高風險漏洞通報
php-session-2026-10-23
PHP 另公布特定 session 設定下的遠端執行風險
CVE-2026-115560 須啟用 session 上傳進度，並在執行時把序列化方式由 php_binary 或 php_serialize 改成 php，才符合官方描述條件。此項並非上述 PHP2Shell 修補已解決的漏洞。
來源
THE INTELLIGENCE DESK
情報資料庫 / 32
/
嚴重漏洞通報
ruby-onigmo-regexp-2026-10-23
Ruby 修正與 GitLab 遠端執行風險相關的正則編譯缺陷
Ruby 4.0.9、3.4.12 及 3.3.13 已包含四項 GitLab CVE 對應的 Onigmo 修正。風險涉及以攻擊者可控字串編譯正則的應用；只使用開發者自寫正則的應用不受影響。
來源
嚴重漏洞通報
arista-velocloud-2026-10-22
Arista VeloCloud Orchestrator 權限提升漏洞已遭利用
Arista 表示 CVE-2026-114625 SQL 注入漏洞已遭積極利用。可連接 VCO 網頁介面並持有有效登入會話的用戶，包括最低租戶角色，可提升至 operator 並冒充本機 superuser operator。
來源
高風險安全事件
capcom-id-2026-10-22
Capcom 披露 CAPCOM ID 資料遭未經授權存取
Capcom 表示全球 11,774,247 筆電郵及系統識別資料受影響；196 個帳戶被擅改密碼，但未確認原有密碼外洩。10 月 23 日補充指其中 19 個日本帳戶的 e-Capcom 個人及交易資料外洩。
來源
高風險安全事件
quest-quanum-2026-10-22
Quest 披露 Quanum LSM 未經授權存取事件
Quest 在 10 月 22 日簽署的 SEC 文件表示，10 月 21 日發現 Quanum LSM 遭未經授權存取，相信部分病人紀錄曾被存取；完整範圍仍在調查。未提供受影響人數，亦未確認資料遭外傳。
來源
高風險安全事件
railway-2026-10-22
Railway 初步調查確認部分環境變數可能遭解密
Railway 10 月 22 日初步報告指出，攻擊者存取內部系統並解密部分工作區環境變數，最多約 1.85% 工作區可能受影響。調查仍在進行；供應商撤銷金鑰通知不代表該用戶已確認外洩。
來源
高風險安全事件
gyazo-2026-09-11
Gyazo 公布 9 月入侵調查結果，確認帳戶資料及部分圖像外洩
Helpfeel 10 月 21 日公布 Gyazo 9 月入侵的調查結果，列出約 2,362 萬筆帳戶資料受影響，另涉及圖像中繼資料；並確認 133 名用戶的 432 個圖像檔案曾被查看或取得。
來源
嚴重安全事件
litellm-2026-10-21
LiteLLM 1.107.0 發布遭植入惡意程式
LiteLLM 確認 10 月 21 日發布的 PyPI 1.107.0 及部分容器映像含憑證竊取及遠端程式碼載入功能，受影響產物已下架。10 月 23 日正式調查取代早期推測；私人企業登錄庫不受此次事件影響。
來源
高風險漏洞通報
nodejs-october-2026-security-releases
Node.js 修補 Brotli 高危漏洞並更新憑證信任資料
Node.js 10 月 21 日安全更新涵蓋 22.x、24.x 及 26.x。當應用透過 node:zlib 解壓攻擊者提供的 Brotli 資料，CVE-2026-111497 可損毀記憶體，導致崩潰、資料洩露或遠端程式碼執行。
來源
嚴重漏洞通報
php2shell-2026-10-21
PHP 修補兩項嚴重未經驗證遠端程式碼執行漏洞
CVE-2026-109618 及 CVE-2026-109619 可導致未經驗證的遠端程式碼執行。官方修補版本為 8.5.12、8.4.27、8.3.36 及 8.2.35。
來源
高風險安全事件
emudhra-intermediate-ca-2026-10-17
eMudhra 撤銷八張使用弱金鑰的中繼憑證
eMudhra 表示八張中繼憑證的金鑰因產生程序瑕疵而過弱，已於 10 月 18 日撤銷。仍信任受影響憑證的軟體可能接受偽造憑證，造成伺服器冒認及通訊攔截風險。
來源
高風險安全事件
pingcap-2026-10-19
PingCAP 披露內部雲端資源遭未經授權存取
PingCAP 10 月 19 日報告稱，攻擊者在 9 月 9 日至 10 月 7 日使用遭竊服務帳戶憑證，複製內部資料及原始碼。匯出紀錄涉及 TiDB Cloud 帳戶、SQL 編輯器及部分商務資料，個別客戶範圍仍在確認。
來源
高風險安全事件
zeabur-2026-10-19
Zeabur 披露環境變數及帳戶資料遭讀取，香港區備份須按外洩處理
Zeabur 10 月 19 日初步報告稱，攻擊者讀取平台資料庫約 322 萬筆環境變數紀錄及 321,810 個帳戶的相關資料。香港 hkg1 與台北 tpe1 資料庫備份是否被下載未能確認，官方仍要求按外洩處理。
來源
高風險安全事件
nikkei-2026-10-16
日經披露開發用雲端資料外洩，部分涉及姓名、聯絡資料或生日
日經 10 月 16 日表示，開發用雲端服務遭未授權存取，約 183 萬筆資料外洩。其中約 15 萬筆含姓名、電郵、地址、電話或出生日期等資料，其餘約 168 萬筆只有單獨無法識別個人的資訊。
來源
嚴重漏洞通報
beyondtrust-remote-support-bt26-05
BeyondTrust Remote Support 修補已被利用的來源驗證漏洞
BeyondTrust 的 BT26-05 公告指出，CVE-2026-102764 可讓遠端攻擊者對 Remote Support 設備執行檔案操作。供應商調查記錄了 8 月 29 日的利用活動；CISA 於 10 月 16 日將漏洞加入 KEV。
來源
高風險安全事件
burger-king-japan-2026-10-15
日本 Burger King 披露約 1,118 萬筆 App 會員資料外洩
BK Japan 10 月 15 日公告確認，官方 App 會員系統在 10 月 2 至 7 日遭未授權存取，約 1,118 萬筆會員資料外洩，並於 10 月 13 日確認事件。
來源
嚴重漏洞通報
cisco-secure-email-amp-afw-2026-10-14
Cisco Secure Email Gateway 任意檔案寫入漏洞已被利用
Cisco 確認 CVE-2026-76519 已遭利用。受影響設備若已啟用 File Reputation 服務並將它套用到郵件政策，且 Content Scanner Tools 早於 25.3.0.5525，特製附件可讓未經驗證的遠端攻擊者寫入檔案並以 root 執行命令。
來源
嚴重漏洞通報
collabora-richdocumentscode-2026-09
Nextcloud 內建 Collabora CODE 代理存在指令注入漏洞
Collabora 公告 CVE-2026-110447：richdocumentscode 早於 26.4.303 的版本，在內建 CODE 伺服器未運行時，可被未經驗證的請求觸發系統指令，以網頁伺服器用戶權限執行。
來源
高風險漏洞通報
eg-secure-siteguard-2026-10-20
SiteGuard 統計功能命令注入已遭利用，修補前須保存診斷資料
EG Secure Solutions 10 月 14 日公告 CVE-2026-106931，確認 SiteGuard Server Edition 統計功能的命令注入已遭利用，可導致以 root 或 SYSTEM 執行 OS 命令。統計功能預設啟用。
來源
高風險漏洞通報
palo-alto-pan-os-mgmt-rce-2026-10-14
PAN-OS 管理介面認證後執行漏洞已見有限利用
Palo Alto Networks 10 月 14 日公布 CVE-2026-0322：已認證、持有高權限且可連接管理介面的攻擊者，可在防火牆上以 root 執行任意程式碼。供應商表示觀察到極有限的利用活動。
來源
高風險漏洞通報
ahsay-cbs-2026-10-13
AhsayCBS 發布兩項漏洞修補及受入侵伺服器復原指引
Ahsay 表示，v10.3.4.45 及 v9.15.2.70 hotfix 修復 CVE-2026-105133 和 CVE-2026-105134；供應商已接獲夥伴未經授權存取報告。CISA 於 10 月 14 日將兩項漏洞加入已知被利用漏洞目錄。
來源
高風險漏洞通報
ivanti-connect-secure-2026-10-13
Ivanti Connect Secure 認證繞過漏洞已遭利用
Ivanti 10 月 13 日公布 CVE-2026-104935，遠端未經認證的攻擊者可執行任意命令；供應商表示披露時已有少量客戶遭利用。CISA 同日將漏洞列入 KEV，並警告 Integrity Checker Tool 可能無法發現只在記憶體執行的攻擊。
來源
高風險漏洞通報
microsoft-windows-shell-motw-2026-10-13
Microsoft 修補已遭利用的 Windows Shell MOTW 繞過漏洞
Microsoft 在 10 月 13 日公布 CVE-2026-96951，確認已偵測到利用。攻擊者可藉特製檔案誘使用戶互動，繞過 Mark of the Web 防護；官方將其分類為安全性功能繞過。
來源
嚴重漏洞通報
atlassian-arbitrary-file-access-2026-10-15
Atlassian 修補多款自管產品的任意檔案存取漏洞
Atlassian 10 月 5 日公告 CVE-2026-21589：未經認證的攻擊者可存取受影響應用程式根目錄內的指定檔案，但必須知道完整檔名及路徑，不能藉此列出目錄。受影響產品包括 Bamboo、Bitbucket、Confluence、Jira、Crowd、Crucible 及 Fisheye。
來源
高風險安全事件
denmark-cpr-2026-10-05
丹麥 CPR 披露企業查詢權限遭濫用，約 880 萬名登記者資料被存取
丹麥 CPR 當局 10 月 5 日表示，有人濫用一家企業的合法查詢權限，存取約 880 萬名登記者的姓名、地址、CPR 號碼等資料。當局已停止該企業存取；資料保護監管機構於 10 月 23 日宣布正式調查。
來源
高風險漏洞通報
citrix-netscaler-saml-dos-2026-10-04
NetScaler SAML 設定下的拒絕服務漏洞須更新修補
Citrix 的 CVE-2026-88779 公告指出，NetScaler ADC／Gateway 設為 SAML SP 或 IdP 時，記憶體溢出可導致拒絕服務。供應商已觀察到針對未緩解部署的攻擊，並建議盡快修補。
來源
嚴重漏洞通報
fortinet-fortimail-fg-ir-26-175
FortiMail 任意檔案寫入漏洞已被利用，須更新受影響分支
Fortinet 確認 CVE-2026-104286 已遭野外利用。未經驗證的攻擊者可藉 HTTP／HTTPS 請求利用路徑遍歷及 NULL byte 處理問題，在受影響 FortiMail 系統寫入檔案。
來源
嚴重漏洞通報
zammad-2026-10-02
Zammad 兩項漏洞須分別處理遠端執行及本機提權風險
DIVD 9 月 29 日公開 CVE-2026-102489；Zammad 的後續公告區分舊版遠端執行風險與 CVE-2026-102490 本機提權。供應商指出 7.0 及以後版本的執行環境令前者在實際情況下無法利用；後者影響 DEB／RPM 安裝，於 7.2.2 修補。
來源
高風險安全事件
arizona-courts-2026-09-24
亞利桑那州法院披露網絡攻擊並通知可能受影響人士
亞利桑那州最高法院於 9 月 25 日表示，州法院系統遭網絡攻擊；法院相信攻擊者複製了部分人士的個人識別資料，當時正通知可能受影響者並配合調查。
來源
高風險安全事件
centerpoint-energy-2026-10
CenterPoint 披露部分客戶個人資料遭未授權取得
CenterPoint Energy 在 9 月 14 日的 SEC 文件表示，未獲授權的第三方透過對外系統取得部分客戶的個人資料。公司在該文件中稱，當時正調查影響範圍，並計劃依法通知客戶及監管機構。
來源
嚴重漏洞通報
plex-media-server-plex2shell-2026-10
Plex 確認多項漏洞正被廣泛利用，促用戶更新伺服器
Plex 於 10 月 19 日更新 9 月 1 日公告，確認四項漏洞可串聯成未經驗證的遠端程式碼執行，並正被積極及廣泛利用。Plex Media Server 1.43.3.10861 及以上已修補。
來源
中風險漏洞通報
fortinet-path-traversal-kev-2026-10-16
Fortinet 多產品 CLI 路徑遍歷漏洞列入已知被利用清單
CISA 於 10 月 16 日將 CVE-2025-61624 加入 KEV。Fortinet 的 4 月公告指出，已有權限的攻擊者可利用 CLI 路徑遍歷寫入或刪除檔案；CISA 說明須具有管理員設定及至少讀寫權限。
來源
未找到相關情報
試試其他關鍵字，或調整篩選條件。
⌁ 收藏保存在此瀏覽器。
LESS NOISE. MORE CLARITY.
理解風險，
由本地視角開始。
港安觀察為香港讀者整理重要的資安消息，說清楚受影響產品、風險與防護建議。無論你是 IT 同事、中小企負責人，還是關心數碼安全的你，都能更快找到與自己相關的資訊。
01 繁體中文介面02 香港時間顯示03 清晰防護建議
每則情報附上來源連結，方便深入了解。