思科／官方：ASA／FTD SSL VPN 零日 CVE-2026-76418 野外利用——未授權請求可令防火牆重載
思科於二零二六年十月二十八日發布安全公告，修補 Secure Firewall ASA 與 FTD 軟件 Remote Access SSL VPN 的高危拒絕服務漏洞 CVE-2026-76418（CVSS 8.6）；該公司 PSIRT 同月已確認野外利用，未授權攻擊者可觸發設備重載。本文已核對思科官方安全公告，來源...
Citrix／CISA：NetScaler 再爆已遭利用零日 CVE-2026-88779——SAML 設定下單一請求即可令閘道離線；CVSS 4.0 評 8.7；CISA 限十月七日前修補；HKCERT 列高度風險
Citrix 母公司 Cloud Software Group 本周末發布安全公告，確認 NetScaler ADC 與 NetScaler Gateway 出現新漏洞 CVE-2026-88779：屬記憶體溢位缺陷，只要設備設定為 SAML 服務提供者或身份提供者，攻擊者毋須登入即可令設備拒絕服務；CVSS 4.0...
F5：BIG-IP APM 零日 CVE-2026-94127 野外遭利用——無認證堆溢位 RCE、CISA 限期週五前修補
F5 於二零二六年九月二十二日發布安全通報，確認 BIG-IP Access Policy Manager（APM）存在嚴重堆溢位漏洞 CVE-2026-94127，可在特定組態下被無認證攻擊者以惡意流量觸發遠端程式碼執行；廠商並表明該漏洞已在野外遭利用。來源真實性已驗證：一級來源為 F5 官方通報 K00016260...
路透／資安：ShinyHunters 聲稱入侵 FBI——PeopleSoft 零日進人事系統、局方確認調查中
路透社、BleepingComputer 與 The Register 於二零二六年九月二十二日報道，勒索／資料盜竊組織 ShinyHunters 聲稱已入侵美國聯邦調查局（FBI）系統，並盜取現職、前職人員及求職申請人的大量人事與健康相關資料。FBI 向 BleepingComputer 確認知悉針對 FBIjobs...
Cisco ISE 零日漏洞 CVE-2026-76460：CVSS 滿分 10.0 認證繞過，野外已遭利用
Cisco 於九月十六日發布 Identity Services Engine（ISE）安全通報，披露 API 認證控制不足導致的無認證繞過漏洞 CVE-2026-76460，CVSS 評為最高的 10.0；成功利用可取得 root 級指令執行。Cisco PSIRT 確認已知悉野外利用，美國 CISA 已將其列入 K...
Google 修補 Pixel Modem 零日漏洞：CVE-2026-58704 疑遭有限針對利用，無需用戶點擊
Google 於 2026 年 9 月 15 日發布的 Pixel 九月更新公告中，特別標註蜂巢數據機（cellular modem）權限繞過漏洞 CVE-2026-58704「可能正受有限、針對性利用」；次日 TechCrunch、The Register 跟進報道，並指美國網路與基礎設施安全局（CISA）已將該 C...
Cisco Secure Email Gateway 零日漏洞 CVE-2026-76461：一封惡意電郵可取得 root，野外已遭利用
Cisco Secure Email Gateway 零日漏洞 CVE-2026-76461：一封惡意電郵可取得 root，野外已遭利用 2026 年 9 月 14 日（格林威治時間），Cisco 正式發布安全通報，披露 Cisco Secure Email Gateway（AsyncOS）電郵解析邏輯存在嚴重 SQL...
Proofpoint 披露 BlueMoon：四組間諜組織共用 Chrome 與 Windows 零日漏洞鏈
2026 年 9 月 9 日，資安公司 Proofpoint 公開追蹤名為 BlueMoon 的漏洞利用套件：至少四個以間諜活動為主的威脅行為者，在短短數日內採用同一套針對 Chromium 瀏覽器與較舊 Windows 版本的零日鏈。本文已核對 Proofpoint 官方威脅情報文章與 Ars Technica 報導...