資安日報

每個工作日整理國際資安頭條的中文重點,三分鐘看完今天該注意什麼

2026年11月12日 星期四本期7則・已被駭客利用3則

最新資安新聞

已被駭客利用漏洞與修補2026/11/12
Xen Orchestra驗證繞過漏洞遭利用,可接管整台虛擬化主機

開發商Vates警告,虛擬化管理平台Xen Orchestra的REST驗證機制有重大漏洞,已有攻擊者用它跳過登入、直接取得管理員權限。得手後可以在受管理的資源池執行任意程式碼,進一步以root身分接管XCP-ng節點。受影響的是6.9.2(stable)與6.10.1(latest)之前的版本,以及內含Xen Orchestra的XOA設備。

這類入侵不會留下登入紀錄,只修補還不夠,還要依Vates提供的入侵指標回頭檢查主機與流量。管理介面也不該直接對外開放。

修補快訊

  • 11/12Apple修補跨平台的藍牙與AirPlay配對漏洞
  • 11/12Citrix、Ivanti修補重大與高風險漏洞
  • 11/12Intel、AMD合計處理超過200個漏洞
  • 11/12Asus、Zoom發布安全更新

台灣資安事件追蹤

2026年9月底以來公開的台灣資安事件共23起,其中上市櫃公司19家。依公開資訊觀測站重大訊息、公司公告與新聞報導整理。

日期公司類型事件來源
11/7易遊網直接遭入侵會員中心遭攻擊,逾69萬人的歷史訂單聯絡資料外洩,不含信用卡與身分證號華視新聞
11/6精材3374直接遭入侵不明IP侵入內部系統,部分客戶、供應商及少數員工的名稱與業務聯絡資訊外洩自由財經
11/6康橋國際學校林口校區直接遭入侵內部網路遭入侵,駭客寄恐嚇信威脅公開學生與家長個資三立新聞網
11/4王品2727委外平台遭駭子公司萬鮮的委外購物網站服務商發生資安事件,資料遭異常存取中央社
11/4葡萄王1707委外平台遭駭委外購物網站傳出異常存取NOWnews
10/30台數科6464直接遭入侵公司及子公司伺服器遭駭客攻擊,部分檔案遭加密iThome
10/30鑫傳6856直接遭入侵公司及子公司遭駭客攻擊,部分檔案無法解密iThome
10/30康那香9919委外平台遭駭線上平台委外廠商91APP遭駭,訂單資料恐外洩iThome
10/30裕珍馨直接遭入侵官網後台遭攻擊,兩年份訂單資料恐外洩鏡報
10/29宏碁資訊6811其他承辦建置的公職候選人財產申報系統發生個資外洩聯合新聞網

漏洞與修補

威脅與攻擊

工控/OT

AI資安

雲端資安

個資與外洩

產業動態