Web 應用

韓國金融保安院評估系統遭偽造金管帳號入侵，48 家金融業者提交檔案外流

據 KBS 與韓聯社報導，韓國金融保安院（금융보안원）的資訊保護常時評價支援系統於 2026 年 11 月 9 日遭駭客入侵，該院確認部分資訊外流後緊急封鎖系統並向金融委員會等機關通報，目前推估約 48 家金融業者的 130 多個檔案外流 。

據民視新聞報導，康橋國際學校林口校區向家長證實網路系統遭駭客入侵，多名家長與教職員收到署名「Osiris 勒索軟體組織」的恐嚇信 。

日本汽車用品商 Soft99 於 11 月 10 日公告，官方網購站遭外部第三者不正存取，最多 136,968 名會員與購物顧客的個人資料可能外洩 。

日本商工會議所 11 月 10 日公告，其網路考試使用的外部試驗管理系統遭不正存取，最多約 98 萬人分（約 197 萬筆）考生資料可能外洩 。

上櫃公司沈氏（8921）11 月 10 日發布重大訊息，表示當天接獲旗下 Jcolor 捷可印電商平台消費者反映，疑似有第三方不當取得資料並透過電子郵件聯繫消費者 。

上櫃公司漢來美食（1268）11 月 10 日發布重大訊息，表示當日接獲委外購物商城服務廠商順立智慧（CYBERBIZ）通知發生資安事件，該廠商資料庫部分資料遭未經授權之異常存取，涉及漢來美食線上購物商城部分消費者的訂單相關資料 。

上市公司黑松（1234）11 月 10 日發布重大訊息，表示接獲線上商店平台委外服務廠商順立智慧（CYBERBIZ）通知，該廠商資料庫部分資料遭未經授權之異常存取，其中包含黑松線上商店的訂單相關資料 。

SAP 11 月 10 日安全修補日公告中，ICM、Web Dispatcher、SAP Gateway 與 SAML2 服務提供者的四個漏洞（CVE-2026-76964、CVE-2026-89126、CVE-2026-89103、CVE-2026-120017）均被評為 CVSS 10.

iThome 報導，美吾華（1731）11 月 9 日發布重訊，指 11 月 6 日接獲線上購物網站會員反映疑似個資外洩，初步了解與委外的電商平臺服務廠商系統有關，確切原因及影響範圍仍在調查中 。

據 iThome 報導，臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技，部分伺服器遭外部攻擊者入侵，婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。

中央社報導，易遊網 11 月 7 日偵測到會員中心出現外部異常網路攻擊，部分歷史訂單聯絡資料遭不當取得，逾 69 萬人受影響 。

MoneyDJ 轉載的公開資訊觀測站重大訊息指出，台灣櫻花（9911）11 月 9 日接獲電子商城委外服務廠商順立智慧（Cyberbiz）通知，其資料庫部分資料遭未經授權異常存取，該資料庫包含「SAKURA 台灣櫻花官方購物商城」訂單及個人資料 。

iThome 報導，曜亞（4138）11 月 9 日晚間發布資安重訊，旗下子公司曜胜生技的線上商店「DR CYJ購物網」受委外服務廠商順立智慧（Cyberbiz）資安事件影響，訂單相關資料遭未經授權異常存取 。

iThome 報導，崇越（5434）於 11 月 9 日在公開資訊觀測站發布資安重訊，指旗下子公司安永生活的電商平臺委外服務商順立智慧近期發生異常資料存取情形 。

Roundcube 開發團隊於 2026 年 11 月 9 日發布 Webmail 1.

NTT Data 11 月 9 日公告，其受住友生命委託建置營運的「Vitality 體驗版・企業型」與「Vitality Smart」申辦服務遭第三者不正存取，約 8 萬名用戶個資外洩 。

據 BleepingComputer 報導，研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞，並在 GitHub 釋出名為 Able2Shell 的概念驗證程式，其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。

據 BleepingComputer 報導，一名以 ShinyHunters 名義活動、被認為假冒該勒索集團的威脅行為者，在新興地下論壇兜售號稱 3.

上櫃公司諾貝兒寶貝股份有限公司（6844）於 2026 年 11 月 8 日發布重大訊息，說明其線上商店平台委外服務廠商順立智慧股份有限公司（CYBERBIZ）通知，該廠商資料庫部分資料遭未經授權之異常存取，且該資料庫包含諾貝兒線上商店平台訂單相關資料 。

據 The Hacker News 報導，開源比特幣閃電網路錢包系統 LNbits 於 11 月 8 日因一波攻擊，要求所有營運者立即關閉伺服器，並表示有數項安全修補待釋出 。