資安告警

最新文章

1. 2026.10.25漏洞修補

   HTTP2Shell／Brotli解壓漏洞：更新Node.js與Python，檢查雙向HTTP路徑

   CVE-2026-111497的Google CNA評分為CVSS v4.0 9.2。盤點會處理不可信Brotli資料的網站、內部HTTP client、代理與交付物，更新Node.js、Python bindings及內嵌元件，並驗證請求與回應兩條風險路徑。

2. 2026.10.24漏洞修補

   Ruby Onigmo記憶體損壞風險：更新執行環境並檢查外部輸入

   Ruby原廠發布4.0.9、3.4.12與3.3.13，修正Onigmo正規表示式編譯缺陷。使用外部輸入動態建立正規表示式的應用，應儘速更新執行環境並檢查輸入處理。

3. 2026.10.23憑證信任

   GoDaddy SSL憑證撤銷：完成換證並驗證網站與API

   GoDaddy 已於10月21日撤銷一批錯誤簽發的SSL憑證。完成重發不代表伺服器已換證；網站、API與跨據點設備都應核對實際提供的憑證及業務連線。

4. 2026.10.23安全更新

   Fortinet多產品安全更新：優先升級外網與管理設備

   Fortinet發布跨產品安全強化更新，涵蓋FortiOS、FortiManager、FortiAnalyzer等。企業應依產品分支安排升級，先縮減管理介面暴露，保留設定備份及升級後的連線驗證。

5. 2026.10.23憑證信任

   Python憑證信任風險：更新工具鏈與各執行環境

   eMudhra／emSign CA事件影響Python套件及工具內建的憑證信任資料。更新作業系統仍可能漏掉pip與虛擬環境，企業應逐環境更新工具並重建容器及CI映像。

6. 2026.10.23供應鏈事件

   LiteLLM套件與容器污染：隔離環境、重建並輪替憑證

   LiteLLM 1.107.0 與部分容器標籤曾含竊密及遠端程式載入功能。曾使用者請保全紀錄、重建環境並輪替可接觸憑證；不要先在原環境執行 pip 更新。

7. 2026.10.22憑證信任

   eMudhra中繼CA私鑰風險：更新Java信任資料

   eMudhra 八張中繼 CA 的私鑰因產生方式有缺陷而可被還原。Java 若仍信任這些憑證，可能接受冒充的服務或簽章；應更新信任資料並驗證實際應用。

8. 2026.10.22漏洞修補

   GitLab遠端程式碼執行風險：更新自架平台並檢查CI憑證

   GitLab修補CVE-2026-110264（CVSS v3.1 10.0）與CVE-2026-15723（8.2）。自架GitLab應依原廠安全版本更新，並檢查CI憑證與帳號設定。

9. 2026.10.22已遭利用

   SiteGuard本機提權漏洞遭利用：保全證據、修補並調查侵害

   CVE-2026-106931 已確認遭實際利用，官方 CVSS v4.0 為 8.5。日本據點、主機代管與委外網站若使用 SiteGuard Server Edition，應檢查統計功能及內部主機，保全紀錄後更新。

10. 2026.10.22漏洞修補

    PHP遠端程式碼執行風險：更新網站與內部後台

    PHP兩項9.2分重大漏洞可能導致未驗證程式碼執行。更新所有PHP網頁執行環境，核對WAF實際阻擋與後端結果，同步保護網站可讀的個資。

11. 2026.10.22漏洞修補

    Cisco Expressway遠端接管風險：盤點叢集並更新

    CVE-2026-76466影響特定版本及叢集設定的Expressway-C／E。具必要cookie與設備連線條件的攻擊者可能取得root權限，應更新至X15.5.20並驗證通訊功能。

12. 2026.10.22漏洞修補

    BIND記憶體損壞風險：更新DNS並檢查GSS-TSIG

    CVE-2026-94300涉及GSS-TSIG簽署UDP訊息重播，可能造成named記憶體損壞或遠端執行。更新BIND並驗證備援、動態更新與名稱解析。