2916） 於股市公開資訊觀測站發布重大訊息 ，表示他們近期接獲消費者反映個資疑似外洩，原因是他們委外服務平臺廠商提供的資料庫遭遇自動化攻擊，導致部分資訊遭非法擷取 。
據聯合報與中國時報報導，國安局 10 月 20 日送交立法院的業務報告指出，截至 9 月政府網路服務網每日平均遭侵擾 258 萬餘次，自 6 月起上揚，7 月偵測總數破億次，研判不排除為介入 11 月 28 日九合一選舉預作準備 。
TWCERT/CC 10 月 20 日公開 TVN-202610007：亞璿資訊 BA-Workflow 存在三項 SQL 注入漏洞，CVSS v4.
TWCERT/CC 10 月 20 日公開 TVN-202610005：凱發科技 WebITR 存在不安全反序列化漏洞，CVSS v4.
TWCERT/CC 10 月 20 日公開 TVN-202610004：鎧睿全球科技 ArmorX Spam 存在本機檔案引入（CVE-2026-113402）與命令注入（CVE-2026-113403）兩項漏洞，CVSS v4.
CVERC 預警，網路犯罪分子針對手機用戶散布假冒人力社保部門的補貼通知文件，意圖詐騙 。
日本 H2O Retailing 與旗下阪急阪神百貨店 10 月 19 日公告，第三者 10 月 16 日經由「阪急百貨店・阪神百貨店予約サイト」不正存取顧客管理系統，隔天在官方購物網站「HANKYU HANSHIN E-STORES」與「Remo Order」也發現不正存取，公司已停止相關網站 。
威脅情報公司 Vulone 10 月 18 日揭露，一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺，9 月 24 日至 10 月 14 日間執行 66 起行動，其中 48 起至少取得工作階段層級存取 。
據 BleepingComputer 報導，憑證機構 eMudhra 最新事件報告指出，2025 年 4 月用於在不同硬體安全模組（HSM）間轉移 CA 私鑰的自製 Python 腳本有缺陷，使 8 把 ECDSA 私鑰被縮減為單一位元組，並讓另 8 把 RSA 私鑰在主機記憶體中處理 。
據 fuitededonnées.
PHP 10 月 21 日發布安全更新修補 CVE-2026-109618 與 CVE-2026-109619 兩項 CVSS v4.
FANCL 與子公司 Attenir 10 月 16 日公告，15 日內部調查發現兩社電商網站在 10 月 3 日至 10 日間遭未授權存取，已找出並停用遭利用的功能 。
日本經濟新聞社 10 月 16 日公告，其系統開發用的雲端服務遭未授權存取，截至當日約 183 萬筆個資外洩 。
據 iThome 報導，10月16日電商技術服務公司91APP（6741） 於股市公開資訊觀測站發布重大訊息 ，表示旗下的Commerce Cloud資料庫於兩天前（10月14日）發現遭受自動化攻擊，攻擊者非法擷取部分資訊，91APP委請第三方資安公正單位協助調查、向警方報案，並採取必要防護措施降低影響，依法通報相關主管機關，目前遭攻擊的情況已得到控制 。
ソースネクストは 10 月 15 日、同社が管理する会員情報に対し第三者による不正アクセスが行われ、会員登録者の個人情報が外部に流出したと発表した 。
據 Impress Watch 報導，日本軟體商 Sourcenext 10 月 15 日宣布遭第三者未授權存取，可能外流的顧客資料共 2,251 萬 9,960 筆 。