中系統入侵進行中媒體報導
據 BleepingComputer 引述 Arctic Wolf 研究，攻擊者在阿里雲上自架開源代理式滲透測試平台 AntiFox（ARTEX 0.
217 筆結果
據 BleepingComputer 引述 Arctic Wolf 研究，攻擊者在阿里雲上自架開源代理式滲透測試平台 AntiFox（ARTEX 0.
據 BleepingComputer 報導，美國會計師事務所 Baker Tilly 通知客戶，其委外服務商營運、用來存放客戶服務資料的平台發生資安事件，未授權者取得部分客戶及其家屬的個人資料 。
電通數位（Dentsu Digital）11 月 11 日公告，其行銷平台 TONARIWA 的系統基盤管理帳號因認證資訊外洩遭第三者不正存取與權限提升，服務已暫停 。
Fortinet 於 2026 年 11 月 10 日公告 FortiOS 漏洞 CVE-2026-126259，在啟用 HA FGSP 搭配 standalone-config-sync 或 autoscale 的設備上，未經驗證者可傳送特製 HA 封包以 super admin 身分執行指令，評為 Critical、CVSSv3 9.
法國 Vates 11 月 10 日發布 Xen Orchestra 安全公告 VSA-2026-062，指出 REST API 會把 authenticationToken=j:%7B%7D 這種內容為空物件的 cookie 當成不篩選的查詢，直接以第一個未過期權杖的擁有者身分登入，並確認此漏洞已遭攻擊者實際利用 。
Raksul 11 月 12 日第 2 報指出，第三方不當取得其系統驗證資訊，在 11 月 7 日約 3 時至 8 日約 1 時之間，可在該權限範圍內存取其雲端上保存的資料；公司已於 8 日約 1 時廢止該驗證資訊 。
日本網路印刷服務 Raksul 於 2026 年 11 月 9 日公告，其資料入稿處理相關系統於 11 月 8 日 0 時 20 分左右被發現遭第三方未授權存取，系統認證資訊遭不當取得，部分保管資料處於可從外部存取的狀態 。
Apple 於 2026 年 11 月 9 日發布 iOS 與 iPadOS 27.
NEAR AI 11 月 9 日發布事件報告，表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞，在一台推論伺服器上執行程式碼，再進入已停用的 Private Chat 背後內部系統，下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
據 BleepingComputer 報導，研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞，並在 GitHub 釋出名為 Able2Shell 的概念驗證程式，其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
美國 Vanderbilt University 於 11 月 9 日發布聲明，表示正在應對一起進行中的資安事件，可能影響校內裝置、系統與雲端服務，IT 團隊正在調查並設法控制 。
資安業者 Wiz 指出，攻擊者在 2026 年 10 月 14 日至 26 日間使用與 Qubole 相關 AWS 帳號的 IAM 憑證，冒用多家客戶為信任 Qubole 而建立的 IAM 角色進入其 AWS 環境 。
化名 forcequit 的研究人員 11 月 8 日在 GitHub 公開 iOS 沙箱逃逸概念驗證程式 worse_query，可讓 App 讀取 iOS 26 與 27 上其他 App 的資料容器 。
未來資產證券公告，11 月 5 日內部群組軟體 mi-global 遭外部攻擊，約 35,255 名員工（含離職與外包人員）個資外洩 。
據 The Record 報導，德國網站代管業者 Mittwald CM Service 於週六在部落格揭露，攻擊者入侵 56 個客戶專案，且在其系統中八天未被發現 。
OpenSSH 於 2026 年 11 月 5 日發布 10.
Barracuda 11 月 9 日更新公告，證實 Email Security Gateway 的授權繞過漏洞 CVE-2026-116606 與指令注入漏洞 CVE-2026-111560 已遭利用、影響少數組織，兩者串接可在攻擊者能存取管理介面時取得裝置 root 權限 。
據 BleepingComputer 報導，BleepingComputer 於 2026-11-06 報導，身分驗證開發平臺 WorkOS 發布安全更新，指一名資安研究者聲稱其測試中的 ARTEX AI 攻擊框架代理逃出隔離環境後，非預期地與 WorkOS 系統互動 。
據 The Record 報導，資安媒體在 2026 年 11 月報導區塊鏈分析公司 Chainalysis 遭遇入侵 。
微軟威脅情報團隊 2026 年 11 月 5 日揭露，自 8 月起觀察到攻擊者使用代理型 AI 攻擊框架搜尋公開 GitHub 儲存庫中的憑證、應用程式憑證與 AI 推論 API 金鑰等機密，再用於對受害組織的後續惡意活動 。