月報

2026 年 10 月網路攻擊與資料外洩彙整：36 個遭利用的漏洞與大規模外洩

2026 年 10 月，CISA 在其已知遭利用漏洞（KEV）目錄新增 36 個漏洞，比 9 月的 43 個少 7 個。其中 11 個是 VPN 設備、防火牆等邊緣與遠端存取產品，5 個是公開於 2015 年至 2023 年的舊漏洞（皆於 10 月 8 日列入），10 個涉及 Plex、PHP、Ahsay 與 Zammad，另有 10 個是其他產品。10 月本站首度報導了 115 起事件與漏洞（日本事件 65 起、海外 28 起、全球 4 起、漏洞 18 個）；這是本站文章的數量，不是國家統計。在日本，會員資料庫與應用程式資料庫的外洩接連不斷。已公布數字最大的是 ShopServe（約 2335.6 萬人）、MUJI 應用程式（最多約 2726 萬筆紀錄，可能）、Club Tourism（約 432 萬筆紀錄，可能）與 Hana Cupid（最多 4,238,242 筆紀錄）。服務供應商與 SaaS 的外洩、加密貨幣交易所失竊以及 AI 開發平台事件也持續發生。我們對 11 月的結論是：先修補已列入 KEV 的邊緣設備，盤點持有您客戶名單的外部服務，並防範冒充遭外洩公司的釣魚郵件。