今日簡報_
今日最值得防守方關注的五則威脅. 每個工作天更新 · 同步發佈於 LinkedIn.
- 01
中AITOKENS最少十多個AI開發平台遇襲，攻擊者似尋取AI存取令牌SecurityWeek報道，過去一個月最少有十多個AI開發平台遇襲，包括Chainstack及WorkOS，攻擊旨在取得AI存取令牌。 - 02
嚴重CVECitrix在漏洞遭利用報告後披露NetScaler零日漏洞SecurityWeek表示，不明人士於2026年9月中旬開始利用未披露的NetScaler ADC及Gateway漏洞；Dark Reading報道，Citrix於9月27日披露兩個嚴重NetScaler零日漏洞。 - 03
中EMAILArara電郵服務外洩逾100萬大阪地址大阪市表示，涉及第三方科技供應商的資料外洩，導致逾100萬個與其網上行政服務平台相關的電郵地址外洩。 - 04
中BOTNET司法部及夥伴瓦解Gootloader基礎設施司法部於2026年11月12日從逾100部伺服器移除Gootloader，並扣押美國域名。該惡意軟件在全球感染至少25,000部電腦。 - 05
中DATA馬士基舊系統遭未經授權存取及取數，調查中馬士基披露11月11日有人未經授權進入本地舊系統並抽取數據，所取數據的說法仍未獲核實。