Zyxel／官方：GS1900 越界寫入 CVE-2026-107441——在野攻擊曾誤歸六月舊洞；約九百九十六台；須升至 2.90 Patch 3
合勤（Zyxel）於二零二六年十一月三日發布資安公告，指 GS1900 系列交換器韌體 CGI 程式存在越界寫入漏洞 CVE-2026-107441：區域網路內未經身分驗證的攻擊者可透過特製 HTTP 請求執行作業系統命令。十款型號須由 2.90 的「.2」組升至「.3」組修補；加拿大網絡安全中心同日後更新指公開報道顯...
微軟／Krebs・ZDI：十月 Patch Tuesday 修補逾一千四百漏洞——含已遭利用的 Windows Shell MotW 繞過；AI 助發現量創新高
微軟於二零二六年十月十三日（星期二）發出十月 Patch Tuesday 安全更新，多家獨立安全媒體統計修補量首次突破四位數：Krebs on Security 指逾一千四百項漏洞，Zero Day Initiative（ZDI）點算約一千四百一十五項新 CVE，Computer Weekly 亦報道逾一千四百項。規模...
DIVD／官方：AI 代理鏈式利用 Zammad 兩枚零日攻破荷蘭漏洞披露組織——CVE-2026-102489／102490 可於數秒內由會話劫持升至 root；志工電郵外洩；建議升級至 Zammad 7 或下線
荷蘭漏洞披露組織 DIVD 證實，九月二十一日起遭疑似代理式人工智能攻擊：攻擊者鏈式利用開源客服系統 Zammad 兩枚當時未公開的零日漏洞，於數秒內完成會話劫持、以 zammad 用戶遠端執行程式碼，並本機提權至 root。DIVD 其後指志工電郵地址及可能的聯絡資料已外洩，並呼籲全球 Zammad 用戶升級至第七版...
Fortinet／官方／CISA：FortiMail 關鍵零日 CVE-2026-104286 已遭野外利用——CVSS 9.8 未認證寫檔；修補待發、須先關 IBE 或隔離介面；聯邦限期十月四日
Fortinet 官方資安通報與美國網絡及基礎設施安全局（CISA）已知被利用漏洞目錄確認：FortiMail 出現關鍵路徑遍歷與 NULL 字元處理缺陷 CVE-2026-104286，CVSS 9.8，無需登入即可經特製 HTTP／HTTPS 請求向系統寫入任意檔案，且已有野外利用；多個受影響分支的正式修補版本仍標...
Unit 42／Citrix：NetScaler 零日 CVE-2026-88771／88772 已遭野外部署利用——CVSS 9.5；全球逾五萬暴露實例；CISA 列已知被利用
Palo Alto Networks Unit 42 於二零二六年九月二十八日發布威脅簡報，指 Citrix 已確認 NetScaler ADC 與 NetScaler Gateway 的 CVE-2026-88771、CVE-2026-88772 遭野外部署利用；兩項漏洞 CVSS v4.0 基礎分數均為 9.5，前...
Kiteworks／Heise：執法情報指週末或遭零日攻擊——籲全球客戶關機六小時
美國檔案傳輸與敏感內容通訊供應商 Kiteworks（前身 Accellion）於二〇二六年九月二十五日向客戶發出警告：已收到執法單位可信威脅情報，指攻擊者或於該週末針對部分客戶的 Kiteworks 系統發動攻擊，並強烈建議全球客戶暫時關機約六小時作預防。來源真實性已驗證。 重點來自德國 heise security...