SAP 11 月 10 日安全修補日公告中,ICM、Web Dispatcher、SAP Gateway 與 SAML2 服務提供者的四個漏洞(CVE-2026-76964、CVE-2026-89126、CVE-2026-89103、CVE-2026-120017)均被評為 CVSS 10.
13 筆結果
SAP 11 月 10 日安全修補日公告中,ICM、Web Dispatcher、SAP Gateway 與 SAML2 服務提供者的四個漏洞(CVE-2026-76964、CVE-2026-89126、CVE-2026-89103、CVE-2026-120017)均被評為 CVSS 10.
TWCERT/CC 於 2026-11-06 通報 WatchGuard Fireware OS 存在兩項堆積型緩衝區溢位漏洞 CVE-2026-112709 與 CVE-2026-112710(CVSS 4.
臺灣雲端部署平台 Zeabur 公布初步調查:攻擊者於 10 月 14 至 15 日(UTC)利用外洩的內部憑證進入共享叢集、部分專用伺服器與內部系統,最終讀取平台資料庫,3,218,965 筆服務環境變數與 321,810 個帳號資料確認遭讀取 。
據 The Record 報導,丹麥政府 10 月 5 日表示,有人濫用一家未具名丹麥公司對中央人口登記系統(CPR)的合法存取權,取得約 880 萬人的姓名、住址與 CPR 個人編號 。
據 franceinfo 報導,法國醫療第三方支付業者 Almerys 於 5 月 25 日證實遭網路攻擊,醫療專業人員使用的給付核准(PEC)網站遭未授權存取並已關閉;據 VIASANTÉ 互助保險說明,入侵源於一名醫療專業人員帳號遭盜用 。
Stryker 表示 3 月 11 日遭網路攻擊,造成其 Microsoft 環境全球中斷,訂單處理、製造與出貨受影響 。
韓國個人資訊保護委員會認定,Coupang 因認證簽章金鑰管理與存取控制疏失等基本安全管理不足,導致約 3,755 萬人個資外洩,對其處以 6,246 億 8,100 萬韓元課徵金與 1,680 萬韓元罰鍰 。
Google 威脅情報於 2025 年 8 月發布報告,指出攻擊者利用與 Salesloft Drift 相關的遭外洩 OAuth token 存取多家企業的 Salesforce 環境 。
南韓科學技術資訊通信部針對 SK Telecom 的資安事件發布說明 。
加密貨幣交易所 Bybit 於 2025 年 2 月公布遭遇嚴重安全事件,其中一個以太坊冷錢包的資產被轉走 。
法國政府防詐協助平臺 Cybermalveillance 就電信商 Free 的顧客個資侵害發布說明 。
Snowflake 在 2024 年公布偵測並防範客戶帳號未授權存取的說明 。
聯合健康集團於 2024 年 2 月公開旗下 Change Healthcare 遭遇網路攻擊,相關醫療給付服務因此中斷 。