Drupal／官方：Commerce Core 高危存取繞過 CVE-2026-118539 正被積極利用——請即升級 3.3.13／2.41 並審計訂單
Drupal 安全團隊於二零二六年十月二十八日發布社群模組安全公告 SA-CONTRIB-2026-254，指出電子商務核心模組 Commerce Core 存在「高度危急」存取繞過漏洞（CVE-2026-118539），未獲授權攻擊者可濫用受影響路由與實體欄位，或對商戶造成財務損失；官方明確寫道該漏洞正於野外被積極利...
微軟／官方：.NET 十月緊急帶外安全更新——修補 Brotli CVE-2026-111497 與 Linux tarball CVE-2026-114148；.NET 8／9／10／11 RC3 須盡快升級
微軟於二零二六年十月二十五日在 .NET 官方網誌發布帶外（out-of-band）安全更新，為 .NET 8、9、10 以及 .NET 11 Release Candidate 3 修補 Brotli 解壓緩衝區溢位 CVE-2026-111497，並一併處理 Linux tarball 擁有權異常 CVE-2026...
HPE／ArubaOS：一次修補七十二漏洞——八項滿分認證繞過與遠端執行；企業無線基建須立即升級
HPE Networking 於二零二六年十月二十二日發布安全公告 HPESBNW05162：為 ArubaOS（AOS-8／AOS-10）無線作業系統一次修補七十二項漏洞，其中八項 CVSS 3.1 滿分十點零，屬無需登入、可經網絡觸發的認證繞過或遠端程式碼執行；受影響產品包括 Mobility Conductors...
Microsoft／Faav：Titan 分析 API 未驗證 JWT 簽名——十六歲白帽取得管理員權限；元數據估約十七點三萬億列
十六歲獨立白帽研究員 Faav 公開，Microsoft 內部分析平台 Titan 的公開 API 未驗證登入權杖簽名，令其可冒充本機管理員身份提交未授權 SQL；按元數據估算，相關環境技術上可觸及約十七點三萬億列資料。The Register 於九月三十日跟進報道，Microsoft 已封鎖端點並發放五千美元漏洞賞金...
GitHub／官方：Security Lab 開源 AI Taskflow Agent 揪出二十四個 Android 漏洞——OsmAnd 可被無感追蹤定位；維基百科 App 深鏈組合可致帳戶接管；需人工覆核嚴重度
GitHub Security Lab 於二零二六年九月二十八日在官方部落格說明，其開源 AI 安全代理（Taskflow Agent）配合針對流動應用的審計工作流，已發現並回報超過二十個 Android 應用漏洞，文中合計稱二十四個；其中披露案例包括下載量逾一千萬的 OsmAnd 可被惡意 App 無感追蹤定位，以及...
ServiceNow AI 平台爆出三個 CVSS 10.0 滿分漏洞，未登入都可能被打！
8 月 27 日修補四個漏洞，其中三個評分 10.0：CVE-2026-18885 係 GraphQL API 程式碼注入，可遠端執行；CVE-2026-18886 係映像上傳存取控制失效，可提權；CVE-2026-74820 係 SQL 注入。另有沙盒逃逸 CVE-2026-6876。 雲端託管實例已更新，自建客戶要...
⚠️ 緊急！GitLab 嚴重漏洞 CVE-2026-19478 已被積極利用
GitLab 喺 8 月 17 日緊急發布修補，修復 CVSS 9.4 分嘅關鍵 GraphQL 程式碼注入漏洞（CVE-2026-19478）。漏洞影響 CE/EE 由 18.2 起多個版本，未認證攻擊者只需發送精心構造嘅 GraphQL 請求，就可以遠端修改或完全刪除公開專案同用戶資料，無需登入、無需用戶互動。 安...
🚨 macOS 高危漏洞正被積極利用！黑客遠程取得 Root 權限並安裝門羅幣礦工
蘋果 macOS Screen Sharing 功能的嚴重漏洞（CVE-2026-65400）已遭真實攻擊。荷蘭國家網絡安全中心確認，攻擊者透過暴露的 5900 端口，無需有效憑證即可登入，取得 root 權限後安裝 Monero 挖礦程式。 蘋果已於 8 月 6 日發布緊急更新（macOS Tahoe 26.6.1...