搜尋通報

ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織，指其至少自 2025 年 2 月起僅針對烏克蘭目標，偏好執法與司法單位、前線附近地方政府及國防部門，並鎖定一處外國軍援物資的重要運輸樞紐 。

Fortinet FortiGuard Labs 於 11 月 2 日發布研究，指出其數月來追蹤一起鎖定南亞組織的攻擊活動，使用 PowerShell 腳本與自訂遠端存取木馬 PapRAT 建立持續存取，並以高信心歸因於 BITTER 。

橙的電子 10 月 28 日發布重訊，部分區域網路儲存設備遭受勒索病毒攻擊，資安團隊第一時間啟動防禦機制與斷網隔離 。

美食-KY 10 月 21 日代臺灣子公司美食達人發布重訊，當日發現部分資訊系統遭網路攻擊，已啟動應變機制並委請資安人員調查、修復與盤點影響範圍 。

日本經濟新聞社 10 月 16 日公告，其系統開發用的雲端服務遭未授權存取，截至當日約 183 萬筆個資外洩 。

Openwave Messaging 公告指出，Webtop Media Transcoder 1.

Meteor GmbH 公告，2026 年 8 月 11 日夜間不明攻擊者入侵其 IT 系統並以惡意程式加密資料，同時複製資料並威脅在網路上公開 。

據 CyberInsider 報導，法國智慧財產軟體與服務商 Questel 證實，語音釣魚攻擊導致其 Microsoft 365 中的業務 SharePoint 環境遭未授權存取，部分竊得資料已被公開 。

Novo Nordisk 表示發現少數內部 IT 系統遭未授權存取，調查中確認部分非公開資料（含個人資料）遭複製外流，已將部分系統暫時下線，核心營運未受影響 。

ST Unitas（公團其等考試補教品牌）於 2026 年 6 月 8 日公告，經未授權存取其營運系統，部分會員個資外洩 。

據 Security NEXT 報導，MongoDB 的 zlib 實作存在 CVE-2025-14847 漏洞，可能讓外部讀取未初始化的伺服器堆積記憶體 。

據 Security NEXT 報導，奈良縣視障者福利中心於 2025 年 12 月 10 日聯絡志工團體會員時發生郵件誤寄 。

據 Security NEXT 報導，慶應義塾大學於 2025 年 11 月下旬發現湘南藤澤校區垃圾郵件隔離伺服器發出異常通訊 。

據 Security NEXT 報導，神奈川縣表示，身心障礙自由工作者支援業務的受託業者 Kizuki 於 2025 年 12 月 3 日發生電子郵件誤寄 。

據 Security NEXT 報導，日本 IPA 於 2025 年 9 月 10 日先行公布《資訊安全白皮書 2025》PDF 版本 。

據 RNZ 報導，紐西蘭國家廣播 RNZ 報導，威靈頓纜車（Wellington Cable Car）網站遭入侵 。

據 Security NEXT 報導，埼玉縣一所縣立高中於 2024 年 12 月 17 日傍晚上傳原限學生觀看的講座影片，卻誤將權限設為公開 。