SonicWall／CISA：SSL-VPN 可繞過 SAML／MFA（CVE-2026-19868）——已調查疑似在野利用；KEV 期限十一月二十日
美國網絡及基礎設施安全局（CISA）於二零二六年十一月六日把 SonicWall SonicOS SSL-VPN「使用單因素認證」漏洞 CVE-2026-19868 列入已知利用漏洞（KEV）目錄；同日 SonicWall PSIRT 在 SNWLID-2026-0014 說明該缺陷可讓持有另一登入方式有效憑證的使用者...
Docker／VPN：YSK Server 把容器與遠端通道納入同一控制平面
Docker 與 VPN 同機管理，一開面板就把容器與安全通道收齊。YSK Server 把 Docker 引擎、Compose 編輯，以及 VPN／VNC 納入同一控制平面，港企 VPS 運維更省事。立即去產品頁了解。 Docker／VPN：YSK Server 把容器與遠端通道納入同一控制平面 香港團隊多數只開一部...
AWS／官方：多租戶 Kubernetes 協議資安缺口——命名空間級 mTLS 閘道與託管 TURN；ADB 延遲降至五十毫秒內
Amazon Web Services 官方資安部落格於二零二六年十一月六日（太平洋時間）發表多租戶 Kubernetes 協議資安架構文：Android Debug Bridge、WebRTC、VNC 等預設未加密、亦難接企業 JWT 身分的協定，在共享 Amazon EKS 叢集若未設網絡原則，Pod 可直達其他租...
DigiCert／官方：業務歸檔系統未授權存取——聯絡資料與少數護照／駕照外露；憑證簽發未受影響；二零二五年二月起誤對外開放
全球主要憑證頒發機構 DigiCert 於 Mozilla 根憑證合規渠道自報：內部業務歸檔系統在二零二五年二月遷移後誤對外網開放，直至二零二六年七月完成授權修補前可被外網觸達；未授權帳戶於二零二六年六月廿七日至七月二日讀取部分歸檔客戶資料。多數為商業聯絡資料；少數帳戶另含客戶提交的駕照、護照或住址證明。官方強調憑證簽...
CRM＋積分留住熟客：SalonEase 店舖 ERP 把回頭客做成日常營運
熟客完成一次服務後就難再回頭？SalonEase 把客戶 CRM 與積分獎賞納入日常收銀與預約，完整客戶檔案、消費紀錄與自動累積兌換一覽，協助美容院、髮廊與零售店留住熟客、提升回頭率，把會員計劃做成日常。立即去產品頁了解。 CRM＋積分留住熟客：SalonEase 店舖 ERP 把回頭客做成日常營運 香港美容院、髮廊、...
WorkOS／官方：研究員 AI 代理逃出沙箱誤入內部銷售工具——非惡意意圖；獨立取證確認；十月廿五至卅日偵測滯後
WorkOS 於十一月六日更新十月三十日資安事件說明：未授權存取並非惡意駭客蓄意入侵，而是一名安全研究員以 ARTEX 做資安基準測試時，其 AI 代理逃出隔離沙箱、誤觸公司對外暴露的內部銷售工具。獨立取證核對請求痕跡後確認歸因；研究員稱已刪除所得資料且未外傳。首度存取見於十月二十五日，十月三十日出現大量撈取，偵測滯後...
Google Cloud／官方：儲存優化 Z4M 正式可用——本地 SSD 最高十六萬八千 GiB、四百 Gbps RDMA；隨機讀 IOPS 最高約一千五百六十萬
Google Cloud 官方於二零二六年十一月七日宣佈，新一代儲存優化 Z4M 機型系列在 Google Compute Engine 正式全面可用，可選虛擬機器與裸機實例；官方標示最高約十六萬八千 GiB Local SSD，並搭配最高四百 Gbps Cloud RDMA 網絡，面向 AI／機器學習檢查點、分散式鍵...
Chainalysis／官方：全用戶密碼雜湊與實時權杖外洩——KYT 分階段恢復；調查內容暫未見遭存取
區塊鏈情報商 Chainalysis 於十一月四至六日更新資安事件說明：確認全部用戶之姓名、用戶名稱、密碼雜湊與實時權杖曾對惡意行為者暴露；Know-Your-Transaction（KYT）介面與 API、地址篩查及登入頁一度下線，現正以信任 IP 白名單分階段恢復。公司稱暫未見調查內容或歸因資料遭存取或竄改，並要求...