中漏洞已解決· 11月10日 更新
研究人員 Shubham Shah 與 Sam Curry 於 11 月 7 日揭露，2026 年初在兩家未具名車廠處理客戶登入的正式環境 ForgeRock 伺服器上找到漏洞鏈並取得遠端程式碼執行，可為任一客戶帳號建立有效工作階段，並對連網車輛定位、解鎖與遠端發動引擎 。
9 筆結果
研究人員 Shubham Shah 與 Sam Curry 於 11 月 7 日揭露，2026 年初在兩家未具名車廠處理客戶登入的正式環境 ForgeRock 伺服器上找到漏洞鏈並取得遠端程式碼執行，可為任一客戶帳號建立有效工作階段，並對連網車輛定位、解鎖與遠端發動引擎 。
憑證機構 DigiCert 於 Mozilla Bugzilla 提交事件報告，說明 2025 年 2 月基礎設施遷移後，內部業務系統意外對外可達，攻擊者建立未授權帳號並讀取部分歸檔客戶資料 。
雲端託管商 Railway 發布事件報告，確認攻擊者取得其內部原始碼，以及最多約 1.
BOOKOFF 集團控股在 11 月 6 日第 3 報中重申，子公司 BOOKOFF CORPORATION 的會員管理系統在 10 月 4 日至 6 日遭第三方取得會員資料，10 月 6 日確認後已切斷入侵路徑；影響範圍較第 2 報（10 月 16 日訂正後）沒有變更 。
據 BleepingComputer 報導，一套與越南組織相關的預報旅客資訊系統（APIS）資料庫因一連串設定錯誤可在網路上被存取，含 2017 年 1 月至 2026 年 4 月約 2.
據 BleepingComputer 報導，ShinyHunters 公開 1,350 萬個 McGraw Hill 用戶帳號資料，McGraw Hill 表示發現其平台上一個由 Salesforce 代管的網頁有部分資料遭未授權存取 。
據 Security NEXT 報導，埼玉縣一所縣立高中於 2024 年 12 月 17 日傍晚上傳原限學生觀看的講座影片，卻誤將權限設為公開 。
據 Security NEXT 報導，Schoo 表示，Schoo for Business 集合學習功能因試用帳號管理方式有誤，讓部分使用者可查看其他使用者個資 。
據 Security NEXT 報導，長野縣下水道公社於 2024 年 12 月 13 日寄出 65 名排水設備技術人員考試合格者的相關文件 。