今日簡報_
今日最值得防守方關注的五則威脅
- 01
CVE嚴重CVEPHP發布緊急更新修補可執行程式碼漏洞Cloudflare報告有人嘗試利用兩個影響提供網絡服務安裝的嚴重漏洞後，PHP發布緊急更新。 - 02
CVE高UEFIBlackX UEFI啟動套件瞄準中亞外交機構卡巴斯基在2026年10月22日發表的報告表示，BlackX於2026年初瞄準塔吉克斯坦、烏茲別克斯坦及土庫曼斯坦的外交機構。 - 03
CVE中CVESiemens樓宇控制系統漏洞或致拒絕服務CISA表示，Siemens APOGEE、TALON及Desigo產品存在多個漏洞，或會影響裝置可用性。該公告於2026年10月22日發布。 - 04
AGENT中X402x402漏洞或繞過付款及暴露錢包V12披露x402存在三項嚴重漏洞，或可繞過付款、以錢包身分登入目標網站，或授權客戶的全部代幣餘額。V12於2026年10月22日公布調查結果。 - 05
AGENT高AISOCRadar揭發與勒索軟件附屬團伙有關的AI入侵生態SOCRadar表示，INC及The Gentlemen附屬團伙利用AI協助發動入侵，並積極利用FortiClient EMS、SimpleHelp及cPanel。SOCRadar於2026年10月20日公布調查結果。