今日簡報_
今日最值得防守方關注的五則威脅
- 01
CVE高RCEN-able在涉嫌零日漏洞披露後將託管版N-central下線BleepingComputer報道，有研究人員公開披露超過30項涉嫌零日漏洞後，N-able將託管版N-central下線。 - 02
CVE嚴重PATCHZoom Windows版漏洞或可提升權限Zoom發布修補程式，修正兩項Windows漏洞，包括不當輸入驗證漏洞；未經身份驗證的用戶或可透過網絡存取提升權限。 - 03
LEAK中AISEC報道：Claude Code指令將憑證存入公開Git儲存庫Dark Reading報道，Claude Code一項指令將憑證及敏感檔案存入公開Git儲存庫。Glow Labs於10月16日披露相關研究。 - 04
LEAK中AIUSERailway遭攻擊或洩客戶變數及遭濫用AIRailway表示，10月一宗攻擊事件令最多1.85%的工作區變數外洩。Railway估計，被盜金鑰導致未經授權的AI使用額約74萬美元。公司於11月10日發布事件報告。 - 05
CVE高CVEAhsayCBS漏洞遭利用部署網頁殼及挖礦程式受影響機構的伺服器於2026年10月8日至10月11日期間遭利用，當時Ahsay尚未發布熱修補程式。Huntress於2026年11月9日披露調查結果。