网安周报 Newsletter

Microsoft 十月更新：核对受影响系统

GovCERT.HK 发出高危警报，提醒企业处理 Microsoft 多个产品的漏洞，并指出 CVE-2026-96951 有受到攻击的报告。

Adobe Commerce：修补后的 UNKNOWN 要再核实

Adobe 更新 2.4.8-p5 十月独立修补档案。原先安装版本可能被工具显示为 UNKNOWN；官方说明，这个状态本身不等于环境仍有该漏洞。

OAuth 风险：真的登入页也可能被滥用

HKCERT 更新 OAuth 风险文章，说明装置代码钓鱼及权杖滥用。完成正常登入或 MFA，仍可能在受骗授权后让攻击者取得存取权。

Veeam iResOps：关注 AI 对 Microsoft 365 资料的操作

Veeam 宣布 Intelligent ResOps for Microsoft 365 正式推出，作为 Veeam Data Cloud for Microsoft 365 的附加产品，连结 AI 活动、资料权限与复原资讯。

Veeam 推出 Sovereign Service Providers 计划

Veeam 宣布分阶段推出主权服务供应商计划，首阶段在 VCSP 加入 Data Sovereignty Competency，涵盖营运、法律、技术及治理要求。

CVE-2026-9869｜NVD 漏洞资料

NVD 于 2026-10-20 发布此项记录，最近更新日期为 2026-10-20。

AL-Touch 资料整理／改写 · NIST non-SRD data public-service reuse grant

CVE-2026-9827｜NVD 漏洞资料

NVD 于 2026-10-20 发布此项记录，最近更新日期为 2026-10-20。

AL-Touch 资料整理／改写 · NIST non-SRD data public-service reuse grant

Cachet has Stored XSS in Incident Component

GitHub Advisory Database 列出 GHSA-x397-5hrv-j9m9，涉及套件 cachethq/cachet，所列受影响范围为 <= 2.4.1。

AL-Touch 资料整理／改写 · CC-BY-4.0

A2A Java SDK: Push notification credentials logged in cleartext on protobuf parse failure

GitHub Advisory Database 列出 GHSA-x32g-jvvm-4725，涉及套件 org.a2aproject.sdk:a2a-java-sdk-transport-rest，所列受影响范围为 < 1.3.0.Final。

AL-Touch 资料整理／改写 · CC-BY-4.0

Introducing a new AI chapter in the NCSC research problem book

英国 NCSC 于 2026-10-20 发布或更新此项公开保安资讯，这里保留原文标题及连结供核对。

AL-Touch 资料整理／改写 · Open Government Licence v3.0

Fortinet Products Elevation of Privilege Vulnerability

香港电脑保安事故协调中心 HKCERT 于 2026-10-20 发布或更新此项公开保安资讯，这里保留原文标题及连结供核对。

AL-Touch 资料整理／改写 · CC-BY-3.0-HK

Microsoft Edge Multiple Vulnerabilities

香港电脑保安事故协调中心 HKCERT 于 2026-10-20 发布或更新此项公开保安资讯，这里保留原文标题及连结供核对。

AL-Touch 资料整理／改写 · CC-BY-3.0-HK

Multiples vulnérabilités dans Laravel (20 octobre 2026)

法国 ANSSI／CERT-FR 于 2026-10-20 发布或更新此项公开保安资讯，这里保留原文标题及连结供核对。

AL-Touch 资料整理／改写 · Licence Ouverte / Open Licence v2.0