搜尋通報

MoneyDJ 轉載的重大訊息指出，和泰車（2207）子公司和泰服務行銷接獲「大金空調零件線上商城」委外服務廠商順立智慧（Cyberbiz）通知，其資料庫部分資料遭未經授權異常存取 。

有人在地下論壇 DarkForums 與 BreachForums 聲稱取得 4.

資安公司 Aikido 表示，自 11 月 10 日起有攻擊者以竊得的 GitHub 憑證，透過 4,837 個遭盜用帳號在 61,764 個儲存庫開啟探測用拉取請求，至少 1,835 個儲存庫執行了惡意程式並遭竊取 GitHub Actions 密鑰與雲端憑證 。

威力德生醫（7713）11 月 11 日於公開資訊觀測站發布重大訊息，表示接獲線上商店平台委外服務廠商順立智慧（Cyberbiz）通知，其資料庫部分資料遭未經授權異常存取，涉及威力德線上商店部分消費者訂單相關資料 。

電信資安業者 Enea 11 月 11 日披露名為 SilentAir 的新國家級行為者，自 2025 年初起被追蹤，從至少 6 個亞洲國家電信業者中遭入侵的 SS7／Diameter 網元發動信令攻擊，主要目標為台灣行動用戶，另波及十多個國家與地區 。

據 BleepingComputer 報導，美國會計師事務所 Baker Tilly 通知客戶，其委外服務商營運、用來存放客戶服務資料的平台發生資安事件，未授權者取得部分客戶及其家屬的個人資料 。

電通數位（Dentsu Digital）11 月 11 日公告，其行銷平台 TONARIWA 的系統基盤管理帳號因認證資訊外洩遭第三者不正存取與權限提升，服務已暫停 。

ConnectWise 正調查一起鎖定託管服務商（MSP）的攻擊，攻擊者利用遭入侵的 ScreenConnect 環境向客戶裝置部署非法遠端存取用戶端 。

據 보안뉴스 報導，UBase 集團旗下 IT 基礎設施子公司 Hanil Networks（한일네트웍스）管理的部分伺服器於 2026 年 11 月 2 日遭勒索軟體攻擊，該公司表示確認後立即封鎖，未發現含個資在內的重要資訊外流 。

據 The Record 報導，波蘭政府於 2026 年 11 月 10 日表示偵測並阻止一起針對全國電子政務平台 ePUAP 的網路攻擊，並暫時關閉這個供民眾與企業遞交公文、與機關聯繫的系統 。

據 KBS 與韓聯社報導，韓國金融保安院（금융보안원）的資訊保護常時評價支援系統於 2026 年 11 月 9 日遭駭客入侵，該院確認部分資訊外流後緊急封鎖系統並向金融委員會等機關通報，目前推估約 48 家金融業者的 130 多個檔案外流 。

SAP 11 月 10 日安全修補日公告中，ICM、Web Dispatcher、SAP Gateway 與 SAML2 服務提供者的四個漏洞（CVE-2026-76964、CVE-2026-89126、CVE-2026-89103、CVE-2026-120017）均被評為 CVSS 10.

日本株式會社 SEGA 於 2026 年 11 月 9 日在官網確認，該公司與集團公司 SEGA Fave 部分電子報所使用的アララ株式會社發送系統遭第三者未授權存取，用於發送電子報的客戶電子郵件等資料已外洩 。

Apple 於 2026 年 11 月 9 日發布 iOS 與 iPadOS 27.

iThome 報導，美吾華（1731）11 月 9 日發布重訊，指 11 月 6 日接獲線上購物網站會員反映疑似個資外洩，初步了解與委外的電商平臺服務廠商系統有關，確切原因及影響範圍仍在調查中 。

據 iThome 報導，臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技，部分伺服器遭外部攻擊者入侵，婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。

MoneyDJ 轉載的公開資訊觀測站重大訊息指出，台灣櫻花（9911）11 月 9 日接獲電子商城委外服務廠商順立智慧（Cyberbiz）通知，其資料庫部分資料遭未經授權異常存取，該資料庫包含「SAKURA 台灣櫻花官方購物商城」訂單及個人資料 。