據 BleepingComputer 引述 Arctic Wolf 研究,攻擊者在阿里雲上自架開源代理式滲透測試平台 AntiFox(ARTEX 0.
17 筆結果
據 BleepingComputer 引述 Arctic Wolf 研究,攻擊者在阿里雲上自架開源代理式滲透測試平台 AntiFox(ARTEX 0.
據 BleepingComputer 報導,美國會計師事務所 Baker Tilly 通知客戶,其委外服務商營運、用來存放客戶服務資料的平台發生資安事件,未授權者取得部分客戶及其家屬的個人資料 。
據 KBS 與韓聯社報導,韓國金融保安院(금융보안원)的資訊保護常時評價支援系統於 2026 年 11 月 9 日遭駭客入侵,該院確認部分資訊外流後緊急封鎖系統並向金融委員會等機關通報,目前推估約 48 家金融業者的 130 多個檔案外流 。
Raksul 11 月 12 日第 2 報指出,第三方不當取得其系統驗證資訊,在 11 月 7 日約 3 時至 8 日約 1 時之間,可在該權限範圍內存取其雲端上保存的資料;公司已於 8 日約 1 時廢止該驗證資訊 。
日本網路印刷服務 Raksul 於 2026 年 11 月 9 日公告,其資料入稿處理相關系統於 11 月 8 日 0 時 20 分左右被發現遭第三方未授權存取,系統認證資訊遭不當取得,部分保管資料處於可從外部存取的狀態 。
研究人員 Shubham Shah 與 Sam Curry 於 11 月 7 日揭露,2026 年初在兩家未具名車廠處理客戶登入的正式環境 ForgeRock 伺服器上找到漏洞鏈並取得遠端程式碼執行,可為任一客戶帳號建立有效工作階段,並對連網車輛定位、解鎖與遠端發動引擎 。
據 ITmedia 報導,發行宝くじ(日本彩券)的全國都道府縣與指定都市 11 月 11 日宣布,第三者不法登入停止中的「宝くじ公式サイト」部分會員帳號,可能已檢視含姓名、地址、電話、電子郵件、彩券購買與中獎紀錄、領獎帳戶的金融機構名稱與帳號前 4 碼及信用卡號末 4 碼等會員資訊 。
據 fuitededonnées.
據 Security NEXT 報導,富士急樂園官方應用程式與 CLUB 富士 Q 會員網站於 2026 年 9 月 4 日至 7 日遭密碼清單攻擊 。
日本經濟新聞社 10 月 16 日公告,其系統開發用的雲端服務遭未授權存取,截至當日約 183 萬筆個資外洩 。
Veradigm 向 SEC 申報,其一家第三方供應商發生資安事件,未授權者從供應商環境取得 Veradigm API 的憑證,影響少數客戶的相關資料 。
據 CyberInsider 報導,法國智慧財產軟體與服務商 Questel 證實,語音釣魚攻擊導致其 Microsoft 365 中的業務 SharePoint 環境遭未授權存取,部分竊得資料已被公開 。
據 The Independent 報導,Chick-fil-A 通知全美客戶,其網站與行動 App 於 6 月遭自動化攻擊,未授權者可能存取 Chick-fil-A One 會員的個人與帳號資訊;據 TechRadar 報導,6 月 17 日至 19 日的撞庫攻擊入侵數千個帳號 。
ST Unitas(公團其等考試補教品牌)於 2026 年 6 月 8 日公告,經未授權存取其營運系統,部分會員個資外洩 。
Mynavi 3 月 31 日第 3 報指出,2025 年 12 月 5 日其使用的雲端服務出現異常,公司隨即阻斷外部連線;2026 年 1 月 16 日確認,第三方入侵可能已使部分一般使用者、法人承辦人以及公司與集團員工的個人資料外流 。
據 CyberInsider 報導,Panera Bread 於 2026 年 1 月發生資料外洩,1,400 萬筆客戶紀錄中含 510 萬個不重複 Email,另有姓名、電話與地址 。
據 Security NEXT 報導,埼玉縣一所縣立高中於 2024 年 12 月 17 日傍晚上傳原限學生觀看的講座影片,卻誤將權限設為公開 。