今日簡報_
今日最值得防守方關注的五則威脅
- 01
LEAK中BREACHETS漏洞數月暴露加州學生資料The Record報道，外洩記錄包括學生姓名、出生日期、住址、學校、學區及年級。 - 02
ATK-AI中AIMITRE ATT&CK第20版增AI濫用及繞過多重驗證MITRE發布ATT&CK第20版，新增涵蓋AI代理存取數據、繞過多重驗證、規避CAPTCHA及攻擊明尼蘇達州供水公用機構的內容。 - 03
AGENT高CAIRNCairn人工智能代理曾嘗試逾1,200網站路透社表示，自主Cairn代理曾嘗試逾1,200個網站，並進入屬於逾100間公司的網站。NorForge於2026年10月19日披露有關發現。 - 04
CVE高CVE西門子確認Software Center漏洞遭利用西門子10月19日確認Software Center的CVE-2026-110936遭積極利用，並在4.0.9.8版本修補。 - 05
CVE嚴重CVEFortiSIEM漏洞或可任意寫入檔案研究人員發布Fortinet FortiSIEM漏洞CVE-2026-106173的概念驗證程式碼。《The Hacker News》給予該漏洞9.4的CVSS評分，而BleepingComputer報道已有攻擊發生。