據保安新聞報導,KB Capital 公告指出其「汽車租賃資產管理系統」於 11 月 10 日遭惡意攻擊,確認客戶、協力廠商與員工共 1,811 人的個人資料外洩,其中一般客戶 20 人,公司稱該系統與金融交易無關 。
26 筆結果
據保安新聞報導,KB Capital 公告指出其「汽車租賃資產管理系統」於 11 月 10 日遭惡意攻擊,確認客戶、協力廠商與員工共 1,811 人的個人資料外洩,其中一般客戶 20 人,公司稱該系統與金融交易無關 。
電信資安業者 Enea 11 月 11 日披露名為 SilentAir 的新國家級行為者,自 2025 年初起被追蹤,從至少 6 個亞洲國家電信業者中遭入侵的 SS7/Diameter 網元發動信令攻擊,主要目標為台灣行動用戶,另波及十多個國家與地區 。
據 BleepingComputer 引述 Arctic Wolf 研究,攻擊者在阿里雲上自架開源代理式滲透測試平台 AntiFox(ARTEX 0.
數發部長林宜敬 11 日表示,近期已接獲 10 多家企業通報遭網路攻擊受害,其中 5、6 家規模較大,多數事件初步調查與 AI 攻擊有關 。
據 The Record 報導,波蘭政府於 2026 年 11 月 10 日表示偵測並阻止一起針對全國電子政務平台 ePUAP 的網路攻擊,並暫時關閉這個供民眾與企業遞交公文、與機關聯繫的系統 。
據 KBS 與韓聯社報導,韓國金融保安院(금융보안원)的資訊保護常時評價支援系統於 2026 年 11 月 9 日遭駭客入侵,該院確認部分資訊外流後緊急封鎖系統並向金融委員會等機關通報,目前推估約 48 家金融業者的 130 多個檔案外流 。
據民視新聞報導,康橋國際學校林口校區向家長證實網路系統遭駭客入侵,多名家長與教職員收到署名「Osiris 勒索軟體組織」的恐嚇信 。
上櫃公司沈氏(8921)11 月 10 日發布重大訊息,表示當天接獲旗下 Jcolor 捷可印電商平台消費者反映,疑似有第三方不當取得資料並透過電子郵件聯繫消費者 。
據 Philstar 報導,菲律賓證券交易管理委員會(SEC)已證實其數位平臺用戶資料外洩,可能暴露的資料限於個人帳戶的全名、使用者名稱、電子郵件、手機號碼、出生日期、性別、地址與稅籍編號(TIN),SEC 表示密碼與企業紀錄未受影響,並已通報國家隱私委員會 。
日本網路印刷服務 Raksul 於 2026 年 11 月 9 日公告,其資料入稿處理相關系統於 11 月 8 日 0 時 20 分左右被發現遭第三方未授權存取,系統認證資訊遭不當取得,部分保管資料處於可從外部存取的狀態 。
iThome 報導,美吾華(1731)11 月 9 日發布重訊,指 11 月 6 日接獲線上購物網站會員反映疑似個資外洩,初步了解與委外的電商平臺服務廠商系統有關,確切原因及影響範圍仍在調查中 。
據 iThome 報導,臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技,部分伺服器遭外部攻擊者入侵,婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。
據 BleepingComputer 報導,研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞,並在 GitHub 釋出名為 Able2Shell 的概念驗證程式,其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
據 The Hacker News 報導,開源比特幣閃電網路錢包系統 LNbits 於 11 月 8 日因一波攻擊,要求所有營運者立即關閉伺服器,並表示有數項安全修補待釋出 。
IBM 於 11 月 7 日發布安全公告,指 Aspera Faspex 5.
家扶基金會 11 月 7 日公告,自 11 月 6 日起接獲捐款人反映收到冒用家扶名義的不實訊息,並被引導加入假冒的官方 LINE 帳號 。
日本網路安全協會(JNSA)11 月 6 日公告,其「資訊安全理解度測驗服務」遭第三方未授權存取,最多約 15,128 筆利用者個資可能外洩 。
據 ITmedia 報導,發行宝くじ(日本彩券)的全國都道府縣與指定都市 11 月 11 日宣布,第三者不法登入停止中的「宝くじ公式サイト」部分會員帳號,可能已檢視含姓名、地址、電話、電子郵件、彩券購買與中獎紀錄、領獎帳戶的金融機構名稱與帳號前 4 碼及信用卡號末 4 碼等會員資訊 。
奇安信 XLab 揭露,6 月 29 日捕獲名為 cwpsrv_update.
TWCERT/CC 於 2026 年 11 月 4 日公布關於時間科技 Herowatch 系列 3 項高風險漏洞,包括 Herowatch Go Server 的不安全直接物件參照(CVE-2026-121817)、Herowatch Mini 韌體使用公開測試金鑰簽章(CVE-2026-121818),以及 Herowatch Mini ADB 服務缺少身分鑑別(CVE-2026-121816)。