高威脅報告進行中尚無修補· 11月11日 更新
歐洲超市冷凍設備遠端控制器遭駭;TWCERT 轉述 CERT-FR/各國警示並籲檢視連網 OT
法國 CERT-FR 警報指出 Danfoss AK-SM/AK-SC 與 Copeland/Dixell XWEB 等冷凍遠端控制器遭大量入侵,攻擊者多利用對外暴露的管理介面 。
進行中事件
仍在發展中的事件。廠商、CERT 與研究者有新資訊時,我們會更新時間軸。
66 起進行中事件
法國 CERT-FR 警報指出 Danfoss AK-SM/AK-SC 與 Copeland/Dixell XWEB 等冷凍遠端控制器遭大量入侵,攻擊者多利用對外暴露的管理介面 。
Openwave Messaging 公告指出,Webtop Media Transcoder 1.
據 The Record 報導,丹麥政府 10 月 5 日表示,有人濫用一家未具名丹麥公司對中央人口登記系統(CPR)的合法存取權,取得約 880 萬人的姓名、住址與 CPR 個人編號 。
Have I Been Pwned 收錄的資料顯示,ShinyHunters 8 月對 Carhartt 發動「付錢或公開」勒索,之後公開的資料含約 1,290 萬個不重複電郵及姓名、電話與實體地址,另有數百萬筆與真人無關的合成資料已排除 。
Cisco 於 2026 年 8 月 19 日公告 BroadWorks 的 Open Client Interface(OCI)XML 解析器預設允許解析外部實體,未經驗證的遠端攻擊者可對 OCI-P 服務送出特製 XML,以 BroadWorks 使用者權限讀取檔案系統中的敏感檔案 。
GPUStack 2.