搜尋通報

法國 Vates 11 月 10 日發布 Xen Orchestra 安全公告 VSA-2026-062，指出 REST API 會把 authenticationToken=j:%7B%7D 這種內容為空物件的 cookie 當成不篩選的查詢，直接以第一個未過期權杖的擁有者身分登入，並確認此漏洞已遭攻擊者實際利用 。

資安業者 ESET 11 月 10 日發表研究，指稱在哈薩克與羅馬尼亞各一個政府機關的 Microsoft Exchange 伺服器上發現未曾記錄的模組化 .

iThome 報導，美吾華（1731）11 月 9 日發布重訊，指 11 月 6 日接獲線上購物網站會員反映疑似個資外洩，初步了解與委外的電商平臺服務廠商系統有關，確切原因及影響範圍仍在調查中 。

據 iThome 報導，臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技，部分伺服器遭外部攻擊者入侵，婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。

Google 於 2026 年 11 月 9 日將 Chrome 穩定版更新至 157.

MoneyDJ 轉載的公開資訊觀測站重大訊息指出，台灣櫻花（9911）11 月 9 日接獲電子商城委外服務廠商順立智慧（Cyberbiz）通知，其資料庫部分資料遭未經授權異常存取，該資料庫包含「SAKURA 台灣櫻花官方購物商城」訂單及個人資料 。

iThome 報導，曜亞（4138）11 月 9 日晚間發布資安重訊，旗下子公司曜胜生技的線上商店「DR CYJ購物網」受委外服務廠商順立智慧（Cyberbiz）資安事件影響，訂單相關資料遭未經授權異常存取 。

iThome 報導，崇越（5434）於 11 月 9 日在公開資訊觀測站發布資安重訊，指旗下子公司安永生活的電商平臺委外服務商順立智慧近期發生異常資料存取情形 。

NTT Data 11 月 9 日公告，其受住友生命委託建置營運的「Vitality 體驗版・企業型」與「Vitality Smart」申辦服務遭第三者不正存取，約 8 萬名用戶個資外洩 。

NEAR AI 11 月 9 日發布事件報告，表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞，在一台推論伺服器上執行程式碼，再進入已停用的 Private Chat 背後內部系統，下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。

據 BleepingComputer 報導，研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞，並在 GitHub 釋出名為 Able2Shell 的概念驗證程式，其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。

美國 Vanderbilt University 於 11 月 9 日發布聲明，表示正在應對一起進行中的資安事件，可能影響校內裝置、系統與雲端服務，IT 團隊正在調查並設法控制 。

Ethersphere 維護者在 GitHub 表示，Swarm Desktop 0.

資安業者 Wiz 指出，攻擊者在 2026 年 10 月 14 日至 26 日間使用與 Qubole 相關 AWS 帳號的 IAM 憑證，冒用多家客戶為信任 Qubole 而建立的 IAM 角色進入其 AWS 環境 。

據 The Hacker News 報導，加密貨幣錢包 Keplr 部分以 Google 或 Apple 帳號建立的錢包遭攻擊者竊取資金，攻擊者利用的是代管該登入功能的 Web3Auth 的安全漏洞 。

據 The Record 報導，德國網站代管業者 Mittwald CM Service 於週六在部落格揭露，攻擊者入侵 56 個客戶專案，且在其系統中八天未被發現 。

宏碁智新（7794）與倚天酷碁（2432）11 月 6 日分別發布重大訊息，指線上商店委外服務廠商順立智慧（CYBERBIZ）發生資料庫部分資料遭未經授權之異常存取，順立已於當日通知並提供受影響資料範圍 。

展碁國際（6776）11 月 6 日發布重大訊息，指子公司好漾生活的線上商店委外服務廠商順立智慧（CYBERBIZ）部分客戶發生資料庫異常存取，當時尚未接獲順立通知，但已先行停止線上商店營運 。