今日簡報_
今日最值得防守方關注的五則威脅
- 01
CVE嚴重CVEFortiSIEM漏洞或可任意寫入檔案研究人員發布Fortinet FortiSIEM漏洞CVE-2026-106173的概念驗證程式碼。《The Hacker News》給予該漏洞9.4的CVSS評分，而BleepingComputer報道已有攻擊發生。 - 02
AGENT中NPM冒充Apex加速器的惡意npm套件瞄準加密貨幣創辦人Elastic Security Labs表示，惡意npm套件以免費人工智能額度、編程工具及保安審計，瞄準加密貨幣初創企業及創辦人。 - 03
LEAK高KEYSOpenCode Console外洩或暴露供應商密鑰入侵者進入OpenCode一個舊系統，或已暴露儲存在Console的供應商密鑰。OpenCode表示，受影響群組佔Console用戶1.4%。 - 04
CVE高RANSOMSafePay勒索軟件公告詳述影響至少600名受害者的活動CISA及合作機構表示，SafePay影響至少600名受害者，並確認截至2026年8月仍有相關活動。CISA於2026年10月20日發布相關公告。 - 05
CVE中VMWAREVMmanager 6漏洞被利用，FirstVDS客戶資料遭取得《The Record》報道，黑客取得FirstVDS客戶的虛擬伺服器資料，並複製密碼、憑證、檔案及加密貨幣錢包；FirstVDS表示，於周六發現攻擊。