4MOSAn

CVE-2026-33826這個漏洞的CVSS嚴重性評分達8.0分，源自Active Directory的輸入驗證機制缺陷，攻擊者僅需擁有低權限，即能在相同網域或鄰近網路環境中，透過特製的RPC（遠端程序呼叫）請求發動攻擊，從而在目標系統上執行任意程式碼

微軟修補Windows Active Directory重大漏洞，未更新恐成為入侵企業網路入口 Active Directory存在輸入驗證不當導致遠端執行程式碼漏洞，導致企業網域面臨重大風險，用戶應儘速修補

根據資安專家的最新發現，Notepad++ 的更新機制存在安全漏洞，駭客可以利用此漏洞在特定地區攔截網路流量，並在使用者更新軟體時「投毒」，偷偷將惡意軟體安裝到你的電腦裡。目前官方已經緊急釋出 v8.8.9 版本進行修補。

題出在 Notepad++ 的更新程式「WinGUp」。駭客會攔截更新時的網路流量，將連線重新導向到惡意伺服器。

Notepad++ 更新機制遭攔截！官方急推 v8.8.9 修補，建議用戶「手動下載」 Notepad++爆出安全漏洞！駭客可利用更新機制植入惡意軟體。請手動更新至最新版本Notepad++，確保您的系統安全，避免遭受攻擊。

資安業者SecurityScorecard揭露中國駭客綁架華碩路由器的攻擊行動，並指出歹徒鎖定已知漏洞，疑似藉由雲端服務AiCloud入侵設備，值得留意的是，約有三成至五成受害路由器集中在臺灣，顯示臺灣是這些駭客的主要目標

該公司偵測到8款華碩Wi-Fi路由器遭到鎖定，分別是：4G-AC55U、4G-AC860U、DSL-AC68U、GT-AC5300、GT-AX11000、RT-AC1200HP、RT-AC1300GPLUS，以及RT-AC1300UHP，這些設備多數已達到生命週期結束（EOL）的階段。

華碩路由器已知漏洞遭到利用，中國駭客以此綁架設備，意圖架設ORB網路 資安業者SecurityScorecard揭露中國駭客綁架華碩路由器的攻擊行動，並指出歹徒鎖定已知漏洞，疑似藉由雲端服務AiCloud入侵設備，值得留意的是，約有三成至五成受害路由器集中在臺灣，顯示臺灣是這些駭客的主要目標