CVE圖片來源：rawpixel (CC0)漏洞修補_
AI 框架、推理伺服器及開發工具的漏洞
CVECVECitrix在漏洞遭利用報告後披露NetScaler零日漏洞
SecurityWeek表示，不明人士於2026年9月中旬開始利用未披露的NetScaler ADC及Gateway漏洞；Dark Reading報道，Citrix於9月27日披露兩個嚴重NetScaler零日漏洞。
CVERCEPTC Windchill及FlexPLM漏洞或致遠程程式碼執行
PTC為Windchill及FlexPLM的嚴重漏洞CVE-2026-126325發布修補程式，未獲授權用戶或可遠程執行程式碼。
CVERCE研究員披露漏洞後,N-able令託管N-central下線
Sean Bales披露多個漏洞及概念驗證漏洞利用程式後,N-able令託管N-central環境下線。
CVERCEN-able在涉嫌零日漏洞披露後將託管版N-central下線
BleepingComputer報道，有研究人員公開披露超過30項涉嫌零日漏洞後，N-able將託管版N-central下線。
CVEPATCHZoom Windows版漏洞或可提升權限
Zoom發布修補程式，修正兩項Windows漏洞，包括不當輸入驗證漏洞；未經身份驗證的用戶或可透過網絡存取提升權限。
CVECVEAhsayCBS漏洞遭利用部署網頁殼及挖礦程式
受影響機構的伺服器於2026年10月8日至10月11日期間遭利用，當時Ahsay尚未發布熱修補程式。Huntress於2026年11月9日披露調查結果。
CVEPATCHMicrosoft修補1,093項Windows及軟件漏洞
Microsoft發布更新，修補Windows及受支援軟件的1,093項漏洞，包括63項嚴重漏洞及Outlook零日漏洞。
CVECHROMEChrome修補九漏洞，CVE-2026-125350遭利用
Google發布Chrome更新，修補九項漏洞，包括正遭受野外攻擊的CVE-2026-125350。《The Hacker News》表示，一名匿名研究員於11月6日報告該漏洞。
CVERCESGLang漏洞遭利用，NEAR AI基建被入侵
攻擊者利用SGLang遠程執行程式碼漏洞進入NEAR AI基礎設施，NEAR AI表示攻擊者下載了約100名用戶的帳戶資料。NEAR AI於11月9日發布報告。
CVEPATCHGoogle Android十月更新修補25項漏洞
Google的Android更新修補Framework及System組件的25項漏洞，包括七項嚴重程度漏洞。Google本周公布修補內容。
CVECVEPaint修補程式上架商店非Windows Update
The Hacker News報道，Microsoft已在商店提供Paint版本11.2609.401.0，修補一項可被遠程執行程式碼的漏洞。getrff.com於11月4日發表報告。
CVEJAVAOracle Java漏洞可繞過限制操控數據
Oracle Java漏洞可讓遠程攻擊者繞過安全限制及操控數據。香港電腦保安事故協調中心於2026年10月22日披露事件。
CVEMFASonicWall修補SAML繞過漏洞
SecurityWeek表示，SonicWall已修補SonicOS SSL VPN漏洞，該漏洞可繞過SAML驗證，並可能已在攻擊中遭利用。The Electronic Office的Ryan Harris報告了此事。
CVECVEZyxel GS1900交換器漏洞或容許攻擊者執行作業系統指令
Zyxel表示，GS1900系列漏洞可能讓未經身份驗證的區域網絡攻擊者執行作業系統指令。《The Hacker News》表示，Zyxel已發布適用於10款GS1900型號的新韌體（Patch 3），並於10月23日發布。
CVEAISECOpenAI推出GPT-6 Cyber可授權研究漏洞
OpenAI表示，公司推出GPT-6 Cyber，成為能力更強的保安模型，並對獲授權測試設下更嚴格限制。
CVEAISECOpenAI網絡AI模型生成948個Linux提權漏洞利用
OpenAI表示，一款即將推出、專注網絡安全的AI模型，在10月中旬的一次運行中生成948個Linux權限提升漏洞利用程式。《印度快報》於11月4日報道有關披露。
CVEBTCBTCPay Server熱錢包被竊比特幣及萊特幣
BTCPay Server於11月1日收到比特幣及萊特幣從熱錢包被竊報告，目標為使用2.4.1或更早版本的伺服器。
CVERCEAndroid漏洞CVE-2026-58868或可遠程執行程式碼
Google已修補CVE-2026-58868。該項嚴重Android Framework漏洞可能在無需用戶互動的情況下，讓攻擊者在Android 14至17上遠程執行程式碼。
CVENASSynology DSM漏洞遭利用加密資料勒索
供應商10月29日表示，攻擊者正利用一項於2024年12月修補的漏洞，攻擊運行過時Synology DSM的裝置。Synology表示，攻擊旨在加密資料並勒索贖金。
CVERCE歐洲超市製冷系統遭網絡攻擊
《The Record》報道，比利時逾50間及其他地區逾十多間商店受影響。
CVERCEWordPress Core漏洞發布7.1.4後遭針對
WordPress Core影響4.7至7.1.3版本的遠程程式碼執行漏洞，在2026年10月28日修補程式發布後遭攻擊者試圖利用。《The Hacker News》披露有關活動。
CVECVETeamViewer漏洞或令遠程主機使檢視器崩潰並可能執行程式碼
TeamViewer漏洞或讓惡意遠程主機令檢視器崩潰，並可能在技術人員的電腦執行程式碼。Remedio研究員Omri Dar於10月29日披露有關發現。
CVECVEAndroid死亡短信漏洞可令手機當機重啟
Cybernews表示，Android死亡短信漏洞可令通話中斷、手機變磚並強制重設，影響Android 12至16。香港電腦保安事故協調中心於2026年10月30日發布報告。
CVECHATGPTOpenAI修補可接管帳戶的ChatGPT沙盒逃逸漏洞
OpenAI修補一條ChatGPT攻擊鏈，攻擊者可透過發送連結接管帳戶。Parameter Labs於10月28日披露有關漏洞。
CVECHATGPTChatGPT分享連結漏洞可在登入工作階段執行程式碼
惡意ChatGPT分享連結可讓攻擊者讀取私人對話，並透過受害者帳戶行動。Parameter於10月18日向OpenAI報告漏洞，並於10月28日公布詳情。
CVECVECisco SD-WAN漏洞遭利用部署KeyDrift
UAT-11473利用CVE-2026-20127在Cisco Catalyst SD-WAN控制器部署KeyDrift。BleepingComputer於2026年10月28日披露有關活動。
CVEFBIFBI在國際行動中扣押Virtualine網域
FBI於10月27日扣押Virtualine的網域，干擾防彈主機服務的存取。TRM Labs於10月28日披露調查結果。
CVECVELinux核心漏洞或讓遠程攻擊者以root執行指令
The Hacker News報道，CVE-2026-98432影響Ubuntu、RHEL及其他Linux發行版。Anthropic表示，其模型編寫了漏洞利用程式，而核心CVE團隊評分為9.8分。
CVERCERuby修補Onigmo漏洞或致GitLab遠程執行
Ruby發布三個版本修補Onigmo漏洞，GitLab發現漏洞可能被用於在GitLab伺服器上遠程執行程式碼。這些版本包含所有修補。
CVECVELumen：Volt Typhoon利用至少四個已確認零日漏洞
Lumen表示，其監測協助發現Volt Typhoon利用的至少四個已確認及一個可能的零日漏洞。