中資料外洩進行中
日本網路安全協會 JNSA 資安理解度測驗服務遭入侵，最多 1.5 萬筆資料恐外洩
日本網路安全協會（JNSA）11 月 6 日公告，其「資訊安全理解度測驗服務」遭第三方未授權存取，最多約 15,128 筆利用者個資可能外洩 。
日本網路安全協會（JNSA）11 月 6 日公告，其「資訊安全理解度測驗服務」遭第三方未授權存取，最多約 15,128 筆利用者個資可能外洩 。
Barracuda 11 月 9 日更新公告，證實 Email Security Gateway 的授權繞過漏洞 CVE-2026-116606 與指令注入漏洞 CVE-2026-111560 已遭利用、影響少數組織，兩者串接可在攻擊者能存取管理介面時取得裝置 root 權限 。
據 BleepingComputer 報導，BleepingComputer 於 2026-11-06 報導，身分驗證開發平臺 WorkOS 發布安全更新，指一名資安研究者聲稱其測試中的 ARTEX AI 攻擊框架代理逃出隔離環境後，非預期地與 WorkOS 系統互動 。
據 The Record 報導，資安媒體在 2026 年 11 月報導區塊鏈分析公司 Chainalysis 遭遇入侵 。
據 fuitededonnées.
據 iThome 報導，上市生技公司葡萄王（1707）於11月4日， 在股市公開資訊觀測站發布重大訊息 ，該公司旗下的線上商城「購健康」委外服務廠商發生資安事件 。
興櫃公司知識科技（7551）11 月 5 日晚間在公開資訊觀測站發布重大訊息，表示公司 GMB 系統遭到網路攻擊，發現後已啟動資安應變機制並展開調查與維護 。
奇安信 XLab 揭露，6 月 29 日捕獲名為 cwpsrv_update.
據 Security NEXT 報導，東京都水道局於 2026 年 10 月 2 日發現鎖櫃內僅剩裝硬碟的盒子，四顆硬碟本體失蹤 。
據 iThome 報導，上櫃公司中天生技（4128）於11月3日晚間， 在股市公開資訊觀測站發布重大訊息 ，子公司棉花田生機園地股份有限公司的委外購物網站服務廠商，近期發現系統出現異常資料存取情形 。
據 iThome 報導，上市生活清潔用品製造商毛寶（1732）於11月3日， 在股市公開資訊觀測站發布重大訊息 ，該公司透過例行性資安監控機制，發現電商網站遭外部不明人士進行異常網路攻擊，隨即啟動資安應變機制因應 。
據 iThome 報導，11月4日餐飲集團王品（2727）於 股市公開資訊觀測站發布重大訊息 ，子公司萬鮮的委外購物網站服務廠商發生資訊安全事件 。
據 Security NEXT 報導，Denny's Japan 於 2026 年 10 月 30 日發現應用程式相關系統遭第三方入侵，部分舊版應用程式顧客個資可能外流 。
據 Security NEXT 報導，資先生烏龍麵營運商表示，受託業者 Caho Enterprise 的部分伺服器設定有誤，可能讓外部查看現職及離職員工個資 。
據 Security NEXT 報導，福岡縣介護職場認證制度的網站申請檔案設定不當，讓 24 家法人共 183 名役員個資可被第三方查看 。
據 Security NEXT 報導，奈良縣於 2026 年 9 月 9 日盤點時，發現用於醫藥品醫療器材申請審查系統資料交換的 USB 隨身碟失蹤 。
TWCERT/CC 於 2026 年 11 月 4 日公布關於時間科技 Herowatch 系列 3 項高風險漏洞，包括 Herowatch Go Server 的不安全直接物件參照（CVE-2026-121817）、Herowatch Mini 韌體使用公開測試金鑰簽章（CVE-2026-121818），以及 Herowatch Mini ADB 服務缺少身分鑑別（CVE-2026-121816）。
MS&AD 集團旗下三井住友海上與愛和誼日生同和產險 11 月 6 日公告，11 月 2 日夜間偵測到「契約者專用頁面」遭未授權存取，3 日深夜停止相關服務，調查中確認資料外洩 。
資安業者 Todyl 指出，自 11 月 1 日起有攻擊者使用仍有效的竊得憑證，以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境，約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
京瓷通訊系統（KCCS）11 月 6 日發布第二報，子公司 MOTEX 網站伺服器遭未授權存取，客戶的公司名稱、姓名、電子郵件與電話等資訊可能外洩 。