高供應鏈進行中媒體報導已有修補· 11月6日 更新
據 iThome 報導,電商雲端 ERP 服務商莫筆克科技說明,10 月 31 日每日安全檢核發現主機異常,確認有主機曾遭未經授權執行惡意指令;攻擊者由品牌官網服務入口進入,可能受影響的資料包含商家從其他電商平台匯入的消費者與交易資料 。
4 筆結果
據 iThome 報導,電商雲端 ERP 服務商莫筆克科技說明,10 月 31 日每日安全檢核發現主機異常,確認有主機曾遭未經授權執行惡意指令;攻擊者由品牌官網服務入口進入,可能受影響的資料包含商家從其他電商平台匯入的消費者與交易資料 。
TWCERT/CC 10 月 20 日公開 TVN-202610007:亞璿資訊 BA-Workflow 存在三項 SQL 注入漏洞,CVSS v4.
TWCERT/CC 10 月 20 日公開 TVN-202610005:凱發科技 WebITR 存在不安全反序列化漏洞,CVSS v4.
據 Cybernews 報導,Nissan 北美在針對 Oracle PeopleSoft 的攻擊活動中遭鎖定,其美國部門系統於 2026 年 5 月 27 日至 6 月 9 日間遭入侵,已開始通知員工 。