新一代智能的企業IT解決方案

【出處:台灣電腦緊急應變小組 TWCert】

◎ 內容說明
【與舊系統情資編號 TWCERT-TWISAC-202608-0032 同內容】
以下為2026/08/17 至 2026/08/23 期間已知遭駭客利用之漏洞，詳細漏洞說明請參閱「漏洞
資訊」。
【CVE-2025-62593】Ray-Project Ray Code Injection Vulnerability (CVSS v3.1: 8.8)
【是否遭勒索軟體利用:未知】
【CVE-2026-33824】Microsoft Internet Key Exchange (IKE) Service Extensions Double
Free Vulnerability (CVSS v3.1: 9.8)
【是否遭勒索軟體利用:未知】
【CVE-2026-59310】Broadcom VMware vCenter Path Traversal Vulnerability (CVSS v3.1
: 9.8)
【是否遭勒索軟體利用:未知】
【CVE-2026-55040】Microsoft SharePoint Weak Authentication Vulnerability (CVSS v3
.1: 9.1)
【是否遭勒索軟體利用:未知】
【CVE-2026-65400】Apple macOS Improper Authentication Vulnerability (CVSS v3.1: 9
.8)
【是否遭勒索軟體利用:未知】
【CVE-2026-64849】MLflow Server-Side Request Forgery Vulnerability (CVSS v3.1: 9.
3)
【是否遭勒索軟體利用:未知】
【CVE-2026-72530】TrueConf Server Code Injection Vulnerability (CVSS v3.1: 9.0)
【是否遭勒索軟體利用:未知】
【CVE-2026-72529】TrueConf Server Missing Authentication for Critical Function Vu
lnerability (CVSS v3.1: 9.8)
【是否遭勒索軟體利用:未知】
TLP:CLEAR TWCERT-TWISAC-202608-0031
2
【CVE-2026-73570】Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerabi
lity (CVSS v3.1: 8.9)
【是否遭勒索軟體利用:未知】
◎ 影響平台
【CVE-2025-62593】
請參考官方所列的影響版本
https://github.com/ray-project/ray/security/advisories/GHSA-q279-jhrf-cc6v
【CVE-2026-33824】
請參考官方所列的影響版本
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33824
【CVE-2026-59310】
請參考官方所列的影響版本
https://support.broadcom.com/web/ecx/support-content-notification/-/external/cont
ent/SecurityAdvisories/0/38017
【CVE-2026-55040】
請參考官方所列的影響版本
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55040
【CVE-2026-65400】
請參考官方所列的影響版本
https://support.apple.com/en-us/100100
【CVE-2026-64849】
請參考官方所列的影響版本
https://github.com/mlflow/mlflow/security/advisories/GHSA-7gwp-5pfp-969j
【CVE-2026-72530】
請參考官方所列的影響版本
https://trueconf.com/blog/news/security-fixes-updates-and-advisories
【CVE-2026-72529】
請參考官方所列的影響版本
TLP:CLEAR TWCERT-TWISAC-202608-0031
3
https://trueconf.com/blog/news/security-fixes-updates-and-advisories
【CVE-2026-73570】
請參考官方所列的影響版本
https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories
◎ 建議措施
【CVE-2025-62593】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://github.com/ray-project/ray/security/advisories/GHSA-q279-jhrf-cc6v
【CVE-2026-33824】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33824
【CVE-2026-59310】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://support.broadcom.com/web/ecx/support-content-notification/-/external/cont
ent/SecurityAdvisories/0/38017
【CVE-2026-55040】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55040
【CVE-2026-65400】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://support.apple.com/en-us/100100
【CVE-2026-64849】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://github.com/mlflow/mlflow/security/advisories/GHSA-7gwp-5pfp-969j
【CVE-2026-72530】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://trueconf.com/blog/news/security-fixes-updates-and-advisories
TLP:CLEAR TWCERT-TWISAC-202608-0031
4
【CVE-2026-72529】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://trueconf.com/blog/news/security-fixes-updates-and-advisories
【CVE-2026-73570】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories
◎ 漏洞資訊
名稱描述
CVE-2025-62593 Ray-Project Ray存在程式碼注入漏洞，可能導致遠端程式碼執行。
該漏洞可透過Firefox和Safari被利用。
CVE-2026-33824 Microsoft Internet Key Exchange(IKE)服務擴充功能存在記憶體
雙重釋放漏洞，可能導致遠端程式碼執行。
CVE-2026-59310 Broadcom VMware vCenter存在路徑遍歷漏洞，可能使具備 vCenter
網路存取權限的威脅行為者得以執行任意程式碼。
CVE-2026-55040 Microsoft SharePoint 存在驗證機制不足漏洞，可能使未經授權的
攻擊者透過網路繞過安全性功能。
CVE-2026-65400 Apple macOS存在不當驗證漏洞，可能使網路上的攻擊者無需有效憑
證即可通過Screen Sharing驗證。
CVE-2026-64849 MLflow存在伺服器端請求偽造漏洞，可能使攻擊者得以存取內部或
雲端中繼資料服務，並取得response_status和response_body。
CVE-2026-72530 TrueConf Server存在程式碼注入漏洞，可能讓未經授權且可透過43
07/TCP埠存取網路的遠端攻擊者，利用特製指令碼突破隔離環境，
並在主機系統上執行任意程式碼。
CVE-2026-72529 TrueConf Server存在關鍵功能缺乏驗證漏洞，可能讓未經授權且可
透過4307/TCP埠存取網路的遠端攻擊者，執行任意指令碼。
CVE-2026-73570 Zimbra Collaboration Suite(ZCS)存在作業系統指令注入漏洞，可
能使未經身分驗證的攻擊者發送特製的SMTP請求，進而以Zimbra使
用者的身分執行任意作業系統指令。
◎ 參考資訊
TLP:CLEAR TWCERT-TWISAC-202608-0031
5
CVE-2025-62593
https://nvd.nist.gov/vuln/detail/cve-2025-62593
Critical RCE Vulnerability against Ray Devs exploitable via Browser (Safari &
Firefox) due to DNS Rebinding Attack
https://github.com/ray-project/ray/security/advisories/GHSA-q279-jhrf-cc6v
CVE-2026-33824
https://nvd.nist.gov/vuln/detail/cve-2026-33824
Windows 網際網路金鑰交換 (IKE) 服務擴充功能遠端執行程式碼弱點
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33824
CVE-2026-59310
https://nvd.nist.gov/vuln/detail/cve-2026-59310
VMSA-2026-0006.1: VMware ESX, vCenter, Workstation, and Fusion updates address mu
ltiple vulnerabilities (CVE-2026-59309, CVE-2026-59310, CVE-2026-47876, CVE-2026-
41703, CVE-2026-41709)
https://support.broadcom.com/web/ecx/support-content-notification/-/external/cont
ent/SecurityAdvisories/0/38017
CVE-2026-55040
https://nvd.nist.gov/vuln/detail/cve-2026-55040
Microsoft SharePoint Server 安全性功能略過弱點
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55040
CVE-2026-65400
https://nvd.nist.gov/vuln/detail/cve-2026-65400
Apple security releases
https://support.apple.com/en-us/100100
CVE-2026-64849
https://nvd.nist.gov/vuln/detail/cve-2026-64849
Unauthenticated full-read SSRF in MLflow webhook delivery: _validate_webhook_url
bypassed via unvalidated HTTP redirects (and DNS rebinding)
https://github.com/mlflow/mlflow/security/advisories/GHSA-7gwp-5pfp-969j
CVE-2026-72530
https://nvd.nist.gov/vuln/detail/cve-2026-72530
TrueConf Security Vulnerabilities, Fixes and Advisories
https://trueconf.com/blog/news/security-fixes-updates-and-advisories
CVE-2026-72529
https://nvd.nist.gov/vuln/detail/cve-2026-72529
CVE-2026-73570
https://nvd.nist.gov/vuln/detail/cve-2026-73570
TLP:CLEAR TWCERT-TWISAC-202608-0031
6
Zimbra Security Advisories
https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories

上一個回列表下一個

訂閱電子報