Currently Empty: NT$0
Microsoft修補1,094個漏洞，其中Outlook零時差已遭利用
Microsoft 11月的例行更新修補1,094個漏洞，其中Outlook的CVE-2026-124194已有攻擊者利用。受害者打開特製的檔案後，Outlook會在不顯示外部內容警告的情況下連到攻擊者控制的位置，洩漏使用者的NTLMv2雜湊，攻擊者可以拿來冒用身分登入其他系統。這個漏洞CVSS 6.5、只列為中度，預覽窗格不會觸發，必須靠社交工程讓使用者自己開檔。受影響的有Microsoft 365 Apps for Enterprise與Office LTSC 2021、2024。
為什麼重要：嚴重度不高卻已被利用，入口是讓人點開檔案。員工的警覺和限制NTLM的設定一樣重要。
原文：Exploited Outlook Zero-Day Among 1,094 Flaws Patched by Microsoft（SecurityWeek）
延伸學習電子郵件社交工程與網路釣魚這次攻擊要靠使用者自己開檔，認得出可疑郵件與附件就是第一道防線。
看課程CISA將IBM Aspera Faspex與FreeSwitch漏洞列入已遭利用清單
CISA週一把兩個CVSS 9.8的漏洞加入已遭利用漏洞清單（KEV），要求聯邦機關三天內修補。IBM Aspera Faspex的授權繞過（CVE-2026-123218）可讓已登入的使用者取得完整管理員權限，已在5.0.19 PL1修補。開源通訊軟體FreeSwitch的程式碼注入漏洞（CVE-2026-116779）可被用來執行指令、控制通話，1.11.3版已修補，SignalWire表示已觀察到實際攻擊。
為什麼重要：檔案傳輸與VoIP系統常直接面對網際網路。被列入KEV代表攻擊已經在發生，修補要排在最前面。
原文：IBM Aspera Faspex, SignalWire FreeSwitch Vulnerabilities Exploited in Attacks（SecurityWeek）
延伸學習CompTIA Security+國際網路資安認證課程（含認證考試）漏洞修補的優先順序怎麼排，是Security+的核心範圍，KEV清單正是排序的重要依據。
看課程研究人員公開30多個零時差，N-able暫停雲端版N-central
研究人員Sean Bales在GitHub公開超過30個N-central的漏洞，命名為「Able2Shell」，附上四條可以串成遠端執行程式碼的攻擊鏈，以及每個漏洞的概念驗證程式。他表示，先前回報給N-able的另一個產品漏洞一直沒有修補，所以選擇全部公開。N-able在11月10日先把雲端版N-central下線，並請自建版客戶在修補釋出前保持離線，目前沒有證據顯示漏洞已被利用。
為什麼重要：N-central是MSP用來遠端管理大量客戶電腦的工具。管理平台一旦被攻破，影響會擴散到所有被管理的企業。
原文：N-able Takes N-central Offline as Researcher Drops Over 30 Zero-Days（SecurityWeek）
SAP修補ICM2SHELL與PROXYGATE，兩組漏洞都是CVSS滿分
SAP在11月的修補日發布42則新增與更新的安全公告，其中最受關注的是Onapsis回報的兩組CVSS 10.0漏洞。PROXYGATE（CVE-2026-89103）位於SAP Gateway，能連上網路的攻擊者可以用SAP安裝帳號<sid>adm的身分執行作業系統指令。ICM2SHELL（CVE-2026-76964、CVE-2026-89126）是處理WebSocket流量的核心程式記憶體損毀，影響ICM與Web Dispatcher，可被用來執行指令或讓服務當掉。目前沒有觀察到實際攻擊。
為什麼重要：多數受影響版本除了更新核心，還要啟用gw/acl_mode_proxy並收緊prxyinfo規則，只套用更新可能不夠。
原文：SAP Patches Critical ICM2SHELL, ProxyGate Vulnerabilities（SecurityWeek）
Qubole的AWS跨帳號權限遭盜用，十多家企業資料外洩
攻擊者取得大數據平台Qubole的IAM憑證後，冒用客戶當初為Qubole建立的跨帳號IAM角色，進入十多家企業的AWS環境。這些角色有不少是停用Qubole後沒有刪除的舊設定。攻擊者在10月14日到26日之間列舉資源、收集金鑰與設定，再從S3下載資料。調查的Sentra與Wiz指出，攻擊來自租用的OVH主機與Mullvad VPN，並非Qubole本身的網路。
為什麼重要：停用的SaaS服務留下的跨帳號角色，等於一扇沒上鎖的後門。定期盤點並刪除不再使用的信任關係，比事後追查容易得多。
原文：Over a Dozen Organizations Hit in Qubole Supply Chain Attack（SecurityWeek）
延伸學習CSA CCSK雲端資安實務認證課程（含認證考試）雲端的身分與存取管理、第三方整合的風險，是CCSK涵蓋的重點領域。
看課程康橋國際學校林口校區遭駭，駭客寄恐嚇信威脅公開家長個資
新北康橋國際學校林口校區的內部網路遭自稱「Osiris」的駭客組織入侵。駭客在6日寄出勒索信，要求收件者下載指定的瀏覽器並輸入金鑰，否則會把學生與家長的個資交給犯罪集團；學校、教職員和部分家長都收到恐嚇信，信中還列出家長的任職公司與職稱。學校已通報新北市教育局與林口分局，警方10日證實受理偵辦，外洩資料筆數仍在清查，其他校區不受影響。
為什麼重要：學校握有大量學生與家長資料，卻常沒有專責的資安人力。這類攻擊直接威脅到人身安全，事件應變流程和個資保護都要在事前準備好。
原文：「康橋國際學校」網路遭駭客入侵發恐嚇信 家長個資外洩收恐嚇勒索信（三立新聞網）
延伸學習資訊安全及個資通識課程教職員工每天都會接觸個資，這門課涵蓋個資法規、社交工程防護與外洩案例，適合整個組織一起上。
看課程法國指伊朗革命衛隊攻擊超市冷藏設備，伊朗否認
法國外交部長巴羅（Jean-Noël Barrot）11月9日表示，10月11日晚間到12日法國數百家超市冷藏設備遭駭，是伊朗伊斯蘭革命衛隊所為，並召見伊朗大使、尋求歐盟層級的制裁。攻擊者以手動方式調高冰箱與冷凍櫃的溫度，Carrefour、Monoprix、Intermarché等連鎖超市都受害，許多門市被迫丟棄整批生鮮。伊朗外交部10日駁斥指控毫無根據，歐盟則表示將與成員國討論統一回應。到11月初，歐洲至少另有10個國家傳出類似事件。
為什麼重要：冷藏控制器這類營運設備過去很少被當成攻擊目標，這次不但造成實際的商品損失，還升高成國家之間的外交事件。連上網路的OT設備都要納入資安管理。
原文：Iran rejects French claims it was behind supermarket fridge hacking（BBC）；Iran rejects France’s ‘baseless accusations’ on fridge cyberattacks（Euronews）
延伸學習IEC 62443工控專家訓練課程冷藏控制器屬於工業控制系統，IEC 62443說明這類設備該怎麼分區、存取控管與監控。
看課程同日其他修補消息：Adobe修補9項產品共約110個漏洞。
想把今天的新聞變成自己的能力？
看全部資安課程本文由全智網依公開報導整理成中文重點，詳細內容請見各則原文連結。
