中漏洞監控中尚無修補· 11月11日 更新
化名 forcequit 的研究人員 11 月 8 日在 GitHub 公開 iOS 沙箱逃逸概念驗證程式 worse_query，可讓 App 讀取 iOS 26 與 27 上其他 App 的資料容器 。
20 筆結果
化名 forcequit 的研究人員 11 月 8 日在 GitHub 公開 iOS 沙箱逃逸概念驗證程式 worse_query，可讓 App 讀取 iOS 26 與 27 上其他 App 的資料容器 。
半導體封測廠精材（3374）11 月 6 日發布重大訊息，表示發現不明 IP 異常侵入內部資訊系統 。
據 Security NEXT 報導，Denny's Japan 於 2026 年 10 月 30 日發現應用程式相關系統遭第三方入侵，部分舊版應用程式顧客個資可能外流 。
Google 揭露 XCPE 殭屍網路後，資安業者 TrendAI 公布 6 月 3 日至 10 月 1 日的觀測：全球約 147 萬台 Android 裝置受感染，涵蓋 206 種型號，臺灣約 8.
ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織，指其至少自 2025 年 2 月起僅針對烏克蘭目標，偏好執法與司法單位、前線附近地方政府及國防部門，並鎖定一處外國軍援物資的重要運輸樞紐 。
Fortinet FortiGuard Labs 於 11 月 2 日發布研究，指出其數月來追蹤一起鎖定南亞組織的攻擊活動，使用 PowerShell 腳本與自訂遠端存取木馬 PapRAT 建立持續存取，並以高信心歸因於 BITTER 。
橙的電子 10 月 28 日發布重訊，部分區域網路儲存設備遭受勒索病毒攻擊，資安團隊第一時間啟動防禦機制與斷網隔離 。
美食-KY 10 月 21 日代臺灣子公司美食達人發布重訊，當日發現部分資訊系統遭網路攻擊，已啟動應變機制並委請資安人員調查、修復與盤點影響範圍 。
日本經濟新聞社 10 月 16 日公告，其系統開發用的雲端服務遭未授權存取，截至當日約 183 萬筆個資外洩 。
一零四資訊科技 10 月 6 日發布重訊，偵測到 App 系統有異常讀取，經調查約 12 萬筆履歷資料遭未經授權讀取 。
日本便利商店 Seicomart 10 月 5 日第 4 報公布，經由「セイコーマートアプリ」伺服器的未授權存取，曾註冊 App 的 Seicomart Club 會員中有 574,647 人的資料受影響 。
Meteor GmbH 公告，2026 年 8 月 11 日夜間不明攻擊者入侵其 IT 系統並以惡意程式加密資料，同時複製資料並威脅在網路上公開 。
據 CyberInsider 報導，法國智慧財產軟體與服務商 Questel 證實，語音釣魚攻擊導致其 Microsoft 365 中的業務 SharePoint 環境遭未授權存取，部分竊得資料已被公開 。
據 The Independent 報導，Chick-fil-A 通知全美客戶，其網站與行動 App 於 6 月遭自動化攻擊，未授權者可能存取 Chick-fil-A One 會員的個人與帳號資訊；據 TechRadar 報導，6 月 17 日至 19 日的撞庫攻擊入侵數千個帳號 。
Novo Nordisk 表示發現少數內部 IT 系統遭未授權存取，調查中確認部分非公開資料（含個人資料）遭複製外流，已將部分系統暫時下線，核心營運未受影響 。
ST Unitas（公團其等考試補教品牌）於 2026 年 6 月 8 日公告，經未授權存取其營運系統，部分會員個資外洩 。
據 Security NEXT 報導，MongoDB 的 zlib 實作存在 CVE-2025-14847 漏洞，可能讓外部讀取未初始化的伺服器堆積記憶體 。
據 Security NEXT 報導，日本 IPA 於 2025 年 9 月 10 日先行公布《資訊安全白皮書 2025》PDF 版本 。
據 Security NEXT 報導，埼玉縣一所縣立高中於 2024 年 12 月 17 日傍晚上傳原限學生觀看的講座影片，卻誤將權限設為公開 。
據 Security NEXT 報導，長野縣下水道公社於 2024 年 12 月 13 日寄出 65 名排水設備技術人員考試合格者的相關文件 。