嚴重系統入侵監控中補記已遭利用· 11月11日 更新
Bitget 熱錢包遭轉走約 3.875 億美元，攻擊者先攻破第三方資安設備零時差漏洞再橫向進入錢包環境
加密貨幣交易所 Bitget 確認，依最新鏈上追蹤，約 3.
加密貨幣交易所 Bitget 確認，依最新鏈上追蹤，約 3.
據 iThome 報導，9月23日上市健身服務公司柏文（8462）於股市公開資訊觀測站 發布重大訊息 ，系統委外廠商通知該公司的對外服務系統遭自動化攻擊，駭客試圖對客戶資料表進行分頁擷取，其中部分涉及柏文員工與會員個資 。
據 iThome 報導，網通設備公司友訊（2332）於9月18日， 在股市公開資訊觀測站發布重大訊息 ，公司網站監控機制偵測到異常登入記錄，該公司進一步調查後確認，外部攻擊者利用既有登入機制，以大量帳號密碼進行網站登入驗證 。
CISA 於 2026-09-22 將 CVE-2026-93616（Check Point Multiple Products）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-22 將 CVE-2026-85102（Check Point Multiple Products）列入已知遭利用漏洞目錄 。
據 TNW 報導，為 Revolut 等 App 提供美股交易服務的美國券商 DriveWealth 表示，未授權者於 9 月 4 日至 5 日透過社交工程進入其網路，Stake 與 Hatch 等平台已通知客戶 。
德國慕尼黑大學（LMU）9 月 19 日依 GDPR 第 34 條通知，未授權行為者存取 IT 系統中的學生註冊基本資料，校方須假定資料已被取走 。
據 manager magazin 報導，Revolut 回應一名利用政府機關合法 Email 網域提出的詐騙調閱要求，將至少 700 名客戶的證件影本、帳號與住址交給犯罪者，對方並以公開資料勒索 。
日本 Helpfeel 9 月 16 日公告，旗下截圖分享服務 Gyazo 的圖片上傳伺服器漏洞 9 月 11 日遭第三者利用執行任意指令，攻擊者存取資料庫並帶走使用者資料與圖片中繼資料 。
據 iThome 報導，長榮集團旗下的航空運輸公司 長榮航空（2618） 與航空設備維修及製造公司 長榮航太（2645） 於9月15日晚間，在股市公開資訊觀測站發布資安重訊，指出內部網路環境遭到入侵，已啟動資安應變機制因應 。
CISA 於 2026-09-16 將 CVE-2026-76460（Cisco Identity Services Engine）列入已知遭利用漏洞目錄 。
英國 NCSC 與美國、荷蘭夥伴發布聯合通報，揭露伊朗國家行為者以名為 CHOSEN BRICK 的間諜軟體，鎖定全球（包括英國）被視為對伊朗構成威脅的異議人士、運動者與記者 。
據 iThome 報導，電子專業製造服務（EMS）及機構整合解決方案服務商崴寶精密科技（7744）於9月14日下午， 在股市公開資訊觀測站發布重大訊息 ，指出資訊系統遭到入侵，導致部分系統的資料遭到加密鎖定，該公司隨即啟動資安應變機制，進行網路斷線及系統隔離，並由總經理召集資安事件緊急應變小組處理，同時委請外部資安團隊進駐協助調查與復原 。
Ace & Tate 公告，物流夥伴 CEVA Logistics 於 2026 年 8 月 1 日通知其處理 Ace & Tate 訂單的部分系統遭未授權存取，9 月 10 日 CEVA 證實客戶個資確實被查看並複製 。
美國公用事業 CenterPoint Energy 9 月向 SEC 提交 8-K 表示，發現第三方在網路上聲稱取得其客戶資料後展開調查，確認未授權第三方透過其一套對外系統取得部分客戶個資 。
CISA 於 2026-09-14 將 CVE-2026-76461（Cisco Secure Email Gateway）列入已知遭利用漏洞目錄 。
日本デジタル庁 9 月 11 日公告，其營運的政府共用業務環境 GSS 遭外部未授權存取，6 月 25 日偵測到有人以維運人員帳號大量存取伺服器檔案，7 月 9 日確認第三者利用 VPN 設備漏洞入侵 。
據 iThome 報導，達爾膚於 9 月 11 日公告部分內部資訊系統遭受網路攻擊 。
CISA 於 2026-09-11 將 CVE-2026-85706（GitLab Community Edition and Enterprise Edition）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-11 將 CVE-2026-84869（ConnectWise ScreenConnect）列入已知遭利用漏洞目錄 。