行動裝置

iOS／iPadOS 更新修補 10 個漏洞，攻擊者可能在藍牙範圍內免互動配對或擅自加入 iMessage 群組

Apple 於 2026 年 11 月 9 日發布 iOS 與 iPadOS 27.

化名 forcequit 的研究人員 11 月 8 日在 GitHub 公開 iOS 沙箱逃逸概念驗證程式 worse_query，可讓 App 讀取 iOS 26 與 27 上其他 App 的資料容器 。

未來資產證券公告，11 月 5 日內部群組軟體 mi-global 遭外部攻擊，約 35,255 名員工（含離職與外包人員）個資外洩 。

據 Security NEXT 報導，Denny's Japan 於 2026 年 10 月 30 日發現應用程式相關系統遭第三方入侵，部分舊版應用程式顧客個資可能外流 。

TWCERT/CC 於 2026 年 11 月 4 日公布關於時間科技 Herowatch 系列 3 項高風險漏洞，包括 Herowatch Go Server 的不安全直接物件參照（CVE-2026-121817）、Herowatch Mini 韌體使用公開測試金鑰簽章（CVE-2026-121818），以及 Herowatch Mini ADB 服務缺少身分鑑別（CVE-2026-121816）。

據 Security NEXT 報導，松屋食品於 2026 年 10 月 28 日發現官方應用程式管理系統遭第三方入侵，會員資訊外洩 。

據 Impress Watch 報導，經營日本漢堡王的 BK Japan 10 月 15 日宣布，官方 App 會員系統遭第三者未授權存取，約 1,118 萬筆會員資料外洩 。

據 INTERNET Watch 報導，日本便利商店 Lawson 10 月 8 日宣布，10 月 7 日調查發現 Lawson ID 在 9 月 12 日至 14 日、Lawson App 預約在 9 月 17 日遭未授權存取 。

英國 NCSC 表示，部分 ASOS 顧客 10 月 6 日收到來自 ASOS App 的未授權推播通知，公司證實顧客姓名與聯絡資料遭存取 。

一零四資訊科技 10 月 6 日發布重訊，偵測到 App 系統有異常讀取，經調查約 12 萬筆履歷資料遭未經授權讀取 。

日本餐飲集團物語コーポレーション 10 月 5 日公告，旗下「燒肉きんぐ」官方 App 的會員管理系統 10 月 2 日遭第三者不正存取，10 月 3 日確認會員資料外洩 。

日本便利商店 Seicomart 10 月 5 日第 4 報公布，經由「セイコーマートアプリ」伺服器的未授權存取，曾註冊 App 的 Seicomart Club 會員中有 574,647 人的資料受影響 。

據 The Independent 報導，Chick-fil-A 通知全美客戶，其網站與行動 App 於 6 月遭自動化攻擊，未授權者可能存取 Chick-fil-A One 會員的個人與帳號資訊；據 TechRadar 報導，6 月 17 日至 19 日的撞庫攻擊入侵數千個帳號 。

據 Argaam 報導，Argaam 引述 Budget Saudi 向沙烏地交易所的公告，行動應用發生未授權存取部分顧客資料的事件 。

據 Argaam 報導，Argaam 引述 BinDawood 公告，公司已控制涉及部分應用客戶訂單資料的有限入侵事件 。