今日簡報_
今日最值得防守方關注的五則威脅
- 01
CVE嚴重PATCHAdobe修補Campaign Classic漏洞或可執行程式碼Adobe修補Campaign Classic的嚴重漏洞，可能導致執行程式碼、繞過保安功能及權限提升，Connect亦有一個嚴重程式碼注入漏洞。 - 02
CVE嚴重CVEAnthropic模型串連漏洞攻擊多平台Anthropic表示，一個尚未發布的人工智能模型串連漏洞，製成可運作的攻擊程式，影響Chrome、Safari、Android、Windows及Linux。 - 03
LEAK中BREACHGMO懸賞計劃跟進Onamae.com桌面雲端外洩《The Hacker News》報道，GMO Internet Group的Onamae.com桌面雲端服務遭攻擊者入侵後，集團推出最高100萬美元的懸賞計劃。 - 04
AI-ATK中TEAMSMicrosoft Teams外部聊天涉逾400宗事件Arctic Wolf分析逾400宗濫用Microsoft Teams外部聊天的事件，受害者作出回應後不足15分鐘便執行載荷。該公司於2026年10月26日發表報告。 - 05
CVE高PHPPHP漏洞或可執行程式碼，CISA將2個CVE列入KEVCISA於2026年10月26日將CVE-2026-109618及CVE-2026-109619加入其KEV目錄，指兩者涉及PHP未經驗證的遠程程式碼執行漏洞。