高系統入侵已解決已遭利用
NEAR AI 11 月 9 日發布事件報告，表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞，在一台推論伺服器上執行程式碼，再進入已停用的 Private Chat 背後內部系統，下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
37 筆結果
NEAR AI 11 月 9 日發布事件報告，表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞，在一台推論伺服器上執行程式碼，再進入已停用的 Private Chat 背後內部系統，下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
美國 Vanderbilt University 於 11 月 9 日發布聲明，表示正在應對一起進行中的資安事件，可能影響校內裝置、系統與雲端服務，IT 團隊正在調查並設法控制 。
資安業者 Wiz 指出，攻擊者在 2026 年 10 月 14 日至 26 日間使用與 Qubole 相關 AWS 帳號的 IAM 憑證，冒用多家客戶為信任 Qubole 而建立的 IAM 角色進入其 AWS 環境 。
據 The Record 報導，德國網站代管業者 Mittwald CM Service 於週六在部落格揭露，攻擊者入侵 56 個客戶專案，且在其系統中八天未被發現 。
OpenSSH 於 2026 年 11 月 5 日發布 10.
據 BleepingComputer 報導，BleepingComputer 於 2026-11-06 報導，身分驗證開發平臺 WorkOS 發布安全更新，指一名資安研究者聲稱其測試中的 ARTEX AI 攻擊框架代理逃出隔離環境後，非預期地與 WorkOS 系統互動 。
據 The Record 報導，資安媒體在 2026 年 11 月報導區塊鏈分析公司 Chainalysis 遭遇入侵 。
資安業者 Todyl 指出，自 11 月 1 日起有攻擊者使用仍有效的竊得憑證，以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境，約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構，整合 12 個 AI 代理，在其觀察的 12 天內鎖定 11 個國家的組織，並評估由一名位於臺灣花蓮市的個人操作 。
據 BleepingComputer 報導，俄羅斯雲端與虛擬主機業者 Beget 表示，攻擊者於 11 月 1 日夜間取得其整體架構管理系統的存取權，並部署會抹除伺服器資料的惡意程式，Beget 隨即將所有伺服器斷網 。
ITmedia 報導，Iris Plaza 於 11 月 5 日公布，該公司使用的外部雲端服務遭未授權存取後，存放其中約 770 萬人的個人資料可能已遭瀏覽或取得。
PayCloud 控股旗下 Arara 公司的郵件發送服務「Arara Message」遭未授權存取，公司 10 月 29 日首度公告，11 月 6 日第 3 報指遭帶出（含疑似）的電子郵件地址去重後為 81,329,467 筆 。
威脅情報公司 Vulone 10 月 18 日揭露，一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺，9 月 24 日至 10 月 14 日間執行 66 起行動，其中 48 起至少取得工作階段層級存取 。
Fireworks AI 11 月 9 日更新 10 月資安事件公告，稱除先前已知的儲存密鑰外，又發現帳號與帳務資訊受影響，部分帳號的密鑰、資料集與不完整模型也遭存取，證據指向以 LLMJacking 牟利的網路犯罪集團 。
InvoiceOcean 公告，2026 年 9 月 28 日確認個資外洩，未授權者自 9 月 27 日起存取其系統並將大部分資料庫複製到自己的伺服器，事件涉及服務中所有帳號 。
美國 IDScan.
美國醫藥通路商 McKesson 向 SEC 提交 8-K 表示，8 月 25 日發現影響其資訊系統的資安事件，調查仍在初期 。
Have I Been Pwned 收錄的資料顯示，ShinyHunters 8 月對 Carhartt 發動「付錢或公開」勒索，之後公開的資料含約 1,290 萬個不重複電郵及姓名、電話與實體地址，另有數百萬筆與真人無關的合成資料已排除 。
日本雲端與主機服務商 Sakura Internet 9 月 10 日第三報指出，8 月 9 日在「さくらのレンタルサーバ」維護用伺服器偵測異常，調查確認租用伺服器遭未授權存取並被植入惡意程式，受影響帳戶共 951 個 。
數位發展部資安署 8 月 13 日表示，資安監控單位 7 月發現針對政府機關的異常攻擊，攻擊具明顯境外來源特徵，駭客結合 OpenClaw 等 AI Agent 輔助攻擊，並利用備援、測試等次要系統作為跳板，受影響單位已陸續處理完成 。