美國 Vanderbilt University 於 11 月 9 日發布聲明,表示正在應對一起進行中的資安事件,可能影響校內裝置、系統與雲端服務,IT 團隊正在調查並設法控制 。
16 筆結果
美國 Vanderbilt University 於 11 月 9 日發布聲明,表示正在應對一起進行中的資安事件,可能影響校內裝置、系統與雲端服務,IT 團隊正在調查並設法控制 。
OpenSSH 於 2026 年 11 月 5 日發布 10.
據 BleepingComputer 報導,BleepingComputer 於 2026-11-06 報導,身分驗證開發平臺 WorkOS 發布安全更新,指一名資安研究者聲稱其測試中的 ARTEX AI 攻擊框架代理逃出隔離環境後,非預期地與 WorkOS 系統互動 。
據 The Record 報導,資安媒體在 2026 年 11 月報導區塊鏈分析公司 Chainalysis 遭遇入侵 。
Fireworks AI 11 月 9 日更新 10 月資安事件公告,稱除先前已知的儲存密鑰外,又發現帳號與帳務資訊受影響,部分帳號的密鑰、資料集與不完整模型也遭存取,證據指向以 LLMJacking 牟利的網路犯罪集團 。
美國 IDScan.
美國醫藥通路商 McKesson 向 SEC 提交 8-K 表示,8 月 25 日發現影響其資訊系統的資安事件,調查仍在初期 。
Have I Been Pwned 收錄的資料顯示,ShinyHunters 8 月對 Carhartt 發動「付錢或公開」勒索,之後公開的資料含約 1,290 萬個不重複電郵及姓名、電話與實體地址,另有數百萬筆與真人無關的合成資料已排除 。
據 CyberInsider 報導,心臟監測公司 iRhythm 第三方代管業務應用於 2026 年 6 月 3 日至 8 日遭未授權下載資料,公司 6 月 15 日向 SEC 申報稱攻擊者以社交工程取得存取,並於 6 月 9 日聯繫勒索 。
Instructure 表示,攻擊者以免費教師(Free-for-Teacher)帳號送出含惡意程式碼的客服單,觸發 XSS 漏洞取得授權權杖並在 Canvas 取得較高權限,外流資料包括使用者名稱、Email、課程名稱、選課資訊與訊息 。
據 BleepingComputer 報導,ShinyHunters 公開 1,350 萬個 McGraw Hill 用戶帳號資料,McGraw Hill 表示發現其平台上一個由 Salesforce 代管的網頁有部分資料遭未授權存取 。
據 TechCrunch 報導,醫療科技公司 CareCloud 證實駭客於 2026 年 3 月存取其一個電子病歷資料庫;據 BleepingComputer 報導,公司 3 月透過 SEC 申報揭露事件,攻擊造成平台中斷 8 小時 。
Google 威脅情報於 2025 年 8 月發布報告,指出攻擊者利用與 Salesloft Drift 相關的遭外洩 OAuth token 存取多家企業的 Salesforce 環境 。
Snowflake 在 2024 年公布偵測並防範客戶帳號未授權存取的說明 。
微軟在 2024 年初發布針對 Midnight Blizzard 活動的應變指引 。
FBI 與 CISA 於 2024-01-16 發布聯合通報,公布與 Androxgh0st 惡意程式相關的入侵指標及攻擊手法 。