Virtru / 27/10/2026 08:09:35 HKT
Virtru Data Security Platform × Pexip Secure Meetings
Virtru 与 Pexip 于 2026 年 10 月 26 日公布联合方案，把属性式存取控制（ABAC）延伸至机密视像会议的排程及加入阶段。按原厂资料，Pexip 的策略执行点会在建立会议及参与者加入时向 Virtru Data Security Platform 重新取得策略决定，并记录授权、参与者验证、会议属性及时间资料；此能力供符合资格的国防、情报、联邦民政及盟国机构使用。
Anti-Ransomware 分析
Anti-Ransomware 分析：持续重新核对参与资格可减少静态邀请连结在权限已变更后仍被使用的风险，审计记录亦有助事件调查。不过这是原厂联合方案声称，不能取代身分供应商强化、MFA、最小权限、会议端点防护及录影资料备份／保留政策；部署前需验证实际整合范围与失效模式。
Amazon Web Services / 27/10/2026 08:09:35 HKT
AWS CDK @aws-cdk/aws-redshift-alpha
AWS 于 2026 年 10 月 26 日公布 CVE-2026-115418。问题存在于 AWS CDK 的实验性 @aws-cdk/aws-redshift-alpha 模组：若攻击者能影响建构属性中的使用者名称、注解或密码，特制内容可能改变部署时以 Amazon Redshift 超级使用者权限执行的 SQL。受影响版本为 2.274.0-alpha.0 之前；AWS 已在 2.274.0 修正，并建议升级后检查既有授予 PUBLIC 的资料表权限。
Anti-Ransomware 分析
Anti-Ransomware 分析：这不是一般互联网上可直接利用的漏洞，前提是有人能影响 CDK 应用程式的建构属性值；但若 CI/CD、范本输入或秘密管理流程被攻陷，部署权限可放大影响。应升级模组、只接受可信开发者提供的属性值，并覆核 Redshift PUBLIC grants。公告不代表任何客户已遭入侵，亦不等同产品整体安全保证。
Sweet Security / 26/10/2026 08:11:32 HKT
Virtual Patching
Sweet Security 于 2026 年 10 月 19 日发布 Virtual Patching 功能。按原厂说明，安全团队可从漏洞目录向正在运行的云端及 AI 工作负载部署保护策略，在永久修补完成前阻挡针对特定漏洞的请求；策略可随工作负载扩展及重启而持续，永久修补后亦可移除。
Anti-Ransomware 分析
Anti-Ransomware 分析：虚拟修补可缩短发现漏洞至正式更新之间的暴露期，但仍属补偿控制，不能取代程式修补、相容性测试、最小权限、网络分段及可验证备份。原厂的阻挡能力属产品声称，应在自身工作负载先测试误报、覆盖范围及绕过风险。
Amazon Web Services / 26/10/2026 08:11:32 HKT
Amazon Web Services Multi Model Server (MMS)
AWS 于 2026 年 10 月 23 日公布 CVE-2026-115812 及 CVE-2026-115813，涉及模型封存档解压路径及模型下载路径。所有已发布版本（1.1.11 或以下）均受影响；MMS 已停止维护，没有修补版本，AWS 建议停止使用并迁移至受支援的模型服务方案。
Anti-Ransomware 分析
Anti-Ransomware 分析：能写出预期目录外档案或向非预期网络目的地发出请求，可能成为执行恶意程式、横向移动或存取内部服务的入口。若仍有 MMS，应先限制管理介面只供可信来源存取、禁止外部提供下载网址，并把迁移列为优先工作。此为风险缓解建议，不等同已发现勒索软件利用。
Amazon Web Services / 26/10/2026 08:11:18 HKT
AWS MCP Server／run_script Python sandbox
AWS 于 2026 年 10 月 23 日公布 CVE-2026-115845。AWS 指出，AWS MCP Server 的 run_script 工具在 Python 程式码验证上存在不完整的禁止输入清单，可能让已验证的远端使用者透过特制脚本，在其自身隔离工作阶段内执行任意程式码。此为托管服务，AWS 已在服务端修正，公告表示客户毋须采取行动。
Anti-Ransomware 分析
Anti-Ransomware 分析：这项公告直接涉及可呼叫工具的 AI 智能体。虽然 AWS 表示已完成服务端修正，企业仍应保留 MCP 工具调用纪录、限制智能体权限及可用工具，并确认敏感操作不只依赖脚本沙箱。公告不代表任何客户已被入侵，也不是对产品安全的保证。
Cisco / 25/10/2026 17:08:58 HKT
Voice Products／15SU5 安全强化更新
Cisco 于 10 月 21 日公布多项通讯产品的安全强化更新，涉及 Unified Communications Manager、Unity Connection 等产品。公告列出 15SU5 的修复版本安排，并要求受影响的 14 系列迁移至修复版本；Cisco 表示在公告发布时未发现相关恶意利用。
Anti-Ransomware 分析
电话及协作系统也需要纳入修补计划。这是一项官方更新通知，不能据此推断任何使用该产品的企业已遭入侵。升级前应核对自己的产品、版本及相容性。