轉知：【漏洞預警】CISA新增3個已知遭駭客利用之漏洞至KEV目錄(2026/11/02-2026/11/08)。
| 教育機構ANA通報平台 | |
|---|---|
| 發佈編號 | TACERT-ANA-2026111003114747 |
| 發佈時間 | 2026-11-10 15:51:48 |
| 事故類型 | ANA-漏洞預警 |
| 發現時間 | 2026-11-10 15:51:48 |
| 影響等級 | 低 |
| 主旨說明 | 【漏洞預警】CISA新增3個已知遭駭客利用之漏洞至KEV目錄(2026/11/02-2026/11/08) |
| 內容說明 |
轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202611-00000002 【CVE-2026-119977】WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability (CVSS v3.1: 8.1)
是否遭勒索軟體利用: 未知
WordPress Core存在Time-of-check Time-of-use (TOCTOU) Race Condition漏洞。由於WordPress Core在執行完整套件更新時，使用可預測且可透過網頁存取的暫存路徑，可能使未經身分驗證的攻擊者在更新期間於伺服器上執行程式碼。
【CVE-2024-27834】Apple Multiple Products Improper Authentication Vulnerability (CVSS v3.1: 5.5)
是否遭勒索軟體利用: 未知
Apple iOS、iPadOS、macOS、Safari、tvOS 和 watchOS 10.5 存在Improper Authentication漏洞，可能使具有任意讀寫權限的攻擊者繞過指標驗證機制。
【CVE-2026-19868】SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability (CVSS v3.1: 7.5)
是否遭勒索軟體利用: 未知
SonicWall SonicOS SSLVPN 存在Use of Single-factor Authentication漏洞，可能使持有其他驗證方式有效帳號憑證的使用者繞過 SAML 驗證控制機制。若成功利用此漏洞，也可能繞過由 SAML 強制執行的多因素驗證機制。
情資分享等級: WHITE (情資內容為可公開揭露之資訊) 煩請貴單位協助轉發與通知轄下各單位知悉 |
| 影響平台 |
【CVE-2026-119977】請參考官方所列的影響版本 https://wordpress.org/news/2026/10/wordpress-7-1-4/
【CVE-2024-27834】請參考官方所列的影響版本 https://support.apple.com/zh-tw/100100
【CVE-2026-19868】請參考官方所列的影響版本 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0014
|
| 建議措施 |
【CVE-2026-119977】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://wordpress.org/news/2026/10/wordpress-7-1-4/
【CVE-2024-27834】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://support.apple.com/zh-tw/100100
【CVE-2026-19868】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0014
|
| 參考資料 | |
單 位:
網路系統組
承辦人:
網路系統組
分 機:
11721
瀏覽數:
