Virtru / 27/10/2026 08:09:35 HKT
Virtru Data Security Platform × Pexip Secure Meetings
Virtru 與 Pexip 於 2026 年 10 月 26 日公布聯合方案，把屬性式存取控制（ABAC）延伸至機密視像會議的排程及加入階段。按原廠資料，Pexip 的策略執行點會在建立會議及參與者加入時向 Virtru Data Security Platform 重新取得策略決定，並記錄授權、參與者驗證、會議屬性及時間資料；此能力供符合資格的國防、情報、聯邦民政及盟國機構使用。
Anti-Ransomware 分析
Anti-Ransomware 分析：持續重新核對參與資格可減少靜態邀請連結在權限已變更後仍被使用的風險，審計記錄亦有助事件調查。不過這是原廠聯合方案聲稱，不能取代身分供應商強化、MFA、最小權限、會議端點防護及錄影資料備份／保留政策；部署前需驗證實際整合範圍與失效模式。
Amazon Web Services / 27/10/2026 08:09:35 HKT
AWS CDK @aws-cdk/aws-redshift-alpha
AWS 於 2026 年 10 月 26 日公布 CVE-2026-115418。問題存在於 AWS CDK 的實驗性 @aws-cdk/aws-redshift-alpha 模組：若攻擊者能影響建構屬性中的使用者名稱、註解或密碼，特製內容可能改變部署時以 Amazon Redshift 超級使用者權限執行的 SQL。受影響版本為 2.274.0-alpha.0 之前；AWS 已在 2.274.0 修正，並建議升級後檢查既有授予 PUBLIC 的資料表權限。
Anti-Ransomware 分析
Anti-Ransomware 分析：這不是一般互聯網上可直接利用的漏洞，前提是有人能影響 CDK 應用程式的建構屬性值；但若 CI/CD、範本輸入或秘密管理流程被攻陷，部署權限可放大影響。應升級模組、只接受可信開發者提供的屬性值，並覆核 Redshift PUBLIC grants。公告不代表任何客戶已遭入侵，亦不等同產品整體安全保證。
Sweet Security / 26/10/2026 08:11:32 HKT
Virtual Patching
Sweet Security 於 2026 年 10 月 19 日發布 Virtual Patching 功能。按原廠說明，安全團隊可從漏洞目錄向正在運行的雲端及 AI 工作負載部署保護策略，在永久修補完成前阻擋針對特定漏洞的請求；策略可隨工作負載擴展及重啟而持續，永久修補後亦可移除。
Anti-Ransomware 分析
Anti-Ransomware 分析：虛擬修補可縮短發現漏洞至正式更新之間的暴露期，但仍屬補償控制，不能取代程式修補、相容性測試、最小權限、網絡分段及可驗證備份。原廠的阻擋能力屬產品聲稱，應在自身工作負載先測試誤報、覆蓋範圍及繞過風險。
Amazon Web Services / 26/10/2026 08:11:32 HKT
Amazon Web Services Multi Model Server (MMS)
AWS 於 2026 年 10 月 23 日公布 CVE-2026-115812 及 CVE-2026-115813，涉及模型封存檔解壓路徑及模型下載路徑。所有已發布版本（1.1.11 或以下）均受影響；MMS 已停止維護，沒有修補版本，AWS 建議停止使用並遷移至受支援的模型服務方案。
Anti-Ransomware 分析
Anti-Ransomware 分析：能寫出預期目錄外檔案或向非預期網絡目的地發出請求，可能成為執行惡意程式、橫向移動或存取內部服務的入口。若仍有 MMS，應先限制管理介面只供可信來源存取、禁止外部提供下載網址，並把遷移列為優先工作。此為風險緩解建議，不等同已發現勒索軟件利用。
Amazon Web Services / 26/10/2026 08:11:18 HKT
AWS MCP Server／run_script Python sandbox
AWS 於 2026 年 10 月 23 日公布 CVE-2026-115845。AWS 指出，AWS MCP Server 的 run_script 工具在 Python 程式碼驗證上存在不完整的禁止輸入清單，可能讓已驗證的遠端使用者透過特製腳本，在其自身隔離工作階段內執行任意程式碼。此為託管服務，AWS 已在服務端修正，公告表示客戶毋須採取行動。
Anti-Ransomware 分析
Anti-Ransomware 分析：這項公告直接涉及可呼叫工具的 AI 智能體。雖然 AWS 表示已完成服務端修正，企業仍應保留 MCP 工具調用紀錄、限制智能體權限及可用工具，並確認敏感操作不只依賴腳本沙箱。公告不代表任何客戶已被入侵，也不是對產品安全的保證。
Cisco / 25/10/2026 17:08:58 HKT
Voice Products／15SU5 安全強化更新
Cisco 於 10 月 21 日公布多項通訊產品的安全強化更新，涉及 Unified Communications Manager、Unity Connection 等產品。公告列出 15SU5 的修復版本安排，並要求受影響的 14 系列遷移至修復版本；Cisco 表示在公告發布時未發現相關惡意利用。
Anti-Ransomware 分析
電話及協作系統也需要納入修補計劃。這是一項官方更新通知，不能據此推斷任何使用該產品的企業已遭入侵。升級前應核對自己的產品、版本及相容性。