據韓國 Boannews 報導,NHN Dooray 於 11 月 13 日公告,當日凌晨確認有外部人士嘗試存取帳號,已為保護民間與公部門客戶帳號並防止進一步損害而採取緊急資安措施 。
61 筆結果
據韓國 Boannews 報導,NHN Dooray 於 11 月 13 日公告,當日凌晨確認有外部人士嘗試存取帳號,已為保護民間與公部門客戶帳號並防止進一步損害而採取緊急資安措施 。
據韓聯社報導,韓國中小風險企業部 11 月 13 日表示,支援政府創業計畫的一家 AI 解決方案公司於 11 月 11 日(週三)偵測到駭客攻擊,共 20,028 人的個資遭外洩,其中包括 818 名計畫參與者 。
日本 Cyber Security Cloud 公告,經外部機構通報發現一名員工業務用的 GitHub 認證資訊外流,並於 11 月 5 日從存取紀錄確認疑似第三者以該認證資訊進行過不當存取 。
資安公司 Aikido 表示,自 11 月 10 日起有攻擊者以竊得的 GitHub 憑證,透過 4,837 個遭盜用帳號在 61,764 個儲存庫開啟探測用拉取請求,至少 1,835 個儲存庫執行了惡意程式並遭竊取 GitHub Actions 密鑰與雲端憑證 。
Apify 在其狀態頁表示,11 月 9 日至 10 日有未授權第三方利用一組遭竊憑證取得多個帳號憑證並存取相關 Apify 帳號,公司於 11 月 11 日 12:13(UTC)偵測後切斷存取,並已通知個資或儲存資料遭存取的客戶 。
ConnectWise 正調查一起鎖定託管服務商(MSP)的攻擊,攻擊者利用遭入侵的 ScreenConnect 環境向客戶裝置部署非法遠端存取用戶端 。
資安研究機構 Claroc 表示,其嘗試存取 43,551 個 Grok 應用程式位址,其中 37,571 個仍在線上,35,578 個(94.
據 iThome 報導,臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技,部分伺服器遭外部攻擊者入侵,婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。
NTT Data 11 月 9 日公告,其受住友生命委託建置營運的「Vitality 體驗版・企業型」與「Vitality Smart」申辦服務遭第三者不正存取,約 8 萬名用戶個資外洩 。
NEAR AI 11 月 9 日發布事件報告,表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞,在一台推論伺服器上執行程式碼,再進入已停用的 Private Chat 背後內部系統,下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
據 BleepingComputer 報導,研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞,並在 GitHub 釋出名為 Able2Shell 的概念驗證程式,其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
Ethersphere 維護者在 GitHub 表示,Swarm Desktop 0.
資安業者 Wiz 指出,攻擊者在 2026 年 10 月 14 日至 26 日間使用與 Qubole 相關 AWS 帳號的 IAM 憑證,冒用多家客戶為信任 Qubole 而建立的 IAM 角色進入其 AWS 環境 。
據 The Hacker News 報導,開源比特幣閃電網路錢包系統 LNbits 於 11 月 8 日因一波攻擊,要求所有營運者立即關閉伺服器,並表示有數項安全修補待釋出 。
據 The Record 報導,德國網站代管業者 Mittwald CM Service 於週六在部落格揭露,攻擊者入侵 56 個客戶專案,且在其系統中八天未被發現 。
OpenSSH 於 2026 年 11 月 5 日發布 10.
據 BleepingComputer 報導,BleepingComputer 於 2026-11-06 報導,身分驗證開發平臺 WorkOS 發布安全更新,指一名資安研究者聲稱其測試中的 ARTEX AI 攻擊框架代理逃出隔離環境後,非預期地與 WorkOS 系統互動 。
據 The Record 報導,資安媒體在 2026 年 11 月報導區塊鏈分析公司 Chainalysis 遭遇入侵 。
京瓷通訊系統(KCCS)11 月 6 日發布第二報,子公司 MOTEX 網站伺服器遭未授權存取,客戶的公司名稱、姓名、電子郵件與電話等資訊可能外洩 。
據 Security NEXT 報導,Linux 核心的 IPv4 TCP 連線處理存在 CVE-2026-98432 釋放後使用漏洞 。