SonicWall／CISA：SSL-VPN 可繞過 SAML／MFA（CVE-2026-19868）——已調查疑似在野利用；KEV 期限十一月二十日
美國網絡及基礎設施安全局（CISA）於二零二六年十一月六日把 SonicWall SonicOS SSL-VPN「使用單因素認證」漏洞 CVE-2026-19868 列入已知利用漏洞（KEV）目錄；同日 SonicWall PSIRT 在 SNWLID-2026-0014 說明該缺陷可讓持有另一登入方式有效憑證的使用者...
GitLab／CISA：CVE-2026-97229（CVSS 10.0）已列入已知利用目錄——請即升級 19.4.2／19.3.5／19.2.8；Alpine 實例曾遭攻擊並重建
美國網絡安全暨基礎設施安全局（CISA）於二零二六年十月二十九日將 GitLab Community／Enterprise Edition 最高危漏洞 CVE-2026-97229（CVSS 10.0）列入已知利用漏洞目錄；未認證攻擊者可透過惡意 CI／CD 正則表達式在伺服器執行任意程式碼。GitLab 已於十月十二...
Fortinet／官方／CISA：FortiMail 關鍵零日 CVE-2026-104286 已遭野外利用——CVSS 9.8 未認證寫檔；修補待發、須先關 IBE 或隔離介面；聯邦限期十月四日
Fortinet 官方資安通報與美國網絡及基礎設施安全局（CISA）已知被利用漏洞目錄確認：FortiMail 出現關鍵路徑遍歷與 NULL 字元處理缺陷 CVE-2026-104286，CVSS 9.8，無需登入即可經特製 HTTP／HTTPS 請求向系統寫入任意檔案，且已有野外利用；多個受影響分支的正式修補版本仍標...
美情報機構聯手點名：中國 AI 廠商對美系模型發動工業級知識蒸餾
美國國家安全局（NSA）、網絡安全暨基礎設施安全局（CISA）與聯邦調查局（FBI）於 2026 年 9 月 8 日聯合發布網絡安全公告 AA26-251A，指 DeepSeek、Moonshot AI、阿里巴巴、MiniMax、StepFun 與 Z.AI 等中國 AI 公司，自至少 2024 年底起，對 Claud...
🚨 緊急！Langflow 關鍵漏洞正被積極利用，立即修補
CISA 將 IBM Langflow 嘅 CVE-2026-9198（CVSS 9.8）加入已知被利用漏洞目錄。呢個漏洞喺預設部署中允許未認證攻擊者透過兩個 API 端點鏈接，獲取超級用戶令牌後執行任意 Python 代碼，達到遠端代碼執行。 受影響版本為 1.10.1 之前嘅 Langflow OSS，IBM 已於...