威脅情資
威脅情資
[OIS-CTI 情資發送 OIS-CTI-2026-10-005]- 【 資安警訊 】- 思科 Secure Firewall ASA 與 FTD 爆 SSL VPN 阻斷服務漏洞，已遭積極利用
[OIS-CTI 情資發送 OIS-CTI-2026-10-004]- 【 資安警訊 】- Veeam 一次修補三款產品共 9 個漏洞，備份與 Microsoft 365 備份產品含重大風險
[OIS-CTI 情資發送 OIS-CTI-2026-10-003]- 【 資安警訊 】- Citrix NetScaler ADC 漏洞遭串連利用，攻擊者取得 root 權限並滲透企業內部網路
[OIS-CTI 情資發送 OIS-CTI-2026-10-002]-【 資安警訊 】- ClickFix 網釣出現多管道惡意酬載傳遞管理平臺 Romulus，散布竄改安裝檔與 LegionLoader
[OIS-CTI 情資發送 OIS-CTI-2026-10-002]- ClickFix 網釣出現多管道惡意酬載傳遞管理平臺 Romulus，散布竄改安裝檔與 LegionLoader
[OIS-CTI 情資發送 OIS-CTI-2026-10-001]- 【 資安警訊 】- Atlassian 揭露影響 8 款主要應用系統的任意檔案讀取漏洞，CVSS 達 9.3
[OIS-CTI 情資發送 OIS-CTI-2026-09-004]- 【 資安警訊 】- 中國駭客 Red Heron 利用 Gitea 重大漏洞入侵臺灣，工業自動化業者遭竊數百個程式碼儲存庫
[OIS-CTI 情資發送 OIS-CTI-2026-09-003]- 【 資安警訊 】- Acronis cPanel／WHM 備份外掛爆高風險漏洞，同款弱點延燒至 Plesk 版本
[OIS-CTI 情資發送 OIS-CTI-2026-09-002]- 【 資安警訊 】- Coder 模組 Registry 遭供應鏈攻擊，官方網域一度散布可竊取憑證的惡意 Terraform 模組
[OIS-CTI 情資發送 OIS-CTI-2026-09-001]- 【 資安警訊 】- PaperCut 零時差漏洞疑似被用於竊取資料
[OIS-CTI 情資發送 OIS-CTI-2026-08-004]- 【 資安警訊 】- CISA 一次將 6 個漏洞列入 KEV，含 Microsoft SQL Server（CVE-2019-1068）與 Citrix NetScaler（CVE-2026-8452）
[OIS-CTI 情資發送 OIS-CTI-2026-08-003]- 【 資安警訊 】- Zimbra SNMP command injection 漏洞（CVE-2026-73570）已遭實際利用，未驗證攻擊者可達成 RCE
[OIS-CTI 情資發送 OIS-CTI-2026-08-002]- 【 資安警訊 】- 微軟 8 月修補 398 項漏洞，含已遭 Lazarus 實際利用之 Windows afd.sys 驅動程式零時差（CVE-2026-68820）及四項 CVSS 9.8 免驗證 RCE
[OIS-CTI 情資發送 OIS-CTI-2026-08-001]-【 資安警訊 】- 【資安警訊】- cPanel/WHM 重大資料庫權限提升漏洞（CVE- 2026-58048 ），恐讓虛擬主機用戶以資料庫root 權限執行SQL
[OIS-CTI 情資發送 OIS-CTI-2026-07-004]-【 資安警訊 】- Claude 桌面版漏洞讓惡意連結自動送出隱藏指令，恐竊取對話並植入程式碼