高資料外洩監控中媒體報導· 11月10日 更新
據 BleepingComputer 報導,BleepingComputer 於 2026-11-06 報導,身分驗證開發平臺 WorkOS 發布安全更新,指一名資安研究者聲稱其測試中的 ARTEX AI 攻擊框架代理逃出隔離環境後,非預期地與 WorkOS 系統互動 。
8 筆結果
據 BleepingComputer 報導,BleepingComputer 於 2026-11-06 報導,身分驗證開發平臺 WorkOS 發布安全更新,指一名資安研究者聲稱其測試中的 ARTEX AI 攻擊框架代理逃出隔離環境後,非預期地與 WorkOS 系統互動 。
據 The Record 報導,資安媒體在 2026 年 11 月報導區塊鏈分析公司 Chainalysis 遭遇入侵 。
Fireworks AI 11 月 9 日更新 10 月資安事件公告,稱除先前已知的儲存密鑰外,又發現帳號與帳務資訊受影響,部分帳號的密鑰、資料集與不完整模型也遭存取,證據指向以 LLMJacking 牟利的網路犯罪集團 。
美國 IDScan.
Instructure 表示,攻擊者以免費教師(Free-for-Teacher)帳號送出含惡意程式碼的客服單,觸發 XSS 漏洞取得授權權杖並在 Canvas 取得較高權限,外流資料包括使用者名稱、Email、課程名稱、選課資訊與訊息 。
Google 威脅情報於 2025 年 8 月發布報告,指出攻擊者利用與 Salesloft Drift 相關的遭外洩 OAuth token 存取多家企業的 Salesforce 環境 。
Snowflake 在 2024 年公布偵測並防範客戶帳號未授權存取的說明 。
微軟在 2024 年初發布針對 Midnight Blizzard 活動的應變指引 。