https://netsafe.tw/2026/11/08/sonicwall-ssl-vpn-%e6%bc%8f%e6%b4%9e-cve-2026-19868-%e5%8f%af%e7%b9%9e%e9%81%8e-saml-%e8%88%87-mfa%ef%bc%8c%e5%b7%b2%e5%88%97%e5%85%a5-cisa-kev%ef%bc%9agen7-%e8%ab%8b%e5%8d%87-7-3-4-7013%e3%80%81gen8/NetSafe.TWzh-tw2026-11-08T00:58:45+00:00SonicWall SSL VPN 漏洞 CVE-2026-19868 可繞過 SAML 與 MFA，已列入 CISA KEV：Gen7 請升 7.3.4-7013、Gen8 升 8.2.3-8015CISA KEV, 企業資安, 漏洞修補, 網路設備, SonicWallhttps://netsafe.tw/2026/11/08/openssh-%e7%b7%8a%e6%80%a5%e4%bf%ae%e8%a3%9c%e3%80%8csshole%e3%80%8dcve-2026-123158%ef%bc%9amusl-%e4%b8%94%e6%9c%aa%e5%95%9f%e7%94%a8-pam-%e7%9a%84-linux-%e8%bc%b8%e5%85%a5%e8%b6%85%e9%95%b7%e5%af%86/NetSafe.TWzh-tw2026-11-08T00:58:08+00:00OpenSSH 緊急修補「SSHole」CVE-2026-123158：musl 且未啟用 PAM 的 Linux 輸入超長密碼就能登入，Alpine 用戶請更新並重啟 sshdLinux, 企業資安, 漏洞修補, OpenSSHhttps://netsafe.tw/2026/11/08/llm-openai-%e5%85%ac%e5%b8%83-gpt-6-cyber%ef%bc%9a%e6%89%be%e5%87%ba-firefox-81-%e5%80%8b%e6%9c%aa%e7%9f%a5%e9%ab%98%e9%a2%a8%e9%9a%aa%e6%bc%8f%e6%b4%9e%e3%80%81%e8%87%aa%e5%8b%95%e5%81%9a%e5%87%ba/NetSafe.TWzh-tw2026-11-08T00:56:37+00:00[LLM] OpenAI 公布 GPT-6 Cyber：找出 Firefox 81 個未知高風險漏洞、自動做出 948 個 Linux 核心提權攻擊程式，僅限審核組織使用OpenAI, AI 安全, Linux, 漏洞修補https://netsafe.tw/2026/11/08/llm-claude-code%e3%80%8c%e4%b8%8d%e5%86%8d%e8%a9%a2%e5%95%8f%e3%80%8d%e6%9c%83%e6%8a%8a%e5%af%86%e7%a2%bc%e5%ad%98%e9%80%b2%e8%a8%ad%e5%ae%9a%e6%aa%94%ef%bc%9aapiiro-%e5%9c%a8-github-%e6%89%be/NetSafe.TWzh-tw2026-11-08T00:54:07+00:00[LLM] Claude Code「不再詢問」會把密碼存進設定檔：Apiiro 在 GitHub 找到 1,122 份 settings.local.json 含疑似機密，請先輪替再清理AI 寫程式, Anthropic, Claude Code, AI 代理, 資料外洩https://netsafe.tw/2026/11/08/llm-%e5%be%ae%e8%bb%9f%e6%8f%ad-ai-%e6%94%bb%e6%93%8a%e6%a1%86%e6%9e%b6-artex%ef%bc%9a5-%e5%88%86%e9%90%98%e5%be%9e-github-%e5%a4%96%e6%b4%a9%e6%a9%9f%e5%af%86%e6%89%93%e5%88%b0-azure-key-vault/NetSafe.TWzh-tw2026-11-08T00:52:38+00:00[LLM] 微軟揭 AI 攻擊框架 ARTEX：5 分鐘從 GitHub 外洩機密打到 Azure Key Vault，柬埔寨 Storm-3358 也用來攻擊東南亞金融業AI 代理, AI 安全, 企業資安, Microsofthttps://netsafe.tw/2026/11/08/qnap-%e7%a4%ba%e8%ad%a6-plex2shell-%e6%94%bb%e6%93%8a%ef%bc%9anas-%e4%b8%8a%e7%9a%84-plex-media-server-%e9%81%ad%e5%85%a5%e4%be%b5%e6%a4%8d%e5%85%a5%e6%8c%96%e7%a4%a6%e8%88%87%e4%bb%a3%e7%90%86/NetSafe.TWzh-tw2026-11-08T00:49:10+00:00QNAP 示警 Plex2Shell 攻擊：NAS 上的 Plex Media Server 遭入侵植入挖礦與代理程式，升級 1.43.3.10861 還不夠，曾對外開放要重裝NAS, 漏洞修補, QNAPhttps://netsafe.tw/2026/11/08/%e5%88%91%e4%ba%8b%e5%b1%80%e7%a4%ba%e8%ad%a6%e5%81%87%e7%b6%b2%e6%8b%8d%e6%96%b0%e6%89%8b%e6%b3%95%ef%bc%9a%e5%81%87%e5%ae%a2%e6%9c%8d%e4%bb%a5%e3%80%8c%e5%af%a6%e5%90%8d%e8%aa%8d%e8%ad%89%e3%80%8d/NetSafe.TWzh-tw2026-11-08T00:48:12+00:00刑事局示警假網拍新手法：假客服以「實名認證」要你掃 QR Code，其實是境外付款碼，帳戶被跨境扣款還可能變人頭網路銀行, 網路購物, 防詐騙https://netsafe.tw/2026/11/08/%e9%a0%86%e7%ab%8b-cyberbiz-%e8%b3%87%e5%ae%89%e4%ba%8b%e4%bb%b6%e6%93%b4%e5%a4%a7%ef%bc%9a%e8%87%ba%e9%b9%bd%e3%80%81%e5%80%9a%e5%a4%a9%e9%85%b7%e7%a2%81%e3%80%81%e5%ae%8f%e7%a2%81%e6%99%ba%e6%96%b0/NetSafe.TWzh-tw2026-11-08T00:47:19+00:00順立 CYBERBIZ 資安事件擴大：臺鹽、倚天酷碁、宏碁智新接連公告，騰勢也接獲委外廠商異常存取通知，影響範圍仍待釐清供應鏈安全, 網路購物, 資料外洩, 防詐騙https://netsafe.tw/2026/11/07/twcert-%e9%80%9a%e5%a0%b1-hpe-networking-aos-10%ef%bc%8faos-8-%e5%a4%9a%e9%a0%85%e9%ab%98%e9%a2%a8%e9%9a%aa%e6%bc%8f%e6%b4%9e%ef%bc%9a%e5%90%ab%e8%ba%ab%e5%88%86%e9%91%91%e5%88%a5%e7%b9%9e%e9%81%8e/NetSafe.TWzh-tw2026-11-07T02:01:12+00:00TWCERT 通報 HPE Networking AOS-10／AOS-8 多項高風險漏洞：含身分鑑別繞過與 RCE，請儘速更新企業資安, 漏洞修補, 網路設備https://netsafe.tw/2026/11/07/twcert-%e9%80%9a%e5%a0%b1-watchguard-fireware-os-%e5%85%a9%e9%a0%85%e9%ab%98%e9%a2%a8%e9%9a%aa%e6%bc%8f%e6%b4%9e-cve-2026-112709%ef%bc%8f112710%ef%bc%88cvss-9-2%ef%bc%89%ef%bc%9aad-%e9%91%91%e5%88%a5/NetSafe.TWzh-tw2026-11-07T02:00:39+00:00TWCERT 通報 WatchGuard Fireware OS 兩項高風險漏洞 CVE-2026-112709／112710（CVSS 9.2）：AD 鑑別服務堆積溢位，可導致 DoS 或 RCE企業資安, 漏洞修補, 網路設備https://netsafe.tw/2026/11/07/sonicwall%ef%bc%9aeol-%e7%9a%84-gms-9-5-2-%e5%8f%8a%e6%9b%b4%e6%97%a9%e7%89%88%e6%9c%ac%e5%85%a9%e6%bc%8f%e6%b4%9e%e4%b8%8d%e4%bf%ae%e8%a3%9c%ef%bc%88cve-2026-109593-cvss-9-1-%e5%85%8d%e9%a9%97/NetSafe.TWzh-tw2026-11-07T01:59:27+00:00SonicWall：EOL 的 GMS 9.5.2 及更早版本兩漏洞不修補（CVE-2026-109593 CVSS 9.1 免驗證讀檔）；請改遷 NSM企業資安, 漏洞修補, 網路設備https://netsafe.tw/2026/11/07/llm-check-point-%e6%8f%ad%e3%80%8c%e6%8f%90%e7%a4%ba%e8%a9%9e%e5%bb%a3%e5%91%8a%e8%bb%9f%e9%ab%94%e3%80%8d%ef%bc%9ahaiou-%e8%b6%8a%e7%8d%84%e5%8c%85%e7%ab%84%e6%94%b9-codex-%e5%85%a8%e5%9f%9f/NetSafe.TWzh-tw2026-11-07T01:58:06+00:00[LLM] Check Point 揭「提示詞廣告軟體」：Haiou 越獄包竄改 Codex 全域設定，問候語就推自家 LLM 閘道廣告AI 代理, 提示注入, AI 安全https://netsafe.tw/2026/11/07/llm-anthropic-%e5%bc%b7%e5%8c%96-claude-enterprise%ef%bc%9a%e5%ae%89%e5%85%a8%e4%b8%ad%e5%bf%83%e3%80%81inference-hooks-%e6%ad%a3%e5%bc%8f%e4%b8%8a%e7%b7%9a%ef%bc%8c%e5%8f%af%e6%8a%8a%e6%8f%90/NetSafe.TWzh-tw2026-11-07T01:56:52+00:00[LLM] Anthropic 強化 Claude Enterprise：安全中心、Inference Hooks 正式上線，可把提示詞與工具呼叫送進既有 DLP／資安工具Claude, Anthropic, AI 安全https://netsafe.tw/2026/11/07/llm-anthropic-%e9%96%8b%e6%ba%90-flashprove%ef%bc%9a%e7%94%a8-zksnark-%e7%82%ba%e5%a4%a7%e5%9e%8b-moe-%e6%8e%a8%e8%ab%96%e5%81%9a%e3%80%8c%e5%8f%af%e9%a9%97%e8%ad%89%e6%8e%a8%e8%ab%96%e3%80%8d/NetSafe.TWzh-tw2026-11-07T01:55:27+00:00[LLM] Anthropic 開源 FlashProve：用 zkSNARK 為大型 MoE 推論做「可驗證推論」，Llama 4 Maverick 單卡 H100 約 110 tok/s 產證Anthropic, AI 安全, 開源工具https://netsafe.tw/2026/11/07/%e7%89%b9%e5%88%a5%e7%9a%84%e9%96%8b%e6%ba%90-%e6%80%9d%e7%a7%91%e9%96%8b%e6%ba%90-project-quarry%ef%bc%9a%e7%b5%a6-ai-%e4%bb%a3%e7%90%86%e8%a1%8c%e7%82%ba%e5%81%b5%e6%b8%ac%e7%9a%84%e8%a6%8f/NetSafe.TWzh-tw2026-11-07T01:54:13+00:00~特別的開源~ 思科開源 Project Quarry：給 AI 代理行為偵測的規則語言，可抓跨多步驟的可疑操作Cisco, AI 代理, AI 安全, 開源工具https://netsafe.tw/2026/11/07/%e9%9b%9911%e5%b0%87%e5%b1%86%ef%bc%9a165-%e9%a1%af%e7%a4%ba-10-%e6%9c%88%e5%81%87%e7%b6%b2%e6%8b%8d-3184-%e4%bb%b6%e3%80%81%e8%b2%a1%e6%90%8d%e9%80%be-3-1-%e5%84%84%e5%b1%85%e5%86%a0%ef%bc%9b/NetSafe.TWzh-tw2026-11-07T01:49:42+00:00雙11將屆：165 顯示 10 月假網拍 3,184 件、財損逾 3.1 億居冠；小心超商包裹與幽靈包裹網路購物, 防詐騙, 釣魚攻擊https://netsafe.tw/2026/11/07/firefox-159-0-1-%e7%b7%8a%e6%80%a5%e4%bf%ae%e8%a3%9c%e9%ab%98%e9%a2%a8%e9%9a%aa%e6%bc%8f%e6%b4%9e-cve-2026-120572%ef%bc%9a%e6%8e%92%e7%89%88-block%ef%bc%8finline-%e9%82%8a%e7%95%8c%e6%aa%a2%e6%9f%a5/NetSafe.TWzh-tw2026-11-07T01:48:26+00:00Firefox 159.0.1 緊急修補高風險漏洞 CVE-2026-120572：排版 Block／Inline 邊界檢查錯誤，請儘速更新企業資安, 漏洞修補, 瀏覽器安全https://netsafe.tw/2026/11/07/%e6%97%a5%e6%9c%ac-ntt-docomo-%e9%81%ad%e9%a7%ad%ef%bc%9a%e7%b7%9a%e4%b8%8a%e5%95%86%e5%ba%97%e8%88%87-my-docomo-%e4%b8%8d%e6%ad%a3%e5%ad%98%e5%8f%96%ef%bc%8c%e6%9c%80%e5%a4%9a%e7%b4%84-30-%e8%90%ac/NetSafe.TWzh-tw2026-11-07T01:47:54+00:00日本 NTT Docomo 遭駭：線上商店與 My docomo 不正存取，最多約 30 萬筆客戶資料外流（姓名、電話、部分帳戶資訊）資料外洩, 防詐騙, 釣魚攻擊