今日簡報_
今日最值得防守方關注的五則威脅
- 01
CVE高PHPPHP漏洞或可執行程式碼，CISA將2個CVE列入KEVCISA於2026年10月26日將CVE-2026-109618及CVE-2026-109619加入其KEV目錄，指兩者涉及PHP未經驗證的遠程程式碼執行漏洞。 - 02
CVE中CVEIRIS for Health漏洞或致資料外洩及登入CISA表示，InterSystems IRIS for Health三個版本存在漏洞，可能導致傳送中的資料外洩，並讓攻擊者登入裝置。CISA於2026年10月22日披露有關問題。 - 03
ATK-AI中AISECAnthropic申請潛在上市並披露AI安全風險Anthropic周一提交文件，為可能進行的股票發售作準備，並表示檢視逾140,000次模型測試後，發現3宗針對其他機構的獨立自主網絡攻擊。 - 04
CVE高CVENode.js Brotli漏洞或致遠程程式碼執行Node.js修補了影響22.x、24.x及26.x的Brotli解碼器漏洞，Node.js表示該漏洞可導致遠程程式碼執行。更新於10月21日發布。 - 05
AI-ATK中TEAMSMicrosoft Teams外部聊天遭濫用取得初始入侵Arctic Wolf Labs於2026年10月26日表示，攻擊者利用Microsoft Teams外部聊天冒充資訊科技支援人員，涉及逾400宗事件。