據 KBS 與韓聯社報導,韓國金融保安院(금융보안원)的資訊保護常時評價支援系統於 2026 年 11 月 9 日遭駭客入侵,該院確認部分資訊外流後緊急封鎖系統並向金融委員會等機關通報,目前推估約 48 家金融業者的 130 多個檔案外流 。
39 筆結果
據 KBS 與韓聯社報導,韓國金融保安院(금융보안원)的資訊保護常時評價支援系統於 2026 年 11 月 9 日遭駭客入侵,該院確認部分資訊外流後緊急封鎖系統並向金融委員會等機關通報,目前推估約 48 家金融業者的 130 多個檔案外流 。
據 The Hacker News 報導,加密貨幣錢包 Keplr 部分以 Google 或 Apple 帳號建立的錢包遭攻擊者竊取資金,攻擊者利用的是代管該登入功能的 Web3Auth 的安全漏洞 。
研究人員 Shubham Shah 與 Sam Curry 於 11 月 7 日揭露,2026 年初在兩家未具名車廠處理客戶登入的正式環境 ForgeRock 伺服器上找到漏洞鏈並取得遠端程式碼執行,可為任一客戶帳號建立有效工作階段,並對連網車輛定位、解鎖與遠端發動引擎 。
據 BleepingComputer 報導,BleepingComputer 於 2026-11-06 報導,身分驗證開發平臺 WorkOS 發布安全更新,指一名資安研究者聲稱其測試中的 ARTEX AI 攻擊框架代理逃出隔離環境後,非預期地與 WorkOS 系統互動 。
據 The Record 報導,資安媒體在 2026 年 11 月報導區塊鏈分析公司 Chainalysis 遭遇入侵 。
資安業者 Todyl 指出,自 11 月 1 日起有攻擊者使用仍有效的竊得憑證,以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境,約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
據 Security NEXT 報導,日本外務省於 2026 年 7 月 27 日在可對外通訊的網路偵測入侵,已封鎖存取並停用認證資訊 。
憑證機構 DigiCert 於 Mozilla Bugzilla 提交事件報告,說明 2025 年 2 月基礎設施遷移後,內部業務系統意外對外可達,攻擊者建立未授權帳號並讀取部分歸檔客戶資料 。
DreamHost 表示,10 月 23 日發現未經授權第三方存取執行網頁版 File Manager(files.
據 Security NEXT 報導,富士急樂園官方應用程式與 CLUB 富士 Q 會員網站於 2026 年 9 月 4 日至 7 日遭密碼清單攻擊 。
據 BleepingComputer 報導,日本航空表示 Amadeus 10 月 23 日通知其旅客服務系統在 2023 年 8 月 10 日至 2026 年 9 月 23 日間遭未授權存取,約 9.
據 Security NEXT 報導,Sony Network Communications 表示,So-net 會員資料庫於 2026 年 10 月 19 日遭外部入侵,並在 10 月 23 日確認 。
TWCERT/CC 於 2026-11-06 通報 WatchGuard Fireware OS 存在兩項堆積型緩衝區溢位漏洞 CVE-2026-112709 與 CVE-2026-112710(CVSS 4.
據 ITmedia 報導,Capcom 10 月 22 日宣布會員服務 CAPCOM ID 遭未授權存取,全球共 1,177 萬 4,247 筆資料外洩,公司 19 日發現痕跡後即阻斷存取來源 。
英國 NCSC 表示,部分 ASOS 顧客 10 月 6 日收到來自 ASOS App 的未授權推播通知,公司證實顧客姓名與聯絡資料遭存取 。
據 The Record 報導,丹麥政府 10 月 5 日表示,有人濫用一家未具名丹麥公司對中央人口登記系統(CPR)的合法存取權,取得約 880 萬人的姓名、住址與 CPR 個人編號 。
據 TNW 報導,為 Revolut 等 App 提供美股交易服務的美國券商 DriveWealth 表示,未授權者於 9 月 4 日至 5 日透過社交工程進入其網路,Stake 與 Hatch 等平台已通知客戶 。
Veradigm 向 SEC 申報,其一家第三方供應商發生資安事件,未授權者從供應商環境取得 Veradigm API 的憑證,影響少數客戶的相關資料 。
法國財政總署(DGFiP)8 月 14 日公告,有惡意人士 8 月 12、13 日宣稱竊得資料,起因是 6 月至 8 月間對 DGFiP 資訊系統的非法存取 。
數位發展部資安署 8 月 13 日表示,資安監控單位 7 月發現針對政府機關的異常攻擊,攻擊具明顯境外來源特徵,駭客結合 OpenClaw 等 AI Agent 輔助攻擊,並利用備援、測試等次要系統作為跳板,受影響單位已陸續處理完成 。