美國醫藥通路巨頭 McKesson 第三方應用程式遭入侵,腫瘤與醫材事業部部分客戶資料外流
美國醫藥通路商 McKesson 向 SEC 提交 8-K 表示,8 月 25 日發現影響其資訊系統的資安事件,調查仍在初期 。
美國醫藥通路商 McKesson 向 SEC 提交 8-K 表示,8 月 25 日發現影響其資訊系統的資安事件,調查仍在初期 。
英國 NCSC 表示,全球包括英國在內多個產業的營運技術(OT)系統遭鎖定的情況增加,不同攻擊者已造成部分有限的實際中斷 。
英國曼徹斯特機場集團(MAG)8 月 27 日證實遭未授權第三方入侵,曼徹斯特、斯坦斯特德與東米德蘭三座機場的停車、貴賓室與快速通關預約及機場 Wi-Fi 登記資料遭取得,包括電郵、電話、車牌與郵遞區號 。
據 CNBC 報導,美國醫材大廠 Boston Scientific 8 月 26 日向 SEC 申報遭網路攻擊,公司資訊系統與出貨等應用程式的存取受影響 。
據 The Record 報導,美國司法部轄下的 ATF 被列上 Qilin 勒索集團外洩網站,發言人證實事件涉及一套存放 ATF 調查目標資訊的獨立電腦系統,並依聯邦準則定為「重大事件」 。
CISA 於 2026-08-26 將 CVE-2026-8452(Citrix NetScaler ADC and NetScaler Gateway)列入已知遭利用漏洞目錄 。
Have I Been Pwned 收錄的資料顯示,ShinyHunters 8 月對 Carhartt 發動「付錢或公開」勒索,之後公開的資料含約 1,290 萬個不重複電郵及姓名、電話與實體地址,另有數百萬筆與真人無關的合成資料已排除 。
據 每日經濟新聞 報導,每日經濟新聞引述藥明康德公告,生物學業務的 DNA 編碼化合物庫平臺近期發生資安事件 。
據 iThome 報導,貿聯於 8 月 24 日公告,8 月 21 日偵測到部分資訊系統遭受網路攻擊 。
據 iThome 報導,數字科技(5287) 於8月20日晚間 ,在股市公開觀測站發布資安重訊,揭露網站遭異常存取的資安事件 。
據 DailySecu 報導,南韓外送平台 Fly 營運商證實個資外洩並發布道歉公告,公司掌握的疑似外洩約 33 萬筆,駭客在論壇宣稱的 4,790 萬筆未獲證實 。
Cisco 於 2026 年 8 月 19 日公告 BroadWorks 的 Open Client Interface(OCI)XML 解析器預設允許解析外部實體,未經驗證的遠端攻擊者可對 OCI-P 服務送出特製 XML,以 BroadWorks 使用者權限讀取檔案系統中的敏感檔案 。
據 iThome 報導,上詮於 8 月 19 日公告資訊系統遭受網路攻擊,部分主機與電腦遭病毒攻擊 。
拉脫維亞 CERT.
CISA 於 2026-08-18 將 CVE-2026-59310(Broadcom VMware vCenter)列入已知遭利用漏洞目錄 。
CISA 於 2026-08-18 將 CVE-2026-55040(Microsoft SharePoint)列入已知遭利用漏洞目錄 。
CISA 於 2026-08-18 將 CVE-2026-33824(Microsoft Internet Key Exchange (IKE) Service Extensions)列入已知遭利用漏洞目錄 。
日本雲端與主機服務商 Sakura Internet 9 月 10 日第三報指出,8 月 9 日在「さくらのレンタルサーバ」維護用伺服器偵測異常,調查確認租用伺服器遭未授權存取並被植入惡意程式,受影響帳戶共 951 個 。
據 The Record 報導,波蘭當局正調查醫療軟體商 MyDr 遭網攻一案,事件可能涉及近 1,900 萬人與逾 1.
美國基因檢測實驗室 Baylor Genetics 公告,未授權第三方在 2026 年 6 月 11 日至 17 日間存取其部分網路及資料,病患資料可能含生日、醫療檢測資訊、檢驗結果與健保資訊,極少數含社會安全碼,部分員工另含政府核發證件號碼與金融帳戶資訊 。