Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

開源IT服務與客服系統Zammad漏洞遭積極利用

新聞10月2日美國網路與基礎設施安全局(CISA)新掌握兩個漏洞遭到積極利用的證據,在已知遭利用漏洞(KEV)清單中,增列CVE-2026-102489與CVE-2026-102490,影響的產品主要是開源IT服務臺與客服工單系統Zammad。 這兩個漏洞之所以在此時揭露,源自荷蘭漏洞揭露協會(DIVD)發布的DIVD-2026-00015公告,當中提到CVE-2026-102489影響的Zamm…

CISA警示FortiMail漏洞CVE-2026-104286已遭實際利用

新聞美國網路與基礎設施安全局(CISA)維護的已知遭利用漏洞清單(KEV),10月1日新增CVE-2026-104286,這是存在Fortinet郵件安全閘道設備FortiMail的路徑遍歷漏洞,聯邦政府各民事執行單位須在10月4日前完成修補。 根據CISA公告當中的說明,CVE-2026-104286問題出在FortiMail存在路徑遍歷漏洞,以及對NULL位元組或NULL字元處理不當的漏洞,未…