據韓國 Boannews 報導,NHN Dooray 於 11 月 13 日公告,當日凌晨確認有外部人士嘗試存取帳號,已為保護民間與公部門客戶帳號並防止進一步損害而採取緊急資安措施 。
241 筆結果
據韓國 Boannews 報導,NHN Dooray 於 11 月 13 日公告,當日凌晨確認有外部人士嘗試存取帳號,已為保護民間與公部門客戶帳號並防止進一步損害而採取緊急資安措施 。
據保安新聞報導,光州東區廳公告其營運的社區參與 App「우리동네do반장」管理頁面因未套用登入驗證的弱點,遭外部連入並外洩個資,於 11 月 5 日確認,共 2,101 人受影響 。
中央社轉載的重大訊息指出,大聯大(3702)偵測到內部系統有異常存取情形,經調查確認部分員工姓名與公務電子郵箱地址遭未經授權存取 。
MoneyDJ 轉載的重大訊息指出,和泰車(2207)子公司和泰服務行銷接獲「大金空調零件線上商城」委外服務廠商順立智慧(Cyberbiz)通知,其資料庫部分資料遭未經授權異常存取 。
有人在地下論壇 DarkForums 與 BreachForums 聲稱取得 4.
資安公司 Aikido 表示,自 11 月 10 日起有攻擊者以竊得的 GitHub 憑證,透過 4,837 個遭盜用帳號在 61,764 個儲存庫開啟探測用拉取請求,至少 1,835 個儲存庫執行了惡意程式並遭竊取 GitHub Actions 密鑰與雲端憑證 。
Apify 在其狀態頁表示,11 月 9 日至 10 日有未授權第三方利用一組遭竊憑證取得多個帳號憑證並存取相關 Apify 帳號,公司於 11 月 11 日 12:13(UTC)偵測後切斷存取,並已通知個資或儲存資料遭存取的客戶 。
威力德生醫(7713)11 月 11 日於公開資訊觀測站發布重大訊息,表示接獲線上商店平台委外服務廠商順立智慧(Cyberbiz)通知,其資料庫部分資料遭未經授權異常存取,涉及威力德線上商店部分消費者訂單相關資料 。
義大利總理梅洛尼於 2026 年 11 月 11 日在政府網站指出,當日數千所義大利學校接獲炸彈恐嚇訊息,部分學校疏散師生,警方已清查且未在任何學校發現爆裂物 。
電信資安業者 Enea 11 月 11 日披露名為 SilentAir 的新國家級行為者,自 2025 年初起被追蹤,從至少 6 個亞洲國家電信業者中遭入侵的 SS7/Diameter 網元發動信令攻擊,主要目標為台灣行動用戶,另波及十多個國家與地區 。
據 BleepingComputer 引述 Arctic Wolf 研究,攻擊者在阿里雲上自架開源代理式滲透測試平台 AntiFox(ARTEX 0.
據 BleepingComputer 報導,美國會計師事務所 Baker Tilly 通知客戶,其委外服務商營運、用來存放客戶服務資料的平台發生資安事件,未授權者取得部分客戶及其家屬的個人資料 。
電通數位(Dentsu Digital)11 月 11 日公告,其行銷平台 TONARIWA 的系統基盤管理帳號因認證資訊外洩遭第三者不正存取與權限提升,服務已暫停 。
ConnectWise 正調查一起鎖定託管服務商(MSP)的攻擊,攻擊者利用遭入侵的 ScreenConnect 環境向客戶裝置部署非法遠端存取用戶端 。
據 보안뉴스 報導,UBase 集團旗下 IT 基礎設施子公司 Hanil Networks(한일네트웍스)管理的部分伺服器於 2026 年 11 月 2 日遭勒索軟體攻擊,該公司表示確認後立即封鎖,未發現含個資在內的重要資訊外流 。
Zoom 於 2026 年 11 月 10 日發布兩則安全公告,指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限,評為 Critical、CVSS 9.
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194:攻擊者寄出特製郵件檔並誘使使用者開啟,Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置,洩漏可用來冒充使用者的 NTLMv2 雜湊 。
法國 Vates 11 月 10 日發布 Xen Orchestra 安全公告 VSA-2026-062,指出 REST API 會把 authenticationToken=j:%7B%7D 這種內容為空物件的 cookie 當成不篩選的查詢,直接以第一個未過期權杖的擁有者身分登入,並確認此漏洞已遭攻擊者實際利用 。
資安業者 ESET 11 月 10 日發表研究,指稱在哈薩克與羅馬尼亞各一個政府機關的 Microsoft Exchange 伺服器上發現未曾記錄的模組化 .
Raksul 11 月 12 日第 2 報指出,第三方不當取得其系統驗證資訊,在 11 月 7 日約 3 時至 8 日約 1 時之間,可在該權限範圍內存取其雲端上保存的資料;公司已於 8 日約 1 時廢止該驗證資訊 。