通報

LAWSON Entertainment 合作系統遭入侵，エンタ GO 與運動報名網站共數萬名顧客資料受影響

LAWSON Entertainment 11 月 4 日公布，電通總研通知其「FACERE」服務與開發平台「iPLAss」遭第三方入侵；公司在「エンタ GO」使用 FACERE、在「LAWSON DO!

TWCERT：關於時間科技 Herowatch 系列 3 項高風險漏洞，產品已停止維護無修補

TWCERT/CC 於 2026 年 11 月 4 日公布關於時間科技 Herowatch 系列 3 項高風險漏洞，包括 Herowatch Go Server 的不安全直接物件參照（CVE-2026-121817）、Herowatch Mini 韌體使用公開測試金鑰簽章（CVE-2026-121818），以及 Herowatch Mini ADB 服務缺少身分鑑別（CVE-2026-121816）。

MS&AD 集團旗下三井住友海上與愛和誼日生同和產險 11 月 6 日公告，11 月 2 日夜間偵測到「契約者專用頁面」遭未授權存取，3 日深夜停止相關服務，調查中確認資料外洩 。

資安業者 Todyl 指出，自 11 月 1 日起有攻擊者使用仍有效的竊得憑證，以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境，約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。

京瓷通訊系統（KCCS）11 月 6 日發布第二報，子公司 MOTEX 網站伺服器遭未授權存取，客戶的公司名稱、姓名、電子郵件與電話等資訊可能外洩 。

據 Security NEXT 報導，SonicWall 於 2026 年 11 月 3 日公布 Global Management System 兩項漏洞，但因產品已停止支援而不提供修補 。

資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構，整合 12 個 AI 代理，在其觀察的 12 天內鎖定 11 個國家的組織，並評估由一名位於臺灣花蓮市的個人操作 。

法國合作銀行集團 Crédit Mutuel Arkéa 於 2026 年 11 月 4 日公告遭受攻擊，攻擊者得以執行詐欺性交易，該行已暫停部分交易以防止新的詐欺性資金移動 。

據 Security NEXT 報導，Linux 核心的 IPv4 TCP 連線處理存在 CVE-2026-98432 釋放後使用漏洞 。

據 Security NEXT 報導，Istyle 於 2026 年 10 月 28 日確認，＠cosme 遭入侵後部分共用 ID 會員資料外洩 。

據 Security NEXT 報導，Club Tourism 於 2026 年 10 月 30 日偵測第三方存取伺服器，調查後確認入侵途徑與手法，部分個資可能流出 。

Google 揭露 XCPE 殭屍網路後，資安業者 TrendAI 公布 6 月 3 日至 10 月 1 日的觀測：全球約 147 萬台 Android 裝置受感染，涵蓋 206 種型號，臺灣約 8.

日本遊樂與門票預訂平台「アソビュー！」（アソビュー株式會社）在官網確認，其委託アララ株式會社的郵件發送服務「アララメッセージ」遭第三者未授權存取，預託的アソビュー！會員資料一部已外洩，件數為 15,821,184 件 。

據 fuitededonnées.

ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織，指其至少自 2025 年 2 月起僅針對烏克蘭目標，偏好執法與司法單位、前線附近地方政府及國防部門，並鎖定一處外國軍援物資的重要運輸樞紐 。

據 Al Jazeera 報導，半島電視臺報導，埃及數位廣告營運商確認其中一面看板遭未授權控制，並立即停止播放 。

據 BleepingComputer 報導，俄羅斯雲端與虛擬主機業者 Beget 表示，攻擊者於 11 月 1 日夜間取得其整體架構管理系統的存取權，並部署會抹除伺服器資料的惡意程式，Beget 隨即將所有伺服器斷網 。

永豐銀行 11 月 3 日發生客戶帳戶異常轉帳，11 月 4 日召開記者會確認是外部駭客利用新網銀交易系統供應商的安全設定缺陷所致 。

據韓聯社報導，一份含南韓總統李在明夫婦、閣員、總統警衛與隨行記者共 168 人韓英文姓名、單位、職稱、出生日期與護照號碼的總統專機乘客名單，6 月 2 日被上傳至惡意程式掃描網站 VirusTotal 並可被付費會員下載約五個月，警方已於 11 月 3 日轉為正式刑事調查，外交部也已向個資保護委員會通報 。

Nojima 11 月 2 日公布，11 月 1 日偵測並確認其電商網站會員管理系統遭第三方入侵，登錄的會員資料已外洩 。