NTT Data 11 月 9 日公告,其受住友生命委託建置營運的「Vitality 體驗版・企業型」與「Vitality Smart」申辦服務遭第三者不正存取,約 8 萬名用戶個資外洩 。
38 筆結果
NTT Data 11 月 9 日公告,其受住友生命委託建置營運的「Vitality 體驗版・企業型」與「Vitality Smart」申辦服務遭第三者不正存取,約 8 萬名用戶個資外洩 。
據 BleepingComputer 報導,研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞,並在 GitHub 釋出名為 Able2Shell 的概念驗證程式,其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
美國 Vanderbilt University 於 11 月 9 日發布聲明,表示正在應對一起進行中的資安事件,可能影響校內裝置、系統與雲端服務,IT 團隊正在調查並設法控制 。
據 BleepingComputer 報導,BleepingComputer 於 2026-11-06 報導,身分驗證開發平臺 WorkOS 發布安全更新,指一名資安研究者聲稱其測試中的 ARTEX AI 攻擊框架代理逃出隔離環境後,非預期地與 WorkOS 系統互動 。
據 The Record 報導,資安媒體在 2026 年 11 月報導區塊鏈分析公司 Chainalysis 遭遇入侵 。
奇安信 XLab 揭露,6 月 29 日捕獲名為 cwpsrv_update.
據 Al Jazeera 報導,半島電視臺報導,埃及數位廣告營運商確認其中一面看板遭未授權控制,並立即停止播放 。
據 BleepingComputer 報導,俄羅斯雲端與虛擬主機業者 Beget 表示,攻擊者於 11 月 1 日夜間取得其整體架構管理系統的存取權,並部署會抹除伺服器資料的惡意程式,Beget 隨即將所有伺服器斷網 。
據香港電台報導,私隱專員公署接獲多間航空公司及電器零售商的資料外洩通報並已展開調查,截至 10 月 30 日共接獲 51 宗投訴及 48 宗查詢,損失金額由約 1 萬至超過 150 萬港元不等 。
據 Security NEXT 報導,ServiceNow 於 2026 年 10 月 29 日公布 AI Platform 兩項及 Task Plan Templates 一項漏洞,並表示自九月起的更新已處理 。
據 iThome 報導,電商雲端 ERP 服務商莫筆克科技說明,10 月 31 日每日安全檢核發現主機異常,確認有主機曾遭未經授權執行惡意指令;攻擊者由品牌官網服務入口進入,可能受影響的資料包含商家從其他電商平台匯入的消費者與交易資料 。
ITmedia 報導,Iris Plaza 於 11 月 5 日公布,該公司使用的外部雲端服務遭未授權存取後,存放其中約 770 萬人的個人資料可能已遭瀏覽或取得。
PayCloud 控股旗下 Arara 公司的郵件發送服務「Arara Message」遭未授權存取,公司 10 月 29 日首度公告,11 月 6 日第 3 報指遭帶出(含疑似)的電子郵件地址去重後為 81,329,467 筆 。
據 CNBC 報導,加密貨幣交易所幣安(Binance)表示一起資安事件影響約 63 億美元客戶資產,其中約 30 億美元已在鏈上凍結,是有紀錄以來最大的加密貨幣駭案 。
GMO Internet 公告,10 月 20 日確認「お名前.
荷蘭零售集團 Ahold Delhaize 於 2026 年 10 月 12 日公告網路出現安全問題,團隊採取預防措施,包括將部分系統離線以保護基礎設施,並表示門市仍對外營業 。
美國 IDScan.
Have I Been Pwned 收錄的資料顯示,ShinyHunters 8 月對 Carhartt 發動「付錢或公開」勒索,之後公開的資料含約 1,290 萬個不重複電郵及姓名、電話與實體地址,另有數百萬筆與真人無關的合成資料已排除 。
日本雲端與主機服務商 Sakura Internet 9 月 10 日第三報指出,8 月 9 日在「さくらのレンタルサーバ」維護用伺服器偵測異常,調查確認租用伺服器遭未授權存取並被植入惡意程式,受影響帳戶共 951 個 。
據 The Record 報導,波蘭當局正調查醫療軟體商 MyDr 遭網攻一案,事件可能涉及近 1,900 萬人與逾 1.