最新消息

發佈編號

TACERT-ANA-2026111003114747

發佈時間

2026-11-10 15:51:48

事故類型

ANA-漏洞預警

發現時間

2026-11-10 15:51:48

影響等級

低

[主旨說明:]【漏洞預警】CISA新增3個已知遭駭客利用之漏洞至KEV目錄(2026/11/02-2026/11/08)

[內容說明:]
轉發   台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202611-00000002 

【CVE-2026-119977】WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability (CVSS v3.1: 8.1)
【是否遭勒索軟體利用:未知】 WordPress Core存在Time-of-check Time-of-use (TOCTOU) Race Condition漏洞。由於WordPress Core在執行完整套件更新時，使用可預測且可透過網頁存取的暫存路徑，可能使未經身分驗證的攻擊者在更新期間於伺服器上執行程式碼。   

【CVE-2024-27834】Apple Multiple Products Improper Authentication Vulnerability (CVSS v3.1: 5.5)
【是否遭勒索軟體利用:未知】 Apple iOS、iPadOS、macOS、Safari、tvOS 和 watchOS 10.5 存在Improper Authentication漏洞，可能使具有任意讀寫權限的攻擊者繞過指標驗證機制。   

【CVE-2026-19868】SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability (CVSS v3.1: 7.5)
【是否遭勒索軟體利用:未知】 SonicWall SonicOS SSLVPN 存在Use of Single-factor Authentication漏洞，可能使持有其他驗證方式有效帳號憑證的使用者繞過 SAML 驗證控制機制。若成功利用此漏洞，也可能繞過由 SAML 強制執行的多因素驗證機制。  

情資分享等級: WHITE(情資內容為可公開揭露之資訊)

[影響平台:]
【CVE-2026-119977】請參考官方所列的影響版本 https://wordpress.org/news/2026/10/wordpress-7-1-4/  

【CVE-2024-27834】請參考官方所列的影響版本 https://support.apple.com/zh-tw/100100  

【CVE-2026-19868】請參考官方所列的影響版本 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0014

[建議措施:]
【CVE-2026-119977】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://wordpress.org/news/2026/10/wordpress-7-1-4/  

【CVE-2024-27834】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://support.apple.com/zh-tw/100100  

【CVE-2026-19868】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0014

[參考資料:]

(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。

教育機構資安通報應變小組
網址：https://info.cert.tanet.edu.tw/
專線電話：07-5250211
網路電話：98400000
E-Mail：Email住址會使用灌水程式保護機制。你需要啟動Javascript才能觀看它