搜尋通報

據 Security NEXT 報導，Sony Network Communications 表示，So-net 會員資料庫於 2026 年 10 月 19 日遭外部入侵，並在 10 月 23 日確認 。

TWCERT/CC 於 2026-11-06 通報 WatchGuard Fireware OS 存在兩項堆積型緩衝區溢位漏洞 CVE-2026-112709 與 CVE-2026-112710（CVSS 4.

CVERC 預警，中國境內多起用戶遭 Weaxor 勒索病毒攻擊，檔案被加上「.

據 ITmedia 報導，Capcom 10 月 22 日宣布會員服務 CAPCOM ID 遭未授權存取，全球共 1,177 萬 4,247 筆資料外洩，公司 19 日發現痕跡後即阻斷存取來源 。

CISA、FBI、美國特勤局與國際夥伴發布聯合資安通報，警告 SafePay 是 2026 年最活躍的勒索集團之一，已影響美洲、歐洲與澳洲約 600 個受害組織 。

據 BleepingComputer 報導，憑證機構 eMudhra 最新事件報告指出，2025 年 4 月用於在不同硬體安全模組（HSM）間轉移 CA 私鑰的自製 Python 腳本有缺陷，使 8 把 ECDSA 私鑰被縮減為單一位元組，並讓另 8 把 RSA 私鑰在主機記憶體中處理 。

臺灣雲端部署平台 Zeabur 公布初步調查：攻擊者於 10 月 14 至 15 日（UTC）利用外洩的內部憑證進入共享叢集、部分專用伺服器與內部系統，最終讀取平台資料庫，3,218,965 筆服務環境變數與 321,810 個帳號資料確認遭讀取 。

BOOKOFF 集團控股在 11 月 6 日第 3 報中重申，子公司 BOOKOFF CORPORATION 的會員管理系統在 10 月 4 日至 6 日遭第三方取得會員資料，10 月 6 日確認後已切斷入侵路徑；影響範圍較第 2 報（10 月 16 日訂正後）沒有變更 。

Fireworks AI 11 月 9 日更新 10 月資安事件公告，稱除先前已知的儲存密鑰外，又發現帳號與帳務資訊受影響，部分帳號的密鑰、資料集與不完整模型也遭存取，證據指向以 LLMJacking 牟利的網路犯罪集團 。

LAWSON 於 10 月 8 日公布，其帳戶服務「ローソン ID」與「ローソンアプリ予約」遭第三方入侵，部分顧客個資外洩；10 月 7 日調查確認，「ローソン ID」在 9 月 12 日至 14 日、「ローソンアプリ予約」在 9 月 17 日遭入侵，並稱除此之外未發現其他入侵或惡意程式感染 。

英國 NCSC 表示，部分 ASOS 顧客 10 月 6 日收到來自 ASOS App 的未授權推播通知，公司證實顧客姓名與聯絡資料遭存取 。

據 The Record 報導，丹麥政府 10 月 5 日表示，有人濫用一家未具名丹麥公司對中央人口登記系統（CPR）的合法存取權，取得約 880 萬人的姓名、住址與 CPR 個人編號 。

據 TNW 報導，為 Revolut 等 App 提供美股交易服務的美國券商 DriveWealth 表示，未授權者於 9 月 4 日至 5 日透過社交工程進入其網路，Stake 與 Hatch 等平台已通知客戶 。

據 manager magazin 報導，Revolut 回應一名利用政府機關合法 Email 網域提出的詐騙調閱要求，將至少 700 名客戶的證件影本、帳號與住址交給犯罪者，對方並以公開資料勒索 。

Veradigm 向 SEC 申報，其一家第三方供應商發生資安事件，未授權者從供應商環境取得 Veradigm API 的憑證，影響少數客戶的相關資料 。

法國財政總署（DGFiP）8 月 14 日公告，有惡意人士 8 月 12、13 日宣稱竊得資料，起因是 6 月至 8 月間對 DGFiP 資訊系統的非法存取 。

數位發展部資安署 8 月 13 日表示，資安監控單位 7 月發現針對政府機關的異常攻擊，攻擊具明顯境外來源特徵，駭客結合 OpenClaw 等 AI Agent 輔助攻擊，並利用備援、測試等次要系統作為跳板，受影響單位已陸續處理完成 。