企業網安週報｜2026-10-21

Microsoft 十月更新：核對受影響系統

GovCERT.HK 發出高危警報，提醒企業處理 Microsoft 多個產品的漏洞，並指出 CVE-2026-96951 有受到攻擊的報告。

Adobe Commerce：修補後的 UNKNOWN 要再核實

Adobe 更新 2.4.8-p5 十月獨立修補檔案。原先安裝版本可能被工具顯示為 UNKNOWN；官方說明，這個狀態本身不等於環境仍有該漏洞。

OAuth 風險：真的登入頁也可能被濫用

HKCERT 更新 OAuth 風險文章，說明裝置代碼釣魚及權杖濫用。完成正常登入或 MFA，仍可能在受騙授權後讓攻擊者取得存取權。

Veeam iResOps：關注 AI 對 Microsoft 365 資料的操作

Veeam 宣布 Intelligent ResOps for Microsoft 365 正式推出，作為 Veeam Data Cloud for Microsoft 365 的附加產品，連結 AI 活動、資料權限與復原資訊。

Veeam 推出 Sovereign Service Providers 計劃

Veeam 宣布分階段推出主權服務供應商計劃，首階段在 VCSP 加入 Data Sovereignty Competency，涵蓋營運、法律、技術及治理要求。

CVE-2026-9869｜NVD 漏洞資料

NVD 於 2026-10-20 發布此項記錄，最近更新日期為 2026-10-20。

AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant

CVE-2026-9827｜NVD 漏洞資料

NVD 於 2026-10-20 發布此項記錄，最近更新日期為 2026-10-20。

AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant

Cachet has Stored XSS in Incident Component

GitHub Advisory Database 列出 GHSA-x397-5hrv-j9m9，涉及套件 cachethq/cachet，所列受影響範圍為 <= 2.4.1。

AL-Touch 資料整理／改寫 · CC-BY-4.0

A2A Java SDK: Push notification credentials logged in cleartext on protobuf parse failure

GitHub Advisory Database 列出 GHSA-x32g-jvvm-4725，涉及套件 org.a2aproject.sdk:a2a-java-sdk-transport-rest，所列受影響範圍為 < 1.3.0.Final。

AL-Touch 資料整理／改寫 · CC-BY-4.0

Introducing a new AI chapter in the NCSC research problem book

英國 NCSC 於 2026-10-20 發布或更新此項公開保安資訊，這裡保留原文標題及連結供核對。

AL-Touch 資料整理／改寫 · Open Government Licence v3.0

Fortinet Products Elevation of Privilege Vulnerability

香港電腦保安事故協調中心 HKCERT 於 2026-10-20 發布或更新此項公開保安資訊，這裡保留原文標題及連結供核對。

AL-Touch 資料整理／改寫 · CC-BY-3.0-HK

Microsoft Edge Multiple Vulnerabilities

香港電腦保安事故協調中心 HKCERT 於 2026-10-20 發布或更新此項公開保安資訊，這裡保留原文標題及連結供核對。

AL-Touch 資料整理／改寫 · CC-BY-3.0-HK

Multiples vulnérabilités dans Laravel (20 octobre 2026)

法國 ANSSI／CERT-FR 於 2026-10-20 發布或更新此項公開保安資訊，這裡保留原文標題及連結供核對。

AL-Touch 資料整理／改寫 · Licence Ouverte / Open Licence v2.0