ClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Remote Access Trojan
The Hacker News 發布了此網絡安全報道 本頁收錄標題、原始連結及報道發布日期 未作逐篇人工分析 新聞並非官方處理指引
依據：標題或摘要提及正在被利用或遭受攻擊；請核對原文
來源發布日期 · The Hacker News全球網絡威脅情報
香港官方通告與全球網絡安全報道 保留來源發布日期並區分通告與新聞 了解可跟進的行動
GDMME 跟進優先次序按官方評級及標題／摘要規則整理 並非 CVSS 分數或官方漏洞評級 也不代表已確認你的企業受影響
最新可用情報 100 · 符合篩選 10 · 本頁顯示 1–10
情報資料更新（香港時間）：2026/10/22 07:05 HKT
ClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Remote Access Trojan
The Hacker News 發布了此網絡安全報道 本頁收錄標題、原始連結及報道發布日期 未作逐篇人工分析 新聞並非官方處理指引
依據：標題或摘要提及正在被利用或遭受攻擊；請核對原文 GDMME 跟進優先次序按官方評級及標題／摘要規則整理 並非 CVSS 分數或官方漏洞評級 也不代表已確認你的企業受影響
來源評級
報道未提供評級
受影響範圍
產品及影響範圍須核對報道引用的原廠或研究機構原文；此索引沒有核實受影響版本或企業實際環境
報道與原始來源
新聞並非官方處理指引；請查看報道引用的原廠或研究機構原文
GDMME 建議行動
GDMME 建議｜按明確產品與來源訊號自動整理 未作逐篇人工分析；須核對原廠指引及公司環境
- 本條資料未能可靠識別具體產品或攻擊類型：先閱讀原始來源及其引用的原廠／研究公告 確認產品、影響與處理條件；不要把標題當作適用性判定
- 將原公告提到的產品與公司軟件、設備及供應商清單核對 交由服務負責人確認是否實際使用；資訊未足夠時 先補齊事實再安排變更
- 記錄已核對的原文連結、適用性結果及下一次跟進責任人；如尚無可驗證處理指引 保持監察來源更新 避免自行猜測版本或防護效果
自動整理時間（香港時間）：2026/10/22 07:05 HKT
新聞索引｜自動收錄 未作逐篇人工分析
資料供資訊及教育參考 受影響版本、修補安排及利用狀況 以原廠及原始公告為準；情報不代表 GDMME 設備能阻擋所有漏洞
CVE-2026-106931 — EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability
CISA 已將此漏洞加入已知被利用漏洞目錄（KEV） 日期表示 KEV 加入日期 並非漏洞首次公布日期 此項為官方通告索引 自動收錄 未作逐篇人工分析
依據：CISA KEV 收錄為已知被利用漏洞
KEV 加入日期 · CISA KEVCVE-2026-106931 — EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability
CISA 已將此漏洞加入已知被利用漏洞目錄（KEV） 日期表示 KEV 加入日期 並非漏洞首次公布日期 此項為官方通告索引 自動收錄 未作逐篇人工分析
依據：CISA KEV 收錄為已知被利用漏洞 GDMME 跟進優先次序按官方評級及標題／摘要規則整理 並非 CVSS 分數或官方漏洞評級 也不代表已確認你的企業受影響
原公告評級
原公告未提供評級
受影響範圍
受影響產品、版本及配置請核對原公告；本索引沒有逐項核實
官方建議
建議來自官方結構化資料 保留來源語言；請核對完整公告
- Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
原文收錄時間（香港時間）：2026/10/22 07:05 HKT
CISA KEV requiredAction 欄位原文；自動收錄 未作逐篇人工分析或翻譯
CISA KEV 的 Required Action 及期限涉及美國聯邦機構要求 並不自動適用於香港企業；請按自身環境及責任評估
GDMME 建議行動
GDMME 建議｜按明確產品與來源訊號自動整理 未作逐篇人工分析；須核對原廠指引及公司環境
- 此項由 CISA KEV 明確收錄：先核對相關外露資產及原廠緩解安排並提高處理優先度；美國聯邦機構期限不會自動成為香港企業要求
- 先在資產或中央管理清單找出 EG Secure Solutions SiteGuard Server Edition 的實際部署、執行版本及業務負責人 再對照原廠適用條件；產品名稱出現不代表所有部署均受影響
- 確認 EG Secure Solutions SiteGuard Server Edition 適用後 核對官方摘錄及原廠完整修補／緩解指引；記錄變更前後版本、測試結果及回復方法 不只依新聞標題安裝更新
- 記錄已核對的原文連結、適用性結果及下一次跟進責任人；如尚無可驗證處理指引 保持監察來源更新 避免自行猜測版本或防護效果
自動整理時間（香港時間）：2026/10/22 07:05 HKT
CVE：CVE-2026-106931
官方通告索引｜自動收錄 未作逐篇人工分析
資料供資訊及教育參考 受影響版本、修補安排及利用狀況 以原廠及原始公告為準；情報不代表 GDMME 設備能阻擋所有漏洞
CVE-2026-110936 — Siemens Software Center Uncontrolled Search Path Element Vulnerability
CISA 已將此漏洞加入已知被利用漏洞目錄（KEV） 日期表示 KEV 加入日期 並非漏洞首次公布日期 此項為官方通告索引 自動收錄 未作逐篇人工分析
依據：CISA KEV 收錄為已知被利用漏洞
KEV 加入日期 · CISA KEVCVE-2026-110936 — Siemens Software Center Uncontrolled Search Path Element Vulnerability
CISA 已將此漏洞加入已知被利用漏洞目錄（KEV） 日期表示 KEV 加入日期 並非漏洞首次公布日期 此項為官方通告索引 自動收錄 未作逐篇人工分析
依據：CISA KEV 收錄為已知被利用漏洞 GDMME 跟進優先次序按官方評級及標題／摘要規則整理 並非 CVSS 分數或官方漏洞評級 也不代表已確認你的企業受影響
原公告評級
原公告未提供評級
受影響範圍
受影響產品、版本及配置請核對原公告；本索引沒有逐項核實
官方建議
建議來自官方結構化資料 保留來源語言；請核對完整公告
- Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
原文收錄時間（香港時間）：2026/10/22 07:05 HKT
CISA KEV requiredAction 欄位原文；自動收錄 未作逐篇人工分析或翻譯
CISA KEV 的 Required Action 及期限涉及美國聯邦機構要求 並不自動適用於香港企業；請按自身環境及責任評估
GDMME 建議行動
GDMME 建議｜按明確產品與來源訊號自動整理 未作逐篇人工分析；須核對原廠指引及公司環境
- 此項由 CISA KEV 明確收錄：先核對相關外露資產及原廠緩解安排並提高處理優先度；美國聯邦機構期限不會自動成為香港企業要求
- 先在資產或中央管理清單找出 Siemens Software Center 的實際部署、執行版本及業務負責人 再對照原廠適用條件；產品名稱出現不代表所有部署均受影響
- 確認 Siemens Software Center 適用後 核對官方摘錄及原廠完整修補／緩解指引；記錄變更前後版本、測試結果及回復方法 不只依新聞標題安裝更新
- 記錄已核對的原文連結、適用性結果及下一次跟進責任人；如尚無可驗證處理指引 保持監察來源更新 避免自行猜測版本或防護效果
自動整理時間（香港時間）：2026/10/22 07:05 HKT
CVE：CVE-2026-110936
官方通告索引｜自動收錄 未作逐篇人工分析
資料供資訊及教育參考 受影響版本、修補安排及利用狀況 以原廠及原始公告為準；情報不代表 GDMME 設備能阻擋所有漏洞
CVE-2026-96652 — Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
CISA 已將此漏洞加入已知被利用漏洞目錄（KEV） 日期表示 KEV 加入日期 並非漏洞首次公布日期 此項為官方通告索引 自動收錄 未作逐篇人工分析
依據：CISA KEV 收錄為已知被利用漏洞
KEV 加入日期 · CISA KEVCVE-2026-96652 — Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
CISA 已將此漏洞加入已知被利用漏洞目錄（KEV） 日期表示 KEV 加入日期 並非漏洞首次公布日期 此項為官方通告索引 自動收錄 未作逐篇人工分析
依據：CISA KEV 收錄為已知被利用漏洞 GDMME 跟進優先次序按官方評級及標題／摘要規則整理 並非 CVSS 分數或官方漏洞評級 也不代表已確認你的企業受影響
原公告評級
原公告未提供評級
受影響範圍
受影響產品、版本及配置請核對原公告；本索引沒有逐項核實
官方建議
建議來自官方結構化資料 保留來源語言；請核對完整公告
- Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
原文收錄時間（香港時間）：2026/10/22 07:05 HKT
CISA KEV requiredAction 欄位原文；自動收錄 未作逐篇人工分析或翻譯
CISA KEV 的 Required Action 及期限涉及美國聯邦機構要求 並不自動適用於香港企業；請按自身環境及責任評估
GDMME 建議行動
GDMME 建議｜按明確產品與來源訊號自動整理 未作逐篇人工分析；須核對原廠指引及公司環境
- 此項由 CISA KEV 明確收錄：先核對相關外露資產及原廠緩解安排並提高處理優先度；美國聯邦機構期限不會自動成為香港企業要求
- 先在資產或中央管理清單找出 Plex Media Server 的實際部署、執行版本及業務負責人 再對照原廠適用條件；產品名稱出現不代表所有部署均受影響
- 確認 Plex Media Server 適用後 核對官方摘錄及原廠完整修補／緩解指引；記錄變更前後版本、測試結果及回復方法 不只依新聞標題安裝更新
- 記錄已核對的原文連結、適用性結果及下一次跟進責任人；如尚無可驗證處理指引 保持監察來源更新 避免自行猜測版本或防護效果
自動整理時間（香港時間）：2026/10/22 07:05 HKT
CVE：CVE-2026-96652
官方通告索引｜自動收錄 未作逐篇人工分析
資料供資訊及教育參考 受影響版本、修補安排及利用狀況 以原廠及原始公告為準；情報不代表 GDMME 設備能阻擋所有漏洞
CVE-2026-96654 — Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability
CISA 已將此漏洞加入已知被利用漏洞目錄（KEV） 日期表示 KEV 加入日期 並非漏洞首次公布日期 此項為官方通告索引 自動收錄 未作逐篇人工分析
依據：CISA KEV 收錄為已知被利用漏洞
KEV 加入日期 · CISA KEVCVE-2026-96654 — Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability
CISA 已將此漏洞加入已知被利用漏洞目錄（KEV） 日期表示 KEV 加入日期 並非漏洞首次公布日期 此項為官方通告索引 自動收錄 未作逐篇人工分析
依據：CISA KEV 收錄為已知被利用漏洞 GDMME 跟進優先次序按官方評級及標題／摘要規則整理 並非 CVSS 分數或官方漏洞評級 也不代表已確認你的企業受影響
原公告評級
原公告未提供評級
受影響範圍
受影響產品、版本及配置請核對原公告；本索引沒有逐項核實
官方建議
建議來自官方結構化資料 保留來源語言；請核對完整公告
- Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
原文收錄時間（香港時間）：2026/10/22 07:05 HKT
CISA KEV requiredAction 欄位原文；自動收錄 未作逐篇人工分析或翻譯
CISA KEV 的 Required Action 及期限涉及美國聯邦機構要求 並不自動適用於香港企業；請按自身環境及責任評估
GDMME 建議行動
GDMME 建議｜按明確產品與來源訊號自動整理 未作逐篇人工分析；須核對原廠指引及公司環境
- 此項由 CISA KEV 明確收錄：先核對相關外露資產及原廠緩解安排並提高處理優先度；美國聯邦機構期限不會自動成為香港企業要求
- 先在資產或中央管理清單找出 Plex Media Server 的實際部署、執行版本及業務負責人 再對照原廠適用條件；產品名稱出現不代表所有部署均受影響
- 確認 Plex Media Server 適用後 核對官方摘錄及原廠完整修補／緩解指引；記錄變更前後版本、測試結果及回復方法 不只依新聞標題安裝更新
- 記錄已核對的原文連結、適用性結果及下一次跟進責任人；如尚無可驗證處理指引 保持監察來源更新 避免自行猜測版本或防護效果
自動整理時間（香港時間）：2026/10/22 07:05 HKT
CVE：CVE-2026-96654
官方通告索引｜自動收錄 未作逐篇人工分析
資料供資訊及教育參考 受影響版本、修補安排及利用狀況 以原廠及原始公告為準；情報不代表 GDMME 設備能阻擋所有漏洞
CVE-2026-96655 — Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
CISA 已將此漏洞加入已知被利用漏洞目錄（KEV） 日期表示 KEV 加入日期 並非漏洞首次公布日期 此項為官方通告索引 自動收錄 未作逐篇人工分析
依據：CISA KEV 收錄為已知被利用漏洞
KEV 加入日期 · CISA KEVCVE-2026-96655 — Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
CISA 已將此漏洞加入已知被利用漏洞目錄（KEV） 日期表示 KEV 加入日期 並非漏洞首次公布日期 此項為官方通告索引 自動收錄 未作逐篇人工分析
依據：CISA KEV 收錄為已知被利用漏洞 GDMME 跟進優先次序按官方評級及標題／摘要規則整理 並非 CVSS 分數或官方漏洞評級 也不代表已確認你的企業受影響
原公告評級
原公告未提供評級
受影響範圍
受影響產品、版本及配置請核對原公告；本索引沒有逐項核實
官方建議
建議來自官方結構化資料 保留來源語言；請核對完整公告
- Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
原文收錄時間（香港時間）：2026/10/22 07:05 HKT
CISA KEV requiredAction 欄位原文；自動收錄 未作逐篇人工分析或翻譯
CISA KEV 的 Required Action 及期限涉及美國聯邦機構要求 並不自動適用於香港企業；請按自身環境及責任評估
GDMME 建議行動
GDMME 建議｜按明確產品與來源訊號自動整理 未作逐篇人工分析；須核對原廠指引及公司環境
- 此項由 CISA KEV 明確收錄：先核對相關外露資產及原廠緩解安排並提高處理優先度；美國聯邦機構期限不會自動成為香港企業要求
- 先在資產或中央管理清單找出 Plex Media Server 的實際部署、執行版本及業務負責人 再對照原廠適用條件；產品名稱出現不代表所有部署均受影響
- 確認 Plex Media Server 適用後 核對官方摘錄及原廠完整修補／緩解指引；記錄變更前後版本、測試結果及回復方法 不只依新聞標題安裝更新
- 記錄已核對的原文連結、適用性結果及下一次跟進責任人；如尚無可驗證處理指引 保持監察來源更新 避免自行猜測版本或防護效果
自動整理時間（香港時間）：2026/10/22 07:05 HKT
CVE：CVE-2026-96655
官方通告索引｜自動收錄 未作逐篇人工分析
資料供資訊及教育參考 受影響版本、修補安排及利用狀況 以原廠及原始公告為準；情報不代表 GDMME 設備能阻擋所有漏洞
CVE-2026-96656 — Plex Media Server External Control of File Name or Path Vulnerability
CISA 已將此漏洞加入已知被利用漏洞目錄（KEV） 日期表示 KEV 加入日期 並非漏洞首次公布日期 此項為官方通告索引 自動收錄 未作逐篇人工分析
依據：CISA KEV 收錄為已知被利用漏洞
KEV 加入日期 · CISA KEVCVE-2026-96656 — Plex Media Server External Control of File Name or Path Vulnerability
CISA 已將此漏洞加入已知被利用漏洞目錄（KEV） 日期表示 KEV 加入日期 並非漏洞首次公布日期 此項為官方通告索引 自動收錄 未作逐篇人工分析
依據：CISA KEV 收錄為已知被利用漏洞 GDMME 跟進優先次序按官方評級及標題／摘要規則整理 並非 CVSS 分數或官方漏洞評級 也不代表已確認你的企業受影響
原公告評級
原公告未提供評級
受影響範圍
受影響產品、版本及配置請核對原公告；本索引沒有逐項核實
官方建議
建議來自官方結構化資料 保留來源語言；請核對完整公告
- Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
原文收錄時間（香港時間）：2026/10/22 07:05 HKT
CISA KEV requiredAction 欄位原文；自動收錄 未作逐篇人工分析或翻譯
CISA KEV 的 Required Action 及期限涉及美國聯邦機構要求 並不自動適用於香港企業；請按自身環境及責任評估
GDMME 建議行動
GDMME 建議｜按明確產品與來源訊號自動整理 未作逐篇人工分析；須核對原廠指引及公司環境
- 此項由 CISA KEV 明確收錄：先核對相關外露資產及原廠緩解安排並提高處理優先度；美國聯邦機構期限不會自動成為香港企業要求
- 先在資產或中央管理清單找出 Plex Media Server 的實際部署、執行版本及業務負責人 再對照原廠適用條件；產品名稱出現不代表所有部署均受影響
- 確認 Plex Media Server 適用後 核對官方摘錄及原廠完整修補／緩解指引；記錄變更前後版本、測試結果及回復方法 不只依新聞標題安裝更新
- 記錄已核對的原文連結、適用性結果及下一次跟進責任人；如尚無可驗證處理指引 保持監察來源更新 避免自行猜測版本或防護效果
自動整理時間（香港時間）：2026/10/22 07:05 HKT
CVE：CVE-2026-96656
官方通告索引｜自動收錄 未作逐篇人工分析
資料供資訊及教育參考 受影響版本、修補安排及利用狀況 以原廠及原始公告為準；情報不代表 GDMME 設備能阻擋所有漏洞
CVE-2025-61624 — Fortinet Multiple Products Path Traversal Vulnerability
CISA 已將此漏洞加入已知被利用漏洞目錄（KEV） 日期表示 KEV 加入日期 並非漏洞首次公布日期 此項為官方通告索引 自動收錄 未作逐篇人工分析
依據：CISA KEV 收錄為已知被利用漏洞
KEV 加入日期 · CISA KEVCVE-2025-61624 — Fortinet Multiple Products Path Traversal Vulnerability
CISA 已將此漏洞加入已知被利用漏洞目錄（KEV） 日期表示 KEV 加入日期 並非漏洞首次公布日期 此項為官方通告索引 自動收錄 未作逐篇人工分析
依據：CISA KEV 收錄為已知被利用漏洞 GDMME 跟進優先次序按官方評級及標題／摘要規則整理 並非 CVSS 分數或官方漏洞評級 也不代表已確認你的企業受影響
原公告評級
原公告未提供評級
受影響範圍
受影響產品、版本及配置請核對原公告；本索引沒有逐項核實
官方建議
建議來自官方結構化資料 保留來源語言；請核對完整公告
- Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
原文收錄時間（香港時間）：2026/10/22 07:05 HKT
CISA KEV requiredAction 欄位原文；自動收錄 未作逐篇人工分析或翻譯
CISA KEV 的 Required Action 及期限涉及美國聯邦機構要求 並不自動適用於香港企業；請按自身環境及責任評估
GDMME 建議行動
GDMME 建議｜按明確產品與來源訊號自動整理 未作逐篇人工分析；須核對原廠指引及公司環境
- 此項由 CISA KEV 明確收錄：先核對相關外露資產及原廠緩解安排並提高處理優先度；美國聯邦機構期限不會自動成為香港企業要求
- 先在資產或中央管理清單找出 Fortinet / Fortinet Multiple Products 的實際部署、執行版本及業務負責人 再對照原廠適用條件；產品名稱出現不代表所有部署均受影響
- 對 Fortinet / Fortinet Multiple Products 核對互聯網可達的管理介面、VPN 登入與管理帳戶；按原廠指引限制非必要外露 先確認管理及遙距工作的業務影響
- 確認 Fortinet / Fortinet Multiple Products 適用後 核對官方摘錄及原廠完整修補／緩解指引；記錄變更前後版本、測試結果及回復方法 不只依新聞標題安裝更新
- 檢視 Fortinet / Fortinet Multiple Products 的管理登入、配置變更及 VPN 工作階段 與已授權變更核對；發現陌生管理帳戶或未授權修改時 保留日誌並按事故程序處理
自動整理時間（香港時間）：2026/10/22 07:05 HKT
CVE：CVE-2025-61624
官方通告索引｜自動收錄 未作逐篇人工分析
資料供資訊及教育參考 受影響版本、修補安排及利用狀況 以原廠及原始公告為準；情報不代表 GDMME 設備能阻擋所有漏洞
CVE-2026-102764 — BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability
CISA 已將此漏洞加入已知被利用漏洞目錄（KEV） 日期表示 KEV 加入日期 並非漏洞首次公布日期 此項為官方通告索引 自動收錄 未作逐篇人工分析
依據：CISA KEV 收錄為已知被利用漏洞
KEV 加入日期 · CISA KEVCVE-2026-102764 — BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability
CISA 已將此漏洞加入已知被利用漏洞目錄（KEV） 日期表示 KEV 加入日期 並非漏洞首次公布日期 此項為官方通告索引 自動收錄 未作逐篇人工分析
依據：CISA KEV 收錄為已知被利用漏洞 GDMME 跟進優先次序按官方評級及標題／摘要規則整理 並非 CVSS 分數或官方漏洞評級 也不代表已確認你的企業受影響
原公告評級
原公告未提供評級
受影響範圍
受影響產品、版本及配置請核對原公告；本索引沒有逐項核實
官方建議
建議來自官方結構化資料 保留來源語言；請核對完整公告
- Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
原文收錄時間（香港時間）：2026/10/22 07:05 HKT
CISA KEV requiredAction 欄位原文；自動收錄 未作逐篇人工分析或翻譯
CISA KEV 的 Required Action 及期限涉及美國聯邦機構要求 並不自動適用於香港企業；請按自身環境及責任評估
GDMME 建議行動
GDMME 建議｜按明確產品與來源訊號自動整理 未作逐篇人工分析；須核對原廠指引及公司環境
- 此項由 CISA KEV 明確收錄：先核對相關外露資產及原廠緩解安排並提高處理優先度；美國聯邦機構期限不會自動成為香港企業要求
- 先在資產或中央管理清單找出 BeyondTrust Remote Support 的實際部署、執行版本及業務負責人 再對照原廠適用條件；產品名稱出現不代表所有部署均受影響
- 確認 BeyondTrust Remote Support 適用後 核對官方摘錄及原廠完整修補／緩解指引；記錄變更前後版本、測試結果及回復方法 不只依新聞標題安裝更新
- 記錄已核對的原文連結、適用性結果及下一次跟進責任人；如尚無可驗證處理指引 保持監察來源更新 避免自行猜測版本或防護效果
自動整理時間（香港時間）：2026/10/22 07:05 HKT
CVE：CVE-2026-102764
官方通告索引｜自動收錄 未作逐篇人工分析
資料供資訊及教育參考 受影響版本、修補安排及利用狀況 以原廠及原始公告為準；情報不代表 GDMME 設備能阻擋所有漏洞
CVE-2026-21589 — Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability
CISA 已將此漏洞加入已知被利用漏洞目錄（KEV） 日期表示 KEV 加入日期 並非漏洞首次公布日期 此項為官方通告索引 自動收錄 未作逐篇人工分析
依據：CISA KEV 收錄為已知被利用漏洞
KEV 加入日期 · CISA KEVCVE-2026-21589 — Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability
CISA 已將此漏洞加入已知被利用漏洞目錄（KEV） 日期表示 KEV 加入日期 並非漏洞首次公布日期 此項為官方通告索引 自動收錄 未作逐篇人工分析
依據：CISA KEV 收錄為已知被利用漏洞 GDMME 跟進優先次序按官方評級及標題／摘要規則整理 並非 CVSS 分數或官方漏洞評級 也不代表已確認你的企業受影響
原公告評級
原公告未提供評級
受影響範圍
受影響產品、版本及配置請核對原公告；本索引沒有逐項核實
官方建議
建議來自官方結構化資料 保留來源語言；請核對完整公告
- Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
原文收錄時間（香港時間）：2026/10/22 07:05 HKT
CISA KEV requiredAction 欄位原文；自動收錄 未作逐篇人工分析或翻譯
CISA KEV 的 Required Action 及期限涉及美國聯邦機構要求 並不自動適用於香港企業；請按自身環境及責任評估
GDMME 建議行動
GDMME 建議｜按明確產品與來源訊號自動整理 未作逐篇人工分析；須核對原廠指引及公司環境
- 此項由 CISA KEV 明確收錄：先核對相關外露資產及原廠緩解安排並提高處理優先度；美國聯邦機構期限不會自動成為香港企業要求
- 先在資產或中央管理清單找出 Atlassian Multiple Products 的實際部署、執行版本及業務負責人 再對照原廠適用條件；產品名稱出現不代表所有部署均受影響
- 為 Atlassian Multiple Products 列出相依網站、資料庫及工作服務；先驗證備份與測試更新 約定維護窗口、回復步驟和變更後的業務測試
- 確認 Atlassian Multiple Products 適用後 核對官方摘錄及原廠完整修補／緩解指引；記錄變更前後版本、測試結果及回復方法 不只依新聞標題安裝更新
- 保留 Atlassian Multiple Products 的存取、應用及管理日誌 對照近期部署與帳戶變更；如有入侵跡象 按事故程序隔離受影響服務並保留證據 避免直接清除日誌
自動整理時間（香港時間）：2026/10/22 07:05 HKT
CVE：CVE-2026-21589
官方通告索引｜自動收錄 未作逐篇人工分析
資料供資訊及教育參考 受影響版本、修補安排及利用狀況 以原廠及原始公告為準；情報不代表 GDMME 設備能阻擋所有漏洞
資料供資訊及教育參考 受影響版本、修補安排及利用狀況 以原廠及原始公告為準；情報不代表 GDMME 設備能阻擋所有漏洞