高漏洞進行中已遭利用KEV已有修補CVE-2026-124194
Outlook 開啟惡意郵件檔會略過外部內容警告並外洩 NTLMv2 雜湊，零時差漏洞 CVE-2026-124194 已遭利用並列入 KEV
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。
上櫃公司漢來美食（1268）11 月 10 日發布重大訊息，表示當日接獲委外購物商城服務廠商順立智慧（CYBERBIZ）通知發生資安事件，該廠商資料庫部分資料遭未經授權之異常存取，涉及漢來美食線上購物商城部分消費者的訂單相關資料 。
上市公司黑松（1234）11 月 10 日發布重大訊息，表示接獲線上商店平台委外服務廠商順立智慧（CYBERBIZ）通知，該廠商資料庫部分資料遭未經授權之異常存取，其中包含黑松線上商店的訂單相關資料 。
法國 Vates 11 月 10 日發布 Xen Orchestra 安全公告 VSA-2026-062，指出 REST API 會把 authenticationToken=j:%7B%7D 這種內容為空物件的 cookie 當成不篩選的查詢，直接以第一個未過期權杖的擁有者身分登入，並確認此漏洞已遭攻擊者實際利用 。
資安業者 ESET 11 月 10 日發表研究，指稱在哈薩克與羅馬尼亞各一個政府機關的 Microsoft Exchange 伺服器上發現未曾記錄的模組化 .
SAP 11 月 10 日安全修補日公告中，ICM、Web Dispatcher、SAP Gateway 與 SAML2 服務提供者的四個漏洞（CVE-2026-76964、CVE-2026-89126、CVE-2026-89103、CVE-2026-120017）均被評為 CVSS 10.
外交部領事事務局於 2026 年 11 月 9 日公布、11 月 12 日更新說明，該局 11 月 4 日下午發現部分網站疑似遭駭客入侵，調查確認遭未經授權取得的資料包括 72,702 個護照大頭照檔案、26,072 個駐紐約辦事處驗證的授權書掃描檔，以及 774 件亞太經濟合作商務旅行卡（ABTC）申請資料 。
據 Philstar 報導，菲律賓證券交易管理委員會（SEC）已證實其數位平臺用戶資料外洩，可能暴露的資料限於個人帳戶的全名、使用者名稱、電子郵件、手機號碼、出生日期、性別、地址與稅籍編號（TIN），SEC 表示密碼與企業紀錄未受影響，並已通報國家隱私委員會 。
Raksul 11 月 12 日第 2 報指出，第三方不當取得其系統驗證資訊，在 11 月 7 日約 3 時至 8 日約 1 時之間，可在該權限範圍內存取其雲端上保存的資料；公司已於 8 日約 1 時廢止該驗證資訊 。
日本網路印刷服務 Raksul 於 2026 年 11 月 9 日公告，其資料入稿處理相關系統於 11 月 8 日 0 時 20 分左右被發現遭第三方未授權存取，系統認證資訊遭不當取得，部分保管資料處於可從外部存取的狀態 。
日本株式會社 SEGA 於 2026 年 11 月 9 日在官網確認，該公司與集團公司 SEGA Fave 部分電子報所使用的アララ株式會社發送系統遭第三者未授權存取，用於發送電子報的客戶電子郵件等資料已外洩 。
Apple 於 2026 年 11 月 9 日發布 iOS 與 iPadOS 27.
iThome 報導，美吾華（1731）11 月 9 日發布重訊，指 11 月 6 日接獲線上購物網站會員反映疑似個資外洩，初步了解與委外的電商平臺服務廠商系統有關，確切原因及影響範圍仍在調查中 。
據 iThome 報導，臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技，部分伺服器遭外部攻擊者入侵，婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。
中央社報導，易遊網 11 月 7 日偵測到會員中心出現外部異常網路攻擊，部分歷史訂單聯絡資料遭不當取得，逾 69 萬人受影響 。
Google 於 2026 年 11 月 9 日將 Chrome 穩定版更新至 157.
MoneyDJ 轉載的公開資訊觀測站重大訊息指出，台灣櫻花（9911）11 月 9 日接獲電子商城委外服務廠商順立智慧（Cyberbiz）通知，其資料庫部分資料遭未經授權異常存取，該資料庫包含「SAKURA 台灣櫻花官方購物商城」訂單及個人資料 。
iThome 報導，曜亞（4138）11 月 9 日晚間發布資安重訊，旗下子公司曜胜生技的線上商店「DR CYJ購物網」受委外服務廠商順立智慧（Cyberbiz）資安事件影響，訂單相關資料遭未經授權異常存取 。
iThome 報導，崇越（5434）於 11 月 9 日在公開資訊觀測站發布資安重訊，指旗下子公司安永生活的電商平臺委外服務商順立智慧近期發生異常資料存取情形 。
Roundcube 開發團隊於 2026 年 11 月 9 日發布 Webmail 1.