適用對象：管理伺服器、VPN 設備、會員資料或外部服務的人，以及想知道自己使用的服務是否遭外洩的人。本文彙整本站 10 月發布的內容與 CISA 的公開資訊，不說明攻擊手法。
用數字看 10 月
115 是本站文章的數量
這只計算本站 10 月發布的首度報導文章（11 月 1 日發布的文章不包括在內）：日本事件 65 起、海外事件 28 起、全球事件 4 起、漏洞 18 個。我們沒有報導的事件不包括在內，它也不是任何政府或機構彙編的統計。不能據此說事件比上個月增加了。
遭利用的漏洞：36 個裡有什麼
KEV 是 CISA 判定已遭利用的漏洞清單。10 月 1 日至 31 日新增 36 個，使目錄達到 1,766 筆。依產品類型：
邊緣與遠端存取產品：11
Plex、PHP、Ahsay、Zammad：10
其他（Windows、Linux 核心、GitLab 等）：10
公開於 2015 年至 2023 年的舊漏洞：5
本站有文章的項目附有連結。沒有文章的項目依 KEV 的紀錄列出。
| 分組 | 產品與 CVE | 列入日期 | 本站文章 |
|---|---|---|---|
| 邊緣設備 | Ivanti Connect Secure CVE-2026-104935 | 10 月 13 日 | 邊緣設備漏洞彙整 |
| 邊緣設備 | Ivanti Connect Secure CVE-2026-111357、CVE-2026-118527 | 10 月 30 日 | Ivanti Connect Secure 後續 |
| 邊緣設備 | Palo Alto Networks PAN-OS CVE-2026-0322 | 10 月 14 日 | 邊緣設備漏洞彙整 |
| 邊緣設備 | Fortinet CVE-2025-61624（FortiOS 等） | 10 月 16 日 | 邊緣設備漏洞彙整 |
| 邊緣設備 | Fortinet FortiMail CVE-2026-104286 | 10 月 1 日 | 無 |
| 邊緣設備 | Cisco Secure Email Gateway CVE-2026-76519 | 10 月 14 日 | 邊緣設備漏洞彙整 |
| 邊緣設備 | Cisco Secure Firewall ASA CVE-2026-76418 | 10 月 29 日 | Cisco ASA 與 FTD VPN |
| 邊緣設備 | Citrix NetScaler CVE-2026-88779 | 10 月 4 日 | CVE-2026-88779 |
| 邊緣設備 | Arista VeloCloud Orchestrator CVE-2026-114625 | 10 月 23 日 | VeloCloud Orchestrator |
| 邊緣設備 | BeyondTrust Remote Support CVE-2026-102764 | 10 月 16 日 | 無 |
| 舊漏洞 | ISC BIND CVE-2015-5477、ProFTPD CVE-2015-3306、Apache Struts CVE-2016-3081、ONLYOFFICE Docs CVE-2021-3199、Strapi CVE-2023-22894 | 10 月 8 日（五個同日） | 無 |
| 同產品群組 | Plex Media Server CVE-2026-96652、96654、96655、96656 | 10 月 20 日 | Plex Media Server |
| 同產品群組 | PHP CVE-2026-109618、CVE-2026-109619 | 10 月 26 日 | PHP 重大安全版本 |
| 同產品群組 | Zammad CVE-2026-102489、CVE-2026-102490 | 10 月 2 日 | DIVD 入侵與 Zammad |
| 同產品群組 | Ahsay AhsayCBS CVE-2026-105133、CVE-2026-105134 | 10 月 14 日 | 無 |
| 其他 | SiteGuard Server Edition（日本製）CVE-2026-106931 | 10 月 20 日 | SiteGuard Server Edition |
| 其他 | Linux 核心 CVE-2026-46300 | 10 月 28 日 | Linux 核心 CVE-2026-46300 |
| 其他 | VMware ESX CVE-2026-41709 | 10 月 28 日 | VMware ESX 日誌漏洞 |
| 其他 | GitLab CVE-2026-97229 | 10 月 29 日 | GitLab 重大修補 |
| 其他 | Adobe Commerce CVE-2026-48356 | 10 月 27 日 | Adobe Commerce |
| 其他 | Google Brotli CVE-2026-111497 | 10 月 27 日 | Brotli |
| 其他 | Collabora Online CVE-2026-110447 | 10 月 23 日 | Collabora CODE |
| 其他 | Microsoft Windows CVE-2026-96951、Atlassian CVE-2026-21589、Siemens Software Center CVE-2026-110936 | 10 月 13、15、20 日 | 僅 Atlassian：邊緣設備漏洞彙整 |
「邊緣設備」「同產品群組」與「其他」這些分組是本站自行劃分的，並非 KEV 的分類。
我們的解讀：10 月 KEV 中突出的不是新型弱點，而是邊緣設備與容易停止更新的老舊產品。10 月 8 日列入的五個漏洞公開於 3 到 11 年前。即使您不使用這些產品，也應藉此機會檢查是否還有舊環境在運作。關於如何排定修補順序，請參閱如何決定優先修補哪些 CVE（CVSS、EPSS、KEV）。
日本規模最大的外洩
下表列出本站文章中所寫的官方數字。紀錄是一個項目；人數是去除重複後的大約數字。「可能」表示公告沒有說外洩已獲確認。由於單位與確定程度不同，這不是排名。日期為公告日期。10 月公布的部分事件（Club Tourism、Tin Pan Alley、Northflank、Chainalysis、Linux CVE-2026-98432）在本站於 11 月 1 日發布。
| 組織與服務 | 公告日期 | 數字（所用單位） | 確定程度（依公告） | 本站文章 |
|---|---|---|---|---|
| E-Store（ShopServe） | 10 月 16 日（最終報告） | 約 2335.6 萬人 | 已外洩（買家、店主與聯盟會員合計，去除重複，大約數字） | ShopServe |
| 良品計劃（MUJI 應用程式） | 10 月 30 日 | 最多約 2726 萬筆紀錄 | 可能外洩（包括已退出的使用者） | MUJI 應用程式 |
| Club Tourism | 10 月 31 日（首次通知） | 約 432 萬筆紀錄 | 可能外洩 | Club Tourism |
| Hana Cupid | 10 月 28 日 | 最多 4,238,242 筆紀錄 | 已外洩（該數字是「可能受影響的客戶」） | Hana Cupid |
| Matsuya Foods Holdings（Matsuya 應用程式） | 10 月 30 日 | 2,377,127 筆紀錄以上（應用程式會員：2,000 人，可能多達 3,000 人） | 已外洩 | Matsuya |
| Sony Network Communications（So-net） | 10 月 27 日 | So-net 會員紀錄 2,141,986 筆；plala（S Course）會員紀錄 443,495 筆 | 外洩已確認 | So-net |
| H2O Retailing（H2O ID） | 10 月 19 日 | 約 126 萬筆紀錄 | 已外洩（幾乎所有 H2O ID 會員的部分資料） | H2O ID |
| World（子公司 Tin Pan Alley） | 10 月 30 日 | 合計約 120 萬筆紀錄 | 可能外洩 | Tin Pan Alley |
外洩的項目因事件而異。例如，MUJI 應用程式的公告列出電子郵件地址、出生日期與性別，並稱不包括姓名與地址。Hana Cupid 列出使用者 ID、加密密碼與電子郵件地址。請在各篇文章中核對您自己的項目。
紀錄數不是人數，被計入也不等於受到影響
紀錄不是人，有幾起事件還包括已經退出服務的人。您是否受到影響，請透過公司表示將寄送的個別通知以及官方網站上的公告來確認。
10 月的五個主題
(a) 經由服務供應商與 SaaS 的外洩
即使您自己的公司沒有做錯什麼，委託給服務供應商的名單也可能外洩。10 月，郵件發送服務、災害警報郵件服務、航空公司訂位承包商與 IT 管理平台都發生了事件。
- Blastmail：已確認所有合約的公司名稱與聯絡人姓名外洩，以及 345 份合約的收件人名單外洩
- SpeeCAN RAIDEN：一項被市町村用於災害郵件的服務；最多約 313.6 萬個電子郵件地址（估計）可能已外洩
- JAL 與 ANA 訂位承包商：依公告，約 9.2 萬人（JAL 與 JTA）以及約 3.78 萬人（ANA）的訂位資料經由承包商被存取
- ConnectWise Cloud Backup：應用程式憑證遭未經授權存取，導致服務停止；一家雲端供應商通報有超過 2,250 個租戶遭到登入嘗試
(b) 會員與應用程式資料庫
零售、餐飲與電信品牌的會員資料庫及應用程式管理系統的外洩，在 10 月下半月持續不斷。除上表外，本站當月還報導了另外幾起。
- MUJI 應用程式（最多約 2726 萬筆紀錄，可能）
- Matsuya 應用程式管理系統（2,377,127 筆紀錄以上）
- Hana Cupid（最多 4,238,242 筆紀錄）
- H2O ID（約 126 萬筆紀錄）
(c) 加密貨幣失竊
從 9 月下旬到 10 月底，交易所與相關服務接連發生事件。數字均以各公司公布者為準，多數原因仍在調查中。
- Binance：10 月 29 日估計未經授權提領的影響約為 63 億美元，並表示將補償損失
- Bitget：表示在第三方資安產品的零時差漏洞遭利用後，約 3.875 億美元被竊（事件發生在 9 月下旬；本站文章發布於 10 月）
- Bithumb：據報導，對內部行動協作軟體的未經授權存取導致 844 名客戶的個人資料外洩
- Polymarket：表示一家第三方供應商遭入侵（據報導是經由某個腳本），暫停了交易，並表示將補償受影響的使用者
(d) AI 開發平台與借助 AI 的攻擊
持有 AI API 金鑰的平台、AI 開發工具與託管 AI 都發生了事件。利用 AI 能力的攻擊報導也持續出現。
- Northflank：告知客戶，應將所有儲存的環境變數視為已被解密；已有 AI API 金鑰遭濫用的通報
- OpenCode：部分使用者連結的 AI 供應商 API 金鑰受到影響
- Zeabur：表示有 3,218,965 個環境變數與 321,810 個帳號的資訊被讀取
- 一個 Cursor 擴充功能：一個遭竄改的「Claude Code」擴充功能在市集上被散布了約 11 小時
- Chainalysis：表示遭到使用其所稱「offensive agentic techniques」的未經授權存取
- Cloudflare Workers AI：表示有 155 次其他客戶請求的資料被混入了回應
另外，據報導，Linux 核心 CVE-2026-98432 已由一家 AI 公司的研究團隊在實驗室中示範為遠端程式碼執行。這依據的是該公司自己的報告，媒體尚未查證。就我們所能確認的，尚未發現實際攻擊，它也不在 KEV 中。整體情況見借助 AI 的攻擊與防禦順序。
(e) 邊緣設備
除了 KEV 中的 11 個之外，Ivanti Connect Secure 因不同的漏洞在 10 月 13 日與 30 日被兩度列入。打了修補並不能清除更新之前已發生的入侵痕跡。
- 2026 年 10 月中旬遭利用的邊緣設備漏洞
- Ivanti Connect Secure CVE-2026-111357 與 CVE-2026-118527
- VeloCloud Orchestrator CVE-2026-114625
- 如何防護 VPN 設備與遠端存取
11 月該怎麼做
先修補已列入 KEV 的邊緣設備
列出每台 VPN 設備、防火牆與郵件閘道的產品和版本，把已列入 KEV 的在數日內升級到修復版本。更新前保存日誌，並把能連到管理介面的來源限制在您的管理網路內。
盤點持有您客戶名單的外部服務
列出持有客戶電子郵件與姓名的服務：郵件發送、訂位、會員管理、備份。同時檢查合約結束後資料是否仍然留存。
平台發生事件時輪換存放的金鑰
當雲端或 AI 開發平台通報事件時，輪換存放在那裡的環境變數、API 金鑰與權杖，並檢查使用紀錄中是否有您不認得的內容。
防範冒充遭外洩公司的郵件
外洩公布之後，冒用該公司名義的郵件往往會增加。不要透過其中的連結登入或輸入任何資訊；請與官方網站上的公告對照。若您可能受到影響，請先更改任何重複使用同一密碼的服務的密碼。
如何辨識這類郵件，請參閱什麼是網路釣魚？。
資料來源
- CISA，「Known Exploited Vulnerabilities Catalog」（JSON 資料來源；本站統計了 2026 年 10 月 1 日至 31 日的新增數量）— cisa.gov
- 本站文章：邊緣設備漏洞彙整、ShopServe、MUJI 應用程式、Club Tourism、Hana Cupid、Matsuya、So-net、H2O ID、Tin Pan Alley（各篇均引用了官方公告）
- 首度報導的數量是本站統計的 2026 年 10 月發布的日文快訊文章數量
延伸閱讀
- 全年列表：2026 年資料外洩與網路攻擊時間軸
- 防護暴露的設備：如何防護 VPN 設備與遠端存取
- 排定修復優先順序：如何決定優先修補哪些 CVE（CVSS、EPSS、KEV）
- 借助 AI 的攻擊：借助 AI 的攻擊與防禦順序
- 檢查是否遭入侵：如何確認伺服器是否遭入侵