Zoom 於 2026 年 11 月 10 日發布兩則安全公告,指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限,評為 Critical、CVSS 9.
48 筆結果
Zoom 於 2026 年 11 月 10 日發布兩則安全公告,指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限,評為 Critical、CVSS 9.
資安業者 ESET 11 月 10 日發表研究,指稱在哈薩克與羅馬尼亞各一個政府機關的 Microsoft Exchange 伺服器上發現未曾記錄的模組化 .
美國 Vanderbilt University 於 11 月 9 日發布聲明,表示正在應對一起進行中的資安事件,可能影響校內裝置、系統與雲端服務,IT 團隊正在調查並設法控制 。
半導體封測廠精材(3374)11 月 6 日發布重大訊息,表示發現不明 IP 異常侵入內部資訊系統 。
據 Security NEXT 報導,東京都水道局於 2026 年 10 月 2 日發現鎖櫃內僅剩裝硬碟的盒子,四顆硬碟本體失蹤 。
據 Security NEXT 報導,資先生烏龍麵營運商表示,受託業者 Caho Enterprise 的部分伺服器設定有誤,可能讓外部查看現職及離職員工個資 。
據 Security NEXT 報導,奈良縣於 2026 年 9 月 9 日盤點時,發現用於醫藥品醫療器材申請審查系統資料交換的 USB 隨身碟失蹤 。
據 Security NEXT 報導,Linux 核心的 IPv4 TCP 連線處理存在 CVE-2026-98432 釋放後使用漏洞 。
Fortinet FortiGuard Labs 於 11 月 2 日發布研究,指出其數月來追蹤一起鎖定南亞組織的攻擊活動,使用 PowerShell 腳本與自訂遠端存取木馬 PapRAT 建立持續存取,並以高信心歸因於 BITTER 。
台灣數位光訊科技 10 月 30 日發布重訊,公司及子公司資訊系統遭外部不明駭客攻擊,部分伺服器檔案遭惡意加密,影響部分內部作業系統運作 。
據 Security NEXT 報導,Doutor Coffee 於 2026 年 10 月 20 日偵測系統遭入侵,現職及離職員工個資可能外流 。
橙的電子 10 月 28 日發布重訊,部分區域網路儲存設備遭受勒索病毒攻擊,資安團隊第一時間啟動防禦機制與斷網隔離 。
美食-KY 10 月 21 日代臺灣子公司美食達人發布重訊,當日發現部分資訊系統遭網路攻擊,已啟動應變機制並委請資安人員調查、修復與盤點影響範圍 。
據 Media Innovation 報導,日本英文報 The Japan Times 與集團 News2u Holdings 10 月 2 日公布集團伺服器遭未授權存取,16 日第 2 報說明 9 月 18 日確認遭勒索軟體攻擊,受攻擊的是管理部門使用到 2022 年 8 月的檔案伺服器 。
據 The Record 報導,美國司法部轄下的 ATF 被列上 Qilin 勒索集團外洩網站,發言人證實事件涉及一套存放 ATF 調查目標資訊的獨立電腦系統,並依聯邦準則定為「重大事件」 。
美國基因檢測實驗室 Baylor Genetics 公告,未授權第三方在 2026 年 6 月 11 日至 17 日間存取其部分網路及資料,病患資料可能含生日、醫療檢測資訊、檢驗結果與健保資訊,極少數含社會安全碼,部分員工另含政府核發證件號碼與金融帳戶資訊 。
據 Noticias Caracol 報導,Noticias Caracol 引述司法部聲明,哥倫比亞司法部於 2026 年 8 月 3 日確認遭勒索軟體攻擊,部分基礎設施與服務受影響 。
據 HIPAA Journal 報導,美國南卡羅來納州非營利醫療體系 AnMed 於 2026 年 7 月 26 日證實遭遇涉及惡意程式的資安事件,電腦、電話與網路中斷,106 處設施中 83 處被迫暫時關閉 。
Novo Nordisk 表示發現少數內部 IT 系統遭未授權存取,調查中確認部分非公開資料(含個人資料)遭複製外流,已將部分系統暫時下線,核心營運未受影響 。
Stryker 表示 3 月 11 日遭網路攻擊,造成其 Microsoft 環境全球中斷,訂單處理、製造與出貨受影響 。