據 BleepingComputer 引述 Arctic Wolf 研究,攻擊者在阿里雲上自架開源代理式滲透測試平台 AntiFox(ARTEX 0.
190 筆結果
據 BleepingComputer 引述 Arctic Wolf 研究,攻擊者在阿里雲上自架開源代理式滲透測試平台 AntiFox(ARTEX 0.
ConnectWise 正調查一起鎖定託管服務商(MSP)的攻擊,攻擊者利用遭入侵的 ScreenConnect 環境向客戶裝置部署非法遠端存取用戶端 。
數發部長林宜敬 11 日表示,近期已接獲 10 多家企業通報遭網路攻擊受害,其中 5、6 家規模較大,多數事件初步調查與 AI 攻擊有關 。
資安研究機構 Claroc 表示,其嘗試存取 43,551 個 Grok 應用程式位址,其中 37,571 個仍在線上,35,578 個(94.
Zoom 於 2026 年 11 月 10 日發布兩則安全公告,指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限,評為 Critical、CVSS 9.
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194:攻擊者寄出特製郵件檔並誘使使用者開啟,Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置,洩漏可用來冒充使用者的 NTLMv2 雜湊 。
SAP 11 月 10 日安全修補日公告中,ICM、Web Dispatcher、SAP Gateway 與 SAML2 服務提供者的四個漏洞(CVE-2026-76964、CVE-2026-89126、CVE-2026-89103、CVE-2026-120017)均被評為 CVSS 10.
Google 於 2026 年 11 月 9 日將 Chrome 穩定版更新至 157.
Roundcube 開發團隊於 2026 年 11 月 9 日發布 Webmail 1.
IBM 於 11 月 7 日發布安全公告,指 Aspera Faspex 5.
家扶基金會 11 月 7 日公告,自 11 月 6 日起接獲捐款人反映收到冒用家扶名義的不實訊息,並被引導加入假冒的官方 LINE 帳號 。
據 iThome 報導,興櫃保健食品公司騰勢(7889)11月5日於 股市公開資訊觀測站發布重大訊息 ,委外線上服務系統發生異常資料存取事件 。
OpenSSH 於 2026 年 11 月 5 日發布 10.
日本網路安全協會(JNSA)11 月 6 日公告,其「資訊安全理解度測驗服務」遭第三方未授權存取,最多約 15,128 筆利用者個資可能外洩 。
微軟威脅情報團隊 2026 年 11 月 5 日揭露,自 8 月起觀察到攻擊者使用代理型 AI 攻擊框架搜尋公開 GitHub 儲存庫中的憑證、應用程式憑證與 AI 推論 API 金鑰等機密,再用於對受害組織的後續惡意活動 。
奇安信 XLab 揭露,6 月 29 日捕獲名為 cwpsrv_update.
Google 揭露 XCPE 殭屍網路後,資安業者 TrendAI 公布 6 月 3 日至 10 月 1 日的觀測:全球約 147 萬台 Android 裝置受感染,涵蓋 206 種型號,臺灣約 8.
據 iThome 報導,10月30日有線電視及寬頻服務廠商台灣數位光訊科技(台數科) 發布資安重訊 ,透露該公司與子公司的部分資訊系統檔案遭到加密,影響內部系統運作;同一天台數科旗下的上櫃公司鑫傳國際多媒體科技(6856)也 發布類似的重大訊息 ,表示該公司與旗下子公司資訊系統遭遇網路攻擊,並出現部分檔案無法解密的情形 。
Fortinet FortiGuard Labs 於 11 月 2 日發布研究,指出其數月來追蹤一起鎖定南亞組織的攻擊活動,使用 PowerShell 腳本與自訂遠端存取木馬 PapRAT 建立持續存取,並以高信心歸因於 BITTER 。
據 보안뉴스 報導,韓國 GS 建設確認其「Xi」公寓社區設施預約管理系統(舊 FMCS 等)於 2026 年 10 月 28 日 22 時 15 分左右遭外部未授權存取,導致住戶個資外洩,並已向韓國網路振興院(KISA)與個人資訊保護委員會通報 。