高供應鏈進行中
電通數位(Dentsu Digital)11 月 11 日公告,其行銷平台 TONARIWA 的系統基盤管理帳號因認證資訊外洩遭第三者不正存取與權限提升,服務已暫停 。
5 筆結果
電通數位(Dentsu Digital)11 月 11 日公告,其行銷平台 TONARIWA 的系統基盤管理帳號因認證資訊外洩遭第三者不正存取與權限提升,服務已暫停 。
據 The Record 報導,波蘭政府於 2026 年 11 月 10 日表示偵測並阻止一起針對全國電子政務平台 ePUAP 的網路攻擊,並暫時關閉這個供民眾與企業遞交公文、與機關聯繫的系統 。
據 The Hacker News 報導,加密貨幣錢包 Keplr 部分以 Google 或 Apple 帳號建立的錢包遭攻擊者竊取資金,攻擊者利用的是代管該登入功能的 Web3Auth 的安全漏洞 。
微軟威脅情報團隊 2026 年 11 月 5 日揭露,自 8 月起觀察到攻擊者使用代理型 AI 攻擊框架搜尋公開 GitHub 儲存庫中的憑證、應用程式憑證與 AI 推論 API 金鑰等機密,再用於對受害組織的後續惡意活動 。
資安業者 Todyl 指出,自 11 月 1 日起有攻擊者使用仍有效的竊得憑證,以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境,約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。