2026 年 10 月 22 日前 190 起安全事件全覽
What's Getting Pwned
安全速報：此 RSS 來源列出截至 2026 年 10 月 22 日前的 190 起安全事件，涵蓋 CVE、零日漏洞與供應鏈攻擊。
此列表詳列 2026 年 10 月 22 日前的 190 起安全事件，涵蓋 CVE、零日與供應鏈攻擊，對安全團隊快速掌握漏洞趨勢具有參考價值。
// 即時反饋
目前被攻破的目標
持續的安全事件，最新優先：CVE、受影響物件、哪些版本修復，以及每個事件背後的公告與文章。
- 即時
- 34
- 關鍵
- 15
- 尚未完全修補
- 17
## 190 起事件（過去一年）
截至 2026 年 10 月 22 日
關鍵 4 · 高 3 · 中 2 · 低 1 · 更新 ½依嚴重度加權：關鍵 4 · 高 3 · 中 2 · 低 1 · 更新 ½較少更多
收到新重大安全事件時，立即傳送電子郵件。無垃圾郵件，隨時退訂。
關鍵
即時
已修補
自 2026 年 10 月 21 日起更新於 2026 年 10 月 22 日 16:00 UTC
GitLab CVSS 10 未經身份驗證的 RCE via regex 編譯器 (CVE-2026-110264)
› GitLab CE/EE（自託管）
GitLab 在 2026 年 10 月 21 日釋出關鍵補丁，修復 CVE-2026-110264：在捆綁的 Onigmo / regex 編譯器中存在整數溢位，可能允許未經身份驗證的攻擊者在自託管的 GitLab 上執行程式碼。CVSS 10.0；自 7.0（2014）以來的所有 CE/EE 版本均屬於受影響範圍。僅套用了 10 月 12 日 regex 修復的例項仍然易受攻擊，必須再次升級。
CVE-2026-110264
關鍵
即時
未修補
自 2026 年 10 月 21 日起更新於 2026 年 10 月 22 日 16:32 UTC
Linux kernel: 未修補的 ZDI 漏洞報告，重現細節已洩露至公共 LKML (ksmbd RCE, CVSS 9.0)
› Linux kernel: ksmbd（核心 SMB 伺服器）和 SMB Direct、skbuff/NFQUEUE 網路、vmwgfx、nvmet
2026 年 10 月 21 日，Trend Micro 的 Zero Day Initiative 向 security@kernel.org 發送了多份未修補的 Linux kernel 漏洞報告，並抄送給公共 linux-kernel 和 subsystem 列表，導致完整技術細節（程式碼路徑、KASAN 追蹤）在修復前已公開。最嚴重的兩個 ksmbd（核心 SMB 伺服器）遠端執行程式碼漏洞，ZDI 評估 CVSS 9.0：一個 SMB Direct 整數下溢（需要 RDMA 裝置和可寫共享）以及一個協議分派競爭（需要來賓共享）。另外洩露的還有：skb_zerocopy 本地許可權提升（CVSS 7.8）、vmwgfx 超界寫入 LPE 以及 nvmet 資訊洩漏。尚未有 CVE 及主線或穩定版本修補；ksmbd 競爭修復已在 ksmbd 維護者樹中，SMB Direct 修復則在針對 Linux 7.5 的分支。未報告利用案例。僅執行 ksmbd 的機器會暴露於 RCE。
關鍵
即時
已修補
自 2026 年 10 月 21 日起更新於 2026 年 10 月 22 日 16:00 UTC
LiteLLM 1.107.0 PyPI/Docker 供應鏈遭竊取
› LiteLLM (PyPI + 官方 Docker/GHCR 映像)
2026 年 10 月 21 日，攻擊者破壞 LiteLLM 的釋出流程，並在 PyPI 上發布惡意版本 litellm==1.107.0（即時約 2 小時）以及 Docker Hub/GHCR 標籤（v1.107.0、latest、main-latest、main-stable）被竊。安裝的 wheel 會安裝 cook.pth / cook.py / sitecustomize.py，於每次 Python 啟動時竊取雲端、開發者及 AI 工具憑證，並開啟遠端程式碼載入器。2026 年第二起 LiteLLM 供應鏈攻擊。
MAL-2026-2144
高
即時
部分修復
自 2026年10月21日更新於 2026年10月22日 15:59 UTC
ISC BIND 9：重播 GSS-TSIG 訊息造成記憶體損毀，可能導致 RCE (CVE-2026-94300)
› ISC BIND 9 (named) DNS 伺服器
ISC 公佈了在 10 月 21 日於 BIND 9 的 named 中可遠端利用的記憶體損毀漏洞。攻擊者若能捕捉到 GSS-TSIG 簽名的 UDP 訊息（Kerberos 簽名，用於類似 Active Directory 的動態 DNS 更新），可以在協商的金鑰仍有效時重播該訊息，並配合對其控制的區域傳送精心構造的查詢，可能取得遠端程式碼執行，或至少使 named 失效。CVSS 8.1（高）。無可行替代方案。影響 BIND 9.11.0 至 9.18.50、9.20.0 至 9.20.29 以及 9.21.0 至 9.21.26。已於 9.20.30 與 9.21.27 修復；ISC 未列出 9.18 的修補。ISC 知道目前沒有活躍利用。Debian trixie 已有修補包；Debian bookworm 與 Ubuntu 尚待更新。
CVE-2026-94300
高
即時
已修補
自 2026年10月21日更新於 2026年10月22日 11:18 UTC
Node.js 2026年10月安全更新（Brotli RCE + TLS/DNS 高危）
› Node.js
2026年10月21日，Node.js 釋出了 22.x、24.x 和 26.x 的安全更新，修復了十項漏洞。主要問題是 CVE-2026-111497，這是一個高嚴重度的 Brotli 解碼器越界寫入漏洞，當攻擊者控制的 Brotli 資料被解碼時，可能啟動遠端程式碼執行。該版本同時修復了 TLS 主機名/IP 旁路、DNS NUL 截斷問題，並更新了內嵌的 CA 儲存，以應對 eMudhra 事件。
CVE-2026-111497CVE-2026-105482CVE-2026-105483CVE-2026-106069
+6 更多
高
即時
部分修復
自 2026年10月21日更新於 2026年10月22日 16:32 UTC
Railway 公佈未授權存取客戶環境變數
› Railway（託管平臺）
2026年10月21日，Railway 報告在儲存客戶環境變數的系統上發現異常活動。未授權第三方可能已存取加密的環境變數，並且對部分變數取得解密內容（API 金鑰、資料庫/登錄檔憑證）。Railway 表示此事件可能屬於針對平臺公司、以破壞 AI 推論供應商為目的的攻擊系列，並已請求上游供應商撤銷相關金鑰。平臺建置在大約一天內暫停；2026年10月22日，Enterprise 與 Pro 版恢復，Hobby/Free/Trial 版仍待處理。所有使用者皆被建議在調查持續期間輪換密碼。
關鍵
即時
已修補
自 2026年10月20日更新於 2026年10月22日 15:19 UTC
Signal 呼叫在結束通話後仍可保持即時（RingRTC CVE-2026-113380）
› Signal（RingRTC 呼叫庫，@signalapp/ringrtc）
RingRTC（Signal 之語音與視訊通話背後的開源庫）中的一個錯誤，允許通話另一方灌滿呼叫的狀態機事件佇列，導致本機結束通話被卡在佇列後方，音訊（可能還有視訊）仍持續傳送給對方，即使受害者已經以為通話已結束。此漏洞影響所有在 2.72.0 之前嵌入 RingRTC 的 Signal 客戶端（Android、iOS、Desktop）。已於 RingRTC 2.72.0（發布於 2026 年 9 月 4 日，公開於 10 月 20 日）修復；概念性 PoC 已公開，尚未發現實際利用。
CVE-2026-113380
- Oct 20highEG Secure Solutions SiteGuard Server Edition: EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerabilitypatched
› EG Secure Solutions SiteGuard Server Edition 已修補
EG Secure Solutions SiteGuard Server Edition 包含一個 OS 指令注入漏洞，可能允許攻擊者以 root 或 SYSTEM 許可權在執行受影響產品的系統上執行任意 OS 指令。已於 2026-10-20 加入 CISA KEV。
CVE-2026-106931
- Oct 20highGMO Onamae Desktop Cloud malware on customer VPSpartial fix
› Onamae Desktop Cloud (GMO Internet) 部分修復
GMO Internet 的日本 VPS 服務 Onamae Desktop Cloud 表示攻擊者在客戶環境中安裝惡意程式，導致多達約 26,739 臺伺服器被強制關機，且沒有立即重新啟動的日期（截至 2026 年 10 月中旬報告）。
- Oct 20highSiemens Software Center: Siemens Software Center Uncontrolled Search Path Element Vulnerabilitypatched
› Siemens Software Center 已修補
Siemens Software Center 包含一個未受控的搜尋路徑元素漏洞，可能允許已驗證的本地攻擊者將特製 DLL 放置於應用程式搜尋的目錄中，導致以受影響應用程式許可權執行任意程式碼。已於 2026-10-20 加入 CISA KEV。
CVE-2026-110936
unknown
live
partial fix
自 2026-10-20 起更新於 2026-10-22 11:19 UTC
HTTP/3 QPACK “Header Accordions” 記憶體放大 DoS
› HTTP/3 / QPACK 堆疊（quic-go, Cloudflare quiche, lsquic, Bun, aioquic, h3, Wireshark, …）
FoxIO 發表研究（2026 年 10 月 20 日）指出 QPACK 中缺失或延遲的已解碼標頭限制，會使一個極小的 HTTP/3 HEADERS 框架膨脹成巨大的伺服器記憶體使用（在 Bun 上最高約 4000 倍）。測試的十個實作中有七個易受攻擊；quic-go、Cloudflare quiche、lsquic 和 Wireshark 已修補，而 Bun、aioquic/mitmproxy 及 h3 在發布時仍未修補。
CVE-2025-64702CVE-2026-12523CVE-2025-13945
critical
live
patched
自 2026-10-19 起更新於 2026-10-22 16:00 UTC
OpenCode: 惡意 MCP 伺服器可於 Windows/WSL 登入時執行程式碼（無 CVE）
› OpenCode AI 編碼代理（Anomaly）於 Windows 與 WSL
OpenCode AI 編碼代理中的一個命令注入缺陷，使惡意或後續被劫持的遠端 MCP 伺服器在開發者啟動 MCP OAuth 登入時，能在其 Windows 或 WSL 機器上執行 PowerShell 指令。伺服器提供的授權端點未經轉義即傳遞給舊版開源套件。Anomaly 在 9 月 28 日於 1.18.33 版本修復此問題，未產生 CVE 或公告，因此掃描工具不會將 1.0.137 至 1.18.32 版本標記為危險。macOS 與 Linux 不受影響。Pillar Security 發現此漏洞並評為 9.8；目前未有實際利用報告。
嚴重
現行
部分修復
自 2026 年 10 月 18 日起更新於 2026 年 10 月 22 日 16:32 UTC
eMudhra 中級 CA 私鑰遭洩露
› eMudhra / emSign 全球 TLS 中級憑證；任何使用 Mozilla 樣式 CA 儲存的客戶端
發現八個 eMudhra 全球 TLS 中級 CA 私鑰在加密上脆弱/可恢復（研究者報告於 10 月 18 日）。Mozilla、Chrome、Apple 與 Microsoft 已封鎖這些中級憑證；eMudhra 於 10 月 19 日撤銷，並為預防起見將 ECC 根憑證不再信任。執行時環境（如 Go、Node.js、Electron、Python certifi、curl 等）若自帶信任庫，需緊急更新 CA bundle，以停止信任已洩露的鏈。
CVE-2026-111943CVE-2026-91403
嚴重
現行
部分修復
自 2026 年 10 月 17 日起更新於 2026 年 10 月 22 日 16:32 UTC
PHP2Shell：PHP 核心中嚴重未授權遠端程式碼執行漏洞
› PHP
在封鎖洩漏後不久，PHP 核心發現兩個嚴重的遠端程式碼執行缺陷（CVE-2026-109618 與 CVE-2026-109619，亦稱 “PHP2Shell”）。兩者 CVSS 分數皆為 9.2，且可讓未授權攻擊者在處理 PHP 網頁請求的伺服器上執行程式碼，尤其是 Apache mod_php。補丁於 2026 年 10 月 21 日發布（如 QNAP 等裝置供應商仍在準備修復）；在補丁前後均觀察到利用嘗試，watchTowr / AWS 報告有持續掃描。
CVE-2026-109618CVE-2026-109619
高
現行
部分修復
自 2026 年 10 月 17 日起更新於 2026 年 10 月 22 日 16:32 UTC
OpenCode Console 洩露事件暴露使用者儲存的 OpenAI / Anthropic / Google API 金鑰
› OpenCode Console（由 Anomaly 託管的服務）
2026 年 10 月 16 日夜間，一名入侵者取得一個正在退役的舊版 OpenCode Console 系統，可能洩露了 Console 工作區中儲存的第三方 AI 供應商金鑰。OpenCode 表示 1.4% 的 Console 使用者（已連結外部供應商者）受到影響，並將此事件歸因於大規模蒸餾攻擊。使用者報告未授權費用高達約 1,700 美元，亦有部分 Google Cloud 專案被暫停。Anthropic 與 Google 已撤銷/封鎖洩露的金鑰；OpenAI 退還已扣除的信用額度。OpenCode 應用程式本身（本地金鑰）未受影響。
關鍵
現行
已修復
自 2026 年 10 月 16 日起更新於 2026 年 10 月 22 日 11:20 UTC
Plex2Shell：連鎖 Plex Media Server RCE 被利用於礦工
› Plex Media Server
Plex Media Server 有四個漏洞 (CVE-2026-96652/96654/96655/96656)，統稱為 Plex2Shell，能連鎖獲取未授權的管理員 token 並執行程式碼。研究員 Zach Main 在 10 月 16 日公佈細節，並於稍後發布 PoC；至 10 月 17 日，面向網際網路的伺服器（加密貨幣礦工 + 住宅代理）已被利用。此漏洞已在 1.43.3.10861（於八月早期發布）修復；CISA 將此連鎖加入 KEV，聯邦截止日期為 10 月 23 日。
CVE-2026-96652CVE-2026-96654CVE-2026-96655CVE-2026-96656
- Oct 16highFortinet Multiple Products: Fortinet Multiple Products Path Traversal Vulnerabilitypatched
› Fortinet 多項產品 已修復
FortiOS、FortiPAM、FortiProxy 和 FortiSwitchManager 存在路徑遍歷漏洞，可能允許擁有管理員許可權且至少具備讀寫許可權的已驗證攻擊者透過特定 CLI 指令寫入或刪除任意檔案。於 2026-10-16 加入 CISA KEV。
- Oct 15highAtlassian Multiple Products: Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerabilitypatched
› Atlassian 多項產品 已修復
多個 Atlassian 產品（Bitbucket Data Center、Confluence Data Center、Jira Service Management Data Center、Jira Software Data Center、Bamboo Data Center、Crowd Data Center、Crucible 及 Fisheye）存在可被外部存取的檔案或目錄漏洞，可能允許未授權攻擊者存取受影響版本中 Web 應用程式根目錄內的特定檔案。於 2026-10-15 加入 CISA KEV。
關鍵
現行
部分修復
自 2026 年 10 月 14 日起更新於 2026 年 10 月 22 日 16:32 UTC
Zeabur 洩露 3.2M 環境變數紀錄；公司將關閉
› Zeabur (PaaS)
Zeabur 公佈 2026 年 10 月 14–15 日的安全事件，攻擊者利用以純文字儲存的洩漏內部憑證存取 9 個區域的共享叢集，取得 101 臺 Zeabur 管理的 GCP 專用伺服器的 root 許可權，並閱讀平臺資料庫，導致約 3.22 百萬筆環境變數紀錄在 321,810 個帳戶中被曝光。Zeabur 正在逐步關閉：自 2026 年 12 月 1 日起，共享叢集服務暫停且專用伺服器不再續訂，至 12 月 31 日所有服務停止且服務資料被刪除。退款與事件索賠請求將於 11 月 30 日結束。使用者必須輪換 Zeabur 上所有儲存的秘密並遷移離開。
- Oct 14highAhsay AhsayCBS: Ahsay AhsayCBS Command Injection Vulnerabilitypatched
› Ahsay AhsayCBS 已修復
Ahsay AhsayCBS 存在命令注入漏洞，可能允許遠端攻擊者透過操縱 Replication Receiver 元件 /rps/api/json/UpdateReceivers.do 端點中的 random 引數執行作業系統指令。此漏洞可與 CVE-2026-105133 連鎖。CISA 於 2026-10-14 依據活躍利用證據，將 CVE-2026-105134、CVE-2026-105133 加入已知利用漏洞目錄。
CVE-2026-105134 · CVE-2026-105133
- Oct 14highCisco Secure Email Gateway: Cisco Secure Email Gateway Relative Path Traversal Vulnerabilitypatched
› Cisco Secure Email Gateway 已修復
Cisco Secure Email Gateway 存在相對路徑遍歷漏洞，可能允許未驗證的遠端攻擊者在底層作業系統上寫入任意檔案。於 2026-10-14 加入 CISA KEV。
- Oct 14highPalo Alto Networks PAN-OS: Palo Alto Networks PAN-OS Code Injection Vulnerabilitypatched
› Palo Alto Networks PAN-OS 已修補
Palo Alto Networks PAN-OS 存在程式碼注入漏洞，可能允許具有網路存取權的已驗證攻擊者以 root 許可權在防火牆上執行任意程式碼。於 2026-10-14 加入 CISA KEV。
中等
即時
部分修復
自 2026-10-14 起更新於 2026-10-22 14:58 UTC
GoDaddy 大量撤銷 404,607 張 TLS 憑證因 CP/CPS 配置不符
› GoDaddy / Starfield TLS 憑證（DV、OV、EV）
GoDaddy (Starfield) 發現 404,607 張 TLS 憑證攜帶的政策資訊（政策 OID、CPS URI）與其自身公佈的 CP/CPS 不符，根據 CA/Browser Forum 基準要求，這些憑證必須在五天內撤銷。GoDaddy 未能於 10 月 18 日截止，並表示憑證於 10 月 21 日 2026 年撤銷。沒有被駭客入侵，也沒有金鑰外洩，但仍使用已撤銷憑證的網站可能會顯示瀏覽器警告或在重新簽發憑證安裝前無法連線。
嚴重
即時
已修補
自 2026-10-08 起更新於 2026-10-22 11:18 UTC
PwnEscape: Linux 網路 guest-to-host 逃逸 (CVE-2026-99999)
› Linux 核心網路（KVM/Firecracker 等主機端）
Paulos Yibelo / pwn.ai 在 Vercel 的 100 萬美元 Sandbox 挑戰中發現一個關鍵的 Linux 網路缺陷（CVE-2026-99999，CVSS 9.3）。客戶端控制的檢查碼元資料可在驗證後重寫 IPv4 標頭，從而洩露主機記憶體，且在實驗室環境下可在 KVM/Firecracker 上實現 guest‑to‑host 程式碼執行。上游修復已於 2026 年 10 月合併；主機核心需套用修補並重新啟動。此漏洞主要影響多租戶 VPS / sandbox 供應商，而非個人桌面。
CVE-2026-99999
高
即時
部分修復
自 2026-10-08 起更新於 2026-10-22 12:04 UTC
GhostAction 回歸：被盜 GitHub 帳號推送竊取秘密的「安全審計」工作流程至 3 萬+ 倉庫
› GitHub 倉庫 / GitHub Actions（被盜維護者帳號）
GhostAction，首次由 GitGuardian 在 2025 年 9 月記錄的攻勢，於 2026 年再次出現。它於 2026 年 8‑9 月影響 772 個倉庫，隨後在 10 月 8‑12 日激增：約 1,900 個被盜 GitHub 帳號將假冒的「安全審計」工作流程推送至 30,000+ 個倉庫（GitHub）。新的有效載荷將倉庫的 Actions 秘密及完整 git 歷史中所有憑證透過純 HTTP 傳輸至 193.32.204.199。GitHub 於 10 月 9 日左右開始阻止該工作流程執行。攻擊者轉向 GitHub 主題的網路釣魚（my-github.com）以及在 94 個倉庫中發現的 VS Code tasks.json + 假 .woff2 字型竊取工具。
嚴重
即時
部分修復
自 2026 年 10 月 7 日起更新於 2026 年 10 月 22 日 16:32 UTC
tensorlake@0.5.144 npm Shai-Hulud 蠕蟲帶人質 GitHub 令牌
› tensorlake (npm)
於 2026 年 10 月 8 日，tensorlake@0.5.144 由真實 GitHub 倉庫（帶 npm 來源證明）發布，包含一個 preinstall 鉤子，安裝 Shai-Hulud 風格的盜取憑證蠕蟲。它會收集 npm/GitHub/cloud/SSH/AI-tool 秘密，傳播到其他套件，並安裝一個「gh-token-monitor」，若被盜的 GitHub 令牌被撤銷，將清除主目錄。Pin 0.5.143；在輪換令牌前移除監控。
GHSA-8g63-53c9-65j2
- Oct 4highCitrix NetScaler: Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerabilitypatched
› Citrix NetScaler 已修補
Citrix NetScaler ADC（前稱 Citrix ADC）和 Citrix NetScaler Gateway（前稱 Citrix Gateway）包含一個在記憶體緩衝區漏洞範圍內操作限制不當，可能允許拒絕服務的漏洞。於 2026-10-04 加入 CISA KEV。
- Oct 2highZammad GmbH Zammad: Zammad GmbH Zammad Improper Privilege Management Vulnerabilitypatched
› Zammad GmbH Zammad 已修補
Zammad GmbH Zammad 包含一個不當的許可權管理漏洞，允許本地 zammad 使用者提升許可權至 root。此漏洞可與 CVE-2026-102489 組合使用。CISA 於 2026-10-02 根據活躍利用證據，將 CVE-2026-102490、CVE-2026-102489 加入已知利用漏洞目錄。
CVE-2026-102490 · CVE-2026-102489
高
即時
部分修復
自 2026 年 10 月 1 日起更新於 2026 年 10 月 22 日 11:20 UTC
Ivanti Connect Secure 零日鏈 (CVE-2026-104935) 被利用取得 root
› Ivanti Connect Secure (ICS)
Volexity 觀察到威脅行為者 UTA0576 組合了 Ivanti Connect Secure 認證繞過 / RCE 零日 (CVE-2026-104935) 與 2026 年 10 月 1–3 之間的額外缺陷，以在完全修補的裝置上取得未授權 root，並在記憶體中重新利用而未植入 webshell。Ivanti 於 10 月 13 日修補 CVE-2026-104935；CISA 將其加入 KEV。鏈中的一個許可權提升部分在披露時仍在修復中。
CVE-2026-104935
關鍵
即時
已修補
自 2026 年 9 月 30 日起更新於 2026 年 10 月 22 日 11:18 UTC
FortiMail 未授權檔案寫入零日 CVE-2026-104286
› Fortinet FortiMail
Fortinet FortiMail CVE-2026-104286 (CVSS 9.8) 是一個透過路徑穿越 / 空位元組問題於身份基礎加密網頁流程中進行未授權任意檔案寫入的漏洞。CISA 確認活躍利用並下令聯邦緩解；Fortinet 發布 FG-IR-26-175，包含修補程式與臨時緩解措施（停用 IBE / 限制 admin/webmail）。
CVE-2026-104286
顯示 3 個更多即時事件3 個更多即時事件
2026 年 9 月 1
高
即時
部分修復
自 2026 年 9 月 9 日起更新於 2026 年 10 月 22 日 11:20 UTC
PingCAP / TiDB Cloud 侵害：被盜服務帳號憑證、資料與原始碼被盜取
› PingCAP TiDB Cloud（託管資料庫平臺）
PingCAP 確認，於 2026 年 9 月 9 日至 10 月 7 日期間，一個未授權方使用被盜的服務帳號憑證存取內部系統、複製資料並取得原始碼。匯出的紀錄包含 TiDB Cloud 使用者名稱/電子郵件、組織/專案關聯、SQL 編輯器文字、帳單/合約資料以及加密的 API 金鑰表。勒索團夥 FulcrumSec 宣稱擁有 10.6 TB 及 115k 個明文 API 金鑰；這些數字尚未經證實，PingCAP 亦對 API 金鑰說法提出異議。沒有證據顯示 TiDB 中儲存的資料受到影響。
2026 年 8 月 1
關鍵
即時
部分修復
自 2026 年 8 月 29 日起更新於 2026 年 10 月 22 日 16:32 UTC
BeyondTrust 遠端支援零日 CVE-2026-102764（ARMORY CASTLE）
› BeyondTrust 遠端支援（前稱 Bomgar）
中國關聯行動者 ARMORY CASTLE（前 UNC5221）於 2026 年 8 月下旬利用 CVE-2026-102764，這是一個關鍵的未經身份驗證的檔案操作漏洞，作為 BeyondTrust 遠端支援的零日漏洞。BeyondTrust 釋出 BT26-05‑RS；SaaS 於 10 月 9 日自動修補；CISA 於 10 月 16 日將該 CVE 加入 KEV。自託管裝置需安裝補丁並進行取證——僅安裝補丁無法清除現存的入侵點（SAWFLY / BARECLAW）。
CVE-2026-102764
2025 年 2 月 1
關鍵
即時
未修補
自 2025 年 2 月 19 日起更新於 2026 年 10 月 22 日 16:32 UTC
Fearless Wallet 瀏覽器擴充功能洩露私人金鑰約 20 個月
› Fearless Wallet 瀏覽器擴充功能（Chrome；Firefox 版本已下架）
Polkadot 社群基金會警告，Fearless Wallet 瀏覽器擴充功能 3.0.1、3.0.3、3.0.4 與 3.0.5 版於 2025 年 2 月 19 日加入一段程式碼，該程式碼在大型「TON 生態系」變更中，當錢包解鎖時將私人金鑰/恢復資料傳送至攻擊者伺服器。該程式碼於不同時間段活躍至 2026 年 10 月 10 日。已有八位使用者報告損失總計 17,286 DOT。自 2025 年 2 月以來使用此擴充功能的使用者必須於其他錢包產生新金鑰對並轉移資金。
非安全建議。行動前請務必檢視供應商公告。