今日簡報_
今日最值得防守方關注的五則威脅
- 01
CVE高CVEAhsayCBS漏洞遭利用部署網頁殼及挖礦程式受影響機構的伺服器於2026年10月8日至10月11日期間遭利用，當時Ahsay尚未發布熱修補程式。Huntress於2026年11月9日披露調查結果。 - 02
CVE高PATCHMicrosoft修補1,093項Windows及軟件漏洞Microsoft發布更新，修補Windows及受支援軟件的1,093項漏洞，包括63項嚴重漏洞及Outlook零日漏洞。 - 03
LEAK中AISECFireworks披露十月事件後客戶資料遭取用The Record報道，黑客取得Fireworks內部資料、帳單資料、發票、付款紀錄、數據集及其他與人工智能有關的資料。Fireworks表示受影響的客戶賬戶數量有限。Fireworks於2026年10月10日發表報告。 - 04
CVE高CHROMEChrome修補九漏洞，CVE-2026-125350遭利用Google發布Chrome更新，修補九項漏洞，包括正遭受野外攻擊的CVE-2026-125350。《The Hacker News》表示，一名匿名研究員於11月6日報告該漏洞。 - 05
CVE高RCESGLang漏洞遭利用，NEAR AI基建被入侵攻擊者利用SGLang遠程執行程式碼漏洞進入NEAR AI基礎設施，NEAR AI表示攻擊者下載了約100名用戶的帳戶資料。NEAR AI於11月9日發布報告。