高系統入侵已解決已遭利用
NEAR AI 11 月 9 日發布事件報告，表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞，在一台推論伺服器上執行程式碼，再進入已停用的 Private Chat 背後內部系統，下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
22 筆結果
NEAR AI 11 月 9 日發布事件報告，表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞，在一台推論伺服器上執行程式碼，再進入已停用的 Private Chat 背後內部系統，下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
資安業者 Wiz 指出，攻擊者在 2026 年 10 月 14 日至 26 日間使用與 Qubole 相關 AWS 帳號的 IAM 憑證，冒用多家客戶為信任 Qubole 而建立的 IAM 角色進入其 AWS 環境 。
OpenSSH 於 2026 年 11 月 5 日發布 10.
據 The Record 報導，資安媒體在 2026 年 11 月報導區塊鏈分析公司 Chainalysis 遭遇入侵 。
資安業者 Todyl 指出，自 11 月 1 日起有攻擊者使用仍有效的竊得憑證，以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境，約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
PayCloud 控股旗下 Arara 公司的郵件發送服務「Arara Message」遭未授權存取，公司 10 月 29 日首度公告，11 月 6 日第 3 報指遭帶出（含疑似）的電子郵件地址去重後為 81,329,467 筆 。
日本經濟新聞社 10 月 16 日公告，其系統開發用的雲端服務遭未授權存取，截至當日約 183 萬筆個資外洩 。
臺灣雲端部署平台 Zeabur 公布初步調查：攻擊者於 10 月 14 至 15 日（UTC）利用外洩的內部憑證進入共享叢集、部分專用伺服器與內部系統，最終讀取平台資料庫，3,218,965 筆服務環境變數與 321,810 個帳號資料確認遭讀取 。
美國醫藥通路商 McKesson 向 SEC 提交 8-K 表示，8 月 25 日發現影響其資訊系統的資安事件，調查仍在初期 。
據 CyberInsider 報導，法國智慧財產軟體與服務商 Questel 證實，語音釣魚攻擊導致其 Microsoft 365 中的業務 SharePoint 環境遭未授權存取，部分竊得資料已被公開 。
據 TechCrunch 報導，市場情報平台 Klue 證實駭客於 6 月 12 日入侵其系統並竊取部分客戶資料，已確認受影響的客戶包括 Gong、Jamf、HackerOne、LastPass、Recorded Future、Snyk 與 Tanium 等 。
據 CyberInsider 報導，心臟監測公司 iRhythm 第三方代管業務應用於 2026 年 6 月 3 日至 8 日遭未授權下載資料，公司 6 月 15 日向 SEC 申報稱攻擊者以社交工程取得存取，並於 6 月 9 日聯繫勒索 。
韓國科技部官民聯合調查團確認，TVING 共 3,954 萬個帳號（含 2,206 萬個可登入帳號）資料外流，另有 361 個含原始碼的開發專案遭竊 。
Instructure 表示，攻擊者以免費教師（Free-for-Teacher）帳號送出含惡意程式碼的客服單，觸發 XSS 漏洞取得授權權杖並在 Canvas 取得較高權限，外流資料包括使用者名稱、Email、課程名稱、選課資訊與訊息 。
荷蘭醫療資訊系統商 ChipSoft 表示 4 月 7 日發現異常並確認為勒索軟體攻擊，鑑識調查證實犯罪者竊取部分荷蘭客戶的病患個資與醫療資料 。
據 TechCrunch 報導，醫療科技公司 CareCloud 證實駭客於 2026 年 3 月存取其一個電子病歷資料庫；據 BleepingComputer 報導，公司 3 月透過 SEC 申報揭露事件，攻擊造成平台中斷 8 小時 。
CERT-EU 指出，歐盟執委會 europa.
Google 威脅情報於 2025 年 8 月發布報告，指出攻擊者利用與 Salesloft Drift 相關的遭外洩 OAuth token 存取多家企業的 Salesforce 環境 。
Qantas 於 2025-07-02 確認客服中心使用的第三方服務平臺遭入侵，系統已受控制 。
Snowflake 在 2024 年公布偵測並防範客戶帳號未授權存取的說明 。