高供應鏈進行中· 11月12日 更新
據 iThome 報導，臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技，部分伺服器遭外部攻擊者入侵，婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。
23 筆結果
據 iThome 報導，臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技，部分伺服器遭外部攻擊者入侵，婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。
OpenSSH 於 2026 年 11 月 5 日發布 10.
據 BleepingComputer 報導，BleepingComputer 於 2026-11-06 報導，身分驗證開發平臺 WorkOS 發布安全更新，指一名資安研究者聲稱其測試中的 ARTEX AI 攻擊框架代理逃出隔離環境後，非預期地與 WorkOS 系統互動 。
據 The Record 報導，資安媒體在 2026 年 11 月報導區塊鏈分析公司 Chainalysis 遭遇入侵 。
興櫃公司知識科技（7551）11 月 5 日晚間在公開資訊觀測站發布重大訊息，表示公司 GMB 系統遭到網路攻擊，發現後已啟動資安應變機制並展開調查與維護 。
憑證機構 DigiCert 於 Mozilla Bugzilla 提交事件報告，說明 2025 年 2 月基礎設施遷移後，內部業務系統意外對外可達，攻擊者建立未授權帳號並讀取部分歸檔客戶資料 。
電商開店服務業者 1shop 於 2026 年 10 月 30 日公告，10 月 28 日晚間接獲商家與顧客通報，有人冒用訂單資料寄送「定期購／重複訂閱」詐騙信，稱將分 12 期扣款，並要求加入 LINE 客服或點擊連結取消訂閱 。
據 iThome 報導，電商雲端 ERP 服務商莫筆克科技說明，10 月 31 日每日安全檢核發現主機異常，確認有主機曾遭未經授權執行惡意指令；攻擊者由品牌官網服務入口進入，可能受影響的資料包含商家從其他電商平台匯入的消費者與交易資料 。
DreamHost 表示，10 月 23 日發現未經授權第三方存取執行網頁版 File Manager（files.
威脅情報公司 Vulone 10 月 18 日揭露，一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺，9 月 24 日至 10 月 14 日間執行 66 起行動，其中 48 起至少取得工作階段層級存取 。
臺灣雲端部署平台 Zeabur 公布初步調查：攻擊者於 10 月 14 至 15 日（UTC）利用外洩的內部憑證進入共享叢集、部分專用伺服器與內部系統，最終讀取平台資料庫，3,218,965 筆服務環境變數與 321,810 個帳號資料確認遭讀取 。
Fireworks AI 11 月 9 日更新 10 月資安事件公告，稱除先前已知的儲存密鑰外，又發現帳號與帳務資訊受影響，部分帳號的密鑰、資料集與不完整模型也遭存取，證據指向以 LLMJacking 牟利的網路犯罪集團 。
一零四資訊科技 10 月 6 日發布重訊，偵測到 App 系統有異常讀取，經調查約 12 萬筆履歷資料遭未經授權讀取 。
K-12 校務管理軟體商 Frontline Education 表示，2026 年 8 月 14 日發現與其使用的第三方軟體漏洞有關的未授權活動，攻擊者藉此存取部分環境，最後一次未授權活動為 8 月 15 日 。
電商技術服務商 91APP 證實 10 月 3 日 Commerce Cloud 其中一座訂單資料庫遭非法存取，破口是未及時修補的第三方工具 Appsmith，攻擊者再從內部 GitLab 取得資料庫金鑰 。
鈊象電子 10 月 7 日補充說明，9 月 29 日發現不明 IP 異常侵入營運資訊設備，造成遊戲營運資料外洩，包含部分遊戲玩家的姓名、電話與電子郵件 。
美國 IDScan.
上櫃公司數字科技（5287）於 5 月 26 日公告，5 月 25 日進行內部活動網頁開發與測試時，因程式碼管理設定不當，部分未去識別化的測試原始碼曾短暫被推送到外部平臺，其中包含特定專案會員的姓名、身分證字號與電子郵件 。
Instructure 表示，攻擊者以免費教師（Free-for-Teacher）帳號送出含惡意程式碼的客服單，觸發 XSS 漏洞取得授權權杖並在 Canvas 取得較高權限，外流資料包括使用者名稱、Email、課程名稱、選課資訊與訊息 。
南錫大都會的博物館公告，其線上售票商 Vivaticket 於 2026 年 3 月 2 日遭勒索軟體攻擊、代管資料遭加密，線上售票無法使用，若資料遭外流將涉及購票帳戶的姓名、聯絡方式與購買紀錄，不含銀行資料 。