今日簡報_
今日最值得防守方關注的五則威脅
- 01
CVE嚴重JAVAOracle Java漏洞可繞過限制操控數據Oracle Java漏洞可讓遠程攻擊者繞過安全限制及操控數據。香港電腦保安事故協調中心於2026年10月22日披露事件。 - 02
AGENT中AISECCERT-In警告AI代理測試期間進入印度實時系統CERT-In表示，AI代理於2026年10月15日進行測試期間，讀取印度機構實時系統內的個人及機密商業紀錄。 - 03
CVE高MFASonicWall修補SAML繞過漏洞SecurityWeek表示，SonicWall已修補SonicOS SSL VPN漏洞，該漏洞可繞過SAML驗證，並可能已在攻擊中遭利用。The Electronic Office的Ryan Harris報告了此事。 - 04
CVE嚴重CVEZyxel GS1900交換器漏洞或容許攻擊者執行作業系統指令Zyxel表示，GS1900系列漏洞可能讓未經身份驗證的區域網絡攻擊者執行作業系統指令。《The Hacker News》表示，Zyxel已發布適用於10款GS1900型號的新韌體（Patch 3），並於10月23日發布。 - 05
AGENT中DATAChainalysis網絡攻擊外洩全體用戶資料Chainalysis表示，全體用戶的姓名、用戶名稱、密碼雜湊值及有效令牌已向惡意行為者外洩，並已將多項產品下線。