2026年11月2日星期一

Ivanti Connect Secure 多個漏洞

發佈日期: 2026年11月02日

於 Ivanti Connect Secure 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發資料篡改及權限提升。

 注意：

CVE-2026-111357 及 CVE-2026-118527 正被廣泛利用。 CVE-2026-111357 是一項關鍵功能缺乏驗證的漏洞，可能使已驗證的本地攻擊者得以提升權限。CVE-2026-118527 是一項可預測數字或識別碼生成漏洞，可能使遠端經認證的攻擊者將含有攻擊者控制內容的檔案上傳至磁碟上的已知位置。這些漏洞可與 CVE-2026-104935 串聯利用，該漏洞先前已在Ivanti Connect Secure 遠端執行程式碼漏洞中發佈。因此，此漏洞的風險等級被評為高度風險。

影響

  • 篡改
  • 權限提升

受影響之系統或技術

以下版本及之前的版本﹕

 

  • Ivanti Connect Secure 22.8R2.5 版本
  • Ivanti Connect Secure 25.1.1.2 版本

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

 

安裝供應商提供的修補程式：

漏洞識別碼

資料來源

相關連結

於 沒有留言:

Ivanti Connect Secure Multiple Vulnerabilities

Ivanti Connect Secure Multiple Vulnerabilities

Release Date: 2 Nov 2026

Multiple vulnerabilities were identified in Ivanti Connect Secure. A remote attacker could exploit some of these vulnerabilities to trigger data manipulation and elevation of privilege on the targeted system.

 

Note:

CVE-2026-111357 and CVE-2026-118527 are being exploited in the wild. CVE-2026-111357 is a missing authentication for critical function vulnerability that could allow a local authenticated attacker to escalate their privileges. CVE-2026-118527 is a generation of predictable numbers or identifiers vulnerability that allows a remote authenticated attacker to upload files with attacker-controlled content to a known location on disk. These vulnerabilities can be chained with CVE-2026-104935, which was previously covered in Ivanti Connect Secure Remote Code Execution Vulnerability. Hence, the risk level is rated as High Risk. 

 

Impact

  • Data Manipulation
  • Elevation of Privilege

System / Technologies affected

Versions prior or equal to:

 

  • Ivanti Connect Secure version 22.8R2.5
  • Ivanti Connect Secure version 25.1.1.2

Solutions

Before installation of the software, please visit the vendor web-site for more details.

 

Apply fixes issued by the vendor:

Vulnerability Identifier

Source

Related Link

 


於 沒有留言:

勒索軟件警報 - 針對 Synology NAS 裝置的勒索軟件攻擊

勒索軟件警報 - 針對 Synology NAS 裝置的勒索軟件攻擊

發佈日期: 2026年11月02日

事件概述

近期出現一波針對 Synology 網絡附加儲存裝置（Network-Attached Storage，NAS） 用戶的勒索軟件攻擊，攻擊者加密裝置內的資料並索取贖金。據 Synology 表示，攻擊者利用一項已於2024年12月修補的漏洞，針對運行已終止支援版本 DiskStation Manager（DSM）的裝置發動攻擊。仍使用受影響 DSM 版本的用戶應立即更新系統。

 

此外，Synology 已發布安全更新，修補影響運行特定 PHP 相依套件（PHP-dependent Packages）的系統的 PHP2Shell 漏洞。廠商尚未確認上述勒索軟件攻擊是否涉及 PHP2Shell 漏洞。 用戶應按照廠商指引，更新 DSM，並安裝適用的 PHP 及相關套件安全更新。

預防及修補措施

 mickmick.net 建議用戶及系統管理員：

  • 立即更新 DSM： 將 DSM 升級至裝置支援且仍獲廠商支援的最新適用版本。仍使用已終止支援版本的用戶，應安排升級；如裝置無法升級，應評估更換裝置。 有關受影響版本及修補資訊，可參考： Synology urges users to apply security updates, extends PHP2Shell fixes to older DSM releases
  • 更新 PHP 及受影響套件： 透過套件中心（Package Center）安裝 PHP 安全更新。更新涵蓋 DSM 7.4、7.3、7.2、7.1、7.0 及 6.2。完成 PHP 更新後，相依套件會自動重新啟動；MailStation 則須另行透過套件中心手動更新。詳細更新安排可參考：Synology Extends PHP2Shell Security Updates to End-of-Life DSM Versions
  • 處理更舊版本： 運行 DSM 6.2 以前版本的系統，應按廠商建議暫時停用受影響套件，並升級至仍獲支援的 DSM 版本。
  • 減少網絡暴露： 避免將 NAS 管理介面直接暴露於互聯網，停用不必要的服務及連接埠轉發（Port Forwarding），並限制遠端存取。
  • 保護重要資料： 保留離線備份或不可變更備份，並定期測試還原程序。

 

懷疑受感染時的應對措施

 如發現檔案被異常加密或出現勒索訊息，mickmick.net建議：

  1. 立即隔離裝置： 中斷受影響 NAS 的網絡連線，並暫停與其連接的同步及備份工作，避免其他資料或備份受影響。
  2. 保存證據： 保留勒索訊息、已加密檔案樣本、系統及存取日誌，並記錄發現異常的時間。避免自行重設、格式化或不必要地重新啟動裝置。
  3. 尋求事故應變支援： 聯絡資訊科技支援人員或事故應變服務供應商，調查入侵途徑及受影響範圍。
  4. 完成修復後才恢復服務： 移除惡意程式及未經授權的存取途徑、安裝更新，並透過未受感染的裝置重設可能已外洩的登入憑證。確認環境安全後，才從經核實未受感染的備份還原資料。
  5. 不要依賴付款取回資料： 支付贖金並不保證能恢復資料。安裝安全更新亦無法解密已被勒索軟件加密的檔案。

參考資料：

 


於 沒有留言:

Ransomware Alert - Ransomware Attacks Targeting Synology NAS Devices

Ransomware Alert - Ransomware Attacks Targeting Synology NAS Devices

Release Date: 2 Nov 2026

Type: Malware

Security Alert

Description

A recent wave of ransomware attacks has targeted Synology Network-Attached Storage (NAS) users, encrypting stored data and demanding ransom. According to Synology, the attacks exploit a vulnerability patched in December 2024 and target devices running end-of-life versions of DiskStation Manager (DSM). Users running affected DSM versions should update immediately.

 

Separately, Synology has released security updates addressing PHP2Shell vulnerabilities affecting systems running certain PHP-dependent packages. The vendor has not confirmed whether PHP2Shell was involved in the ransomware attacks. Users should follow the vendor’s guidance to update DSM and install applicable security updates for PHP and related packages.

Preventive and Remediation Measures

mickmick.net recommends that users and system administrators:

  • Update DSM immediately: Upgrade to the latest applicable DSM version that is supported by both the device and the vendor. Users running end-of-life versions should plan an upgrade. If the device cannot run a supported version, consider replacing it. For affected versions and patch details, please refer to  Synology urges users to apply security updates, extends PHP2Shell fixes to older DSM releases
  • Update PHP and affected packages: Install the PHP security updates through Package Center. Updates are available for DSM 7.4, 7.3, 7.2, 7.1, 7.0 and 6.2. Dependent packages restart automatically after the PHP update. MailStation requires a separate manual update through Package Center. These fixes do not mean that end-of-life DSM versions have returned to full support. For detailed instructions, please refer to Synology Extends PHP2Shell Security Updates to End-of-Life DSM Versions
  •  
  • Address older systems: For systems running DSM versions earlier than 6.2, temporarily disable the affected packages as recommended by the vendor, then upgrade to a supported DSM version.
  • Reduce network exposure: Avoid exposing NAS management interfaces directly to the internet. Disable unnecessary services and port forwarding, and restrict remote access.
  • Protect important data: Maintain offline or immutable backups and regularly test restoration procedures.

 

Actions for Suspected Infection

 If files are unexpectedly encrypted or ransom notes appear, mickmick.net recommends:

  1. Isolate the affected device immediately:Disconnect the NAS from the network and suspend connected synchronisation and backup jobs to help prevent other data or backups from being affected.
  2. Preserve evidence: Retain ransom notes, encrypted file samples, system logs and access logs, and record when the suspicious activity was discovered. Avoid resetting, formatting or unnecessarily restarting the device.
  3. Seek incident response assistance: Contact IT support or an incident response service provider to investigate the entry point and determine the scope of the compromise.
  4. Restore services only after remediation: Remove malware and unauthorised access, install security updates, and reset potentially compromised credentials from a clean device. Restore data from verified clean backups only after the environment has been secured.
  5. Do not rely on ransom payment for recovery: Paying the ransom does not guarantee data recovery. Installing security updates will not decrypt files already encrypted by ransomware.

 Reference：


於 沒有留言:

Synology 產品多個漏洞

Synology 產品多個漏洞

發佈日期: 2026年11月02日

於 Synology 產品發現多個漏洞，遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、敏感資料洩露及資料篡改。

 

影響

  • 阻斷服務
  • 篡改
  • 資料洩露

受影響之系統或技術

  • Synology DSM 7.2.1 的 7.2.1-69057-12 之前的版本
  • Synology DSM 7.2.2 的 7.2.2-72806-9 之前的版本
  • Synology DSM 7.3 的 7.3.2-86009-4 之前的版本
  • Synology DSM 7.4 的 7.4-90075 之前的版本

 

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

 

安裝供應商提供的修補程式：

漏洞識別碼

資料來源

相關連結

 


於 沒有留言:

Synology Products Multiple Vulnerabilities

Synology Products Multiple Vulnerabilities

Release Date: 2 Nov 2026

Multiple vulnerabilities were identified in Synology products. A remote attacker could exploit some of these vulnerabilities to trigger denial of service condition, sensitive information disclosure and data manipulation on the targeted system.

Impact

  • Denial of Service
  • Data Manipulation
  • Information Disclosure

System / Technologies affected

  • Synology DSM 7.2.1 versions prior to 7.2.1-69057-12
  • Synology DSM 7.2.2 versions prior to 7.2.2-72806-9
  • Synology DSM 7.3 versions prior to 7.3.2-86009-4
  • Synology DSM 7.4 versions prior to 7.4-90075

Solutions

Before installation of the software, please visit the vendor web-site for more details.

 

Apply fixes issued by the vendor:

Vulnerability Identifier

Source

Related Link

 


於 沒有留言:

Microsoft Edge 多個漏洞

Microsoft Edge 多個漏洞

發佈日期: 2026年11月02日

於 Microsoft Edge 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況及遠端執行任意程式碼。

影響

  • 阻斷服務
  • 遠端執行程式碼

受影響之系統或技術

  • Microsoft Edge 156.0.4314.58 之前的版本

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

安裝軟件供應商提供的修補程式：

  • 更新至 156.0.4314.58 或之後版本

漏洞識別碼

資料來源

相關連結

 


於 沒有留言:

Microsoft Edge Multiple Vulnerabilities

Microsoft Edge Multiple Vulnerabilities

Release Date: 2 Nov 2026

Multiple vulnerabilities were identified in Microsoft Edge. A remote attacker could exploit some of these vulnerabilities to trigger denial of service condition and remote code execution on the targeted system.

Impact

  • Denial of Service
  • Remote Code Execution

System / Technologies affected

  • Microsoft Edge version prior to 156.0.4314.58

Solutions

Before installation of the software, please visit the software vendor web-site for more details.

Apply fixes issued by the vendor:

  • Update to version 156.0.4314.58 or later

Vulnerability Identifier

Source

Related Link

 


於 沒有留言:

WordPress 多個漏洞

WordPress 多個漏洞

發佈日期: 2026年11月02日

於WordPress發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發跨網站指令碼、阻斷服務狀況、繞過保安限制、敏感資料洩露及遠端執行任意程式碼。

影響

  • 遠端執行程式碼
  • 資料洩露
  • 跨網站指令碼
  • 繞過保安限制
  • 阻斷服務

受影響之系統或技術

  • WordPress 4.7 中 4.7.39 之前的版本
  • WordPress 4.8 中 4.8.34 之前的版本
  • WordPress 4.9 中 4.9.35 之前的版本
  • WordPress 5.0 中 5.0.31 之前的版本
  • WordPress 5.1 中 5.1.28 之前的版本
  • WordPress 5.2 中 5.2.30 之前的版本
  • WordPress 5.3 中 5.3.27 之前的版本
  • WordPress 5.4 中 5.4.25 之前的版本
  • WordPress 5.5 中 5.5.24 之前的版本
  • WordPress 5.6 中 5.6.23 之前的版本
  • WordPress 5.7 中 5.7.21 之前的版本
  • WordPress 5.8 中 5.8.19 之前的版本
  • WordPress 5.9 中 5.9.20 之前的版本
  • WordPress 6.0 中 6.0.18 之前的版本
  • WordPress 6.1 中 6.1.16 之前的版本
  • WordPress 6.2 中 6.2.15 之前的版本
  • WordPress 6.3 中 6.3.14 之前的版本
  • WordPress 6.4 中 6.4.14 之前的版本
  • WordPress 6.5 中 6.5.14 之前的版本
  • WordPress 6.6 中 6.6.11 之前的版本
  • WordPress 6.7 中 6.7.11 之前的版本
  • WordPress 6.8 中 6.8.12 之前的版本
  • WordPress 6.9 中 6.9.11 之前的版本
  • WordPress 7.0 中 7.0.8 之前的版本
  • WordPress 7.1 中 7.1.4 之前的版本

請參閱以下連結:

https://wordpress.org/documentation/wordpress-version/version-7-1-4/

 

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

 

安裝供應商提供的修補程式：

 

https://wordpress.org/documentation/wordpress-version/version-7-1-4/

 

漏洞識別碼

Note: No CVE information is available for this vulnerability

資料來源

相關連結

 


於 沒有留言:

WordPress Multiple Vulnerabilities

WordPress Multiple Vulnerabilities

Release Date: 2 Nov 2026

Multiple vulnerabilities were identified in WordPress. A remote attacker could exploit some of these vulnerabilities to trigger cross-site scripting, denial of service condition, security restriction bypass, sensitive information disclosure and remote code execution on the targeted system.

 

Impact

  • Remote Code Execution
  • Information Disclosure
  • Cross-Site Scripting
  • Security Restriction Bypass
  • Denial of Service

System / Technologies affected

  • WordPress 4.7 prior to Version 4.7.39
  • WordPress 4.8 prior to Version 4.8.34
  • WordPress 4.9 prior to Version 4.9.35
  • WordPress 5.0 prior to Version 5.0.31
  • WordPress 5.1 prior to Version 5.1.28
  • WordPress 5.2 prior to Version 5.2.30
  • WordPress 5.3 prior to Version 5.3.27
  • WordPress 5.4 prior to Version 5.4.25
  • WordPress 5.5 prior to Version 5.5.24
  • WordPress 5.6 prior to Version 5.6.23
  • WordPress 5.7 prior to Version 5.7.21
  • WordPress 5.8 prior to Version 5.8.19
  • WordPress 5.9 prior to Version 5.9.20
  • WordPress 6.0 prior to Version 6.0.18
  • WordPress 6.1 prior to Version 6.1.16
  • WordPress 6.2 prior to Version 6.2.15
  • WordPress 6.3 prior to Version 6.3.14
  • WordPress 6.4 prior to Version 6.4.14
  • WordPress 6.5 prior to Version 6.5.14
  • WordPress 6.6 prior to Version 6.6.11
  • WordPress 6.7 prior to Version 6.7.11
  • WordPress 6.8 prior to Version 6.8.12
  • WordPress 6.9 prior to Version 6.9.11
  • WordPress 7.0 prior to Version 7.0.8
  • WordPress 7.1 prior to Version  7.1.4

Please refer to the link below:

https://wordpress.org/documentation/wordpress-version/version-7-1-4/

 

Solutions

Before installation of the software, please visit the vendor web-site for more details.

 

Apply fixes issued by the vendor:

 

https://wordpress.org/documentation/wordpress-version/version-7-1-4/

Vulnerability Identifier

Note: No CVE information is available for this vulnerability

Source

Related Link

 


於 沒有留言:
訂閱： 文章 (Atom)

Ivanti Connect Secure 多個漏洞 發佈日期 : 2026 年 11 月 02 日 於 Ivanti Connect Secure 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發資料篡改及權限提升。   注意： CVE-2026-1113...

  • (沒有標題)
    RedHat Linux Kernel Multiple Vulnerabilities Release Date: 4 Sep 2024 RIS...
  • (沒有標題)
    Juniper Junos OS Multiple Vulnerabilities Release Date: 12 Jul 2024 RISK:...