CISA 列入已遭利用的 Collabora 內置 CODE 漏洞，26.4.303 起修復
CVE-2026-110447 影響 Nextcloud 內置 CODE 應用程式的 26.4.303 以前版本。獨立 Collabora 伺服器不受影響，僅停用應用不足以修復。
CISA 於 10 月 23 日以實際利用證據為依據，將 CVE-2026-110447 納入已知遭利用漏洞目錄。Collabora 官方公告指出，受影響元件為 Nextcloud 的 Collabora Online Built-in CODE Server 應用程式，套件名稱 richdocumentscode，版本早於 26.4.303。 OrangeX.com Security.
影響範圍與修復
內置 CODE 伺服器停止運行時，攻擊者可在無須驗證身分下，以網頁伺服器使用者權限執行作業系統指令，包括重新啟動、升級或當機後。Collabora 指出僅停用應用程式不足以避免問題，須升級至 26.4.303 或更新版本，或移除應用。獨立部署的 Collabora Online 伺服器不受影響。Nextcloud 29 或更早版本使用者須升級 Nextcloud 或移除此應用。 OrangeX.com News.
OrangeX.com Analysis
對在對外開放的協作伺服器存放營運文件的團隊，應先確認實際部署方式與元件版本。修補可關閉已知漏洞，卻不能證明此前未曾遭入侵，應同步檢查遭入侵跡象。這些公告並未證實任何加密平台遭攻擊，也未提供確定的資產損失金額。 OrangeX.com Trust Center.
相關報導
Node.js安全更新修復三個版本分支的Brotli漏洞
官方列出26.12.1、24.22.1與22.23.4安全版本。高嚴重性Brotli漏洞的暴露風險，取決於應用程式如何處理壓縮輸入。
Electrum 4.8.3修復惡意伺服器加費誘導攻擊，開發者籲升級
10月24日公告涵蓋4.8.3之前版本。損失須經使用者簽署改動後交易；請核對完整收款地址與金額。
CISA與FBI警告SafePay勒索軟體，自2024年起至少600組織受害
10月20日共同警報聚焦外洩憑證、對外系統及備份破壞；受害統計跨越多個產業，並非加密企業專屬數據。
