大阪市 11 月 13 日發布終報,指其行政線上系統所用的外部郵件寄送服務遭未授權存取,確認外洩 1,078,713 筆使用者電子郵件地址,對象為 2026 年 7 月 1 日至 10 月 31 日間收過該系統郵件的地址 。
29 筆結果
大阪市 11 月 13 日發布終報,指其行政線上系統所用的外部郵件寄送服務遭未授權存取,確認外洩 1,078,713 筆使用者電子郵件地址,對象為 2026 年 7 月 1 日至 10 月 31 日間收過該系統郵件的地址 。
中央社轉載的重大訊息指出,大聯大(3702)偵測到內部系統有異常存取情形,經調查確認部分員工姓名與公務電子郵箱地址遭未經授權存取 。
義大利總理梅洛尼於 2026 年 11 月 11 日在政府網站指出,當日數千所義大利學校接獲炸彈恐嚇訊息,部分學校疏散師生,警方已清查且未在任何學校發現爆裂物 。
日本株式會社 SEGA 於 2026 年 11 月 9 日在官網確認,該公司與集團公司 SEGA Fave 部分電子報所使用的アララ株式會社發送系統遭第三者未授權存取,用於發送電子報的客戶電子郵件等資料已外洩 。
OpenSSH 於 2026 年 11 月 5 日發布 10.
據保安新聞報導,營運加密貨幣交易所 Flybit 的韓國數位交易所(Korea Digital Exchange)於 11 月 5 日公告,因經由公司群組軟體營運商 Daou Technology 的外部未授權存取,有關機關資料提供請求郵件附件中的 40 名客戶個資外洩,包括姓名、身分證字號與聯絡方式 。
三井不動產 11 月 5 日公布,其為辦公室租戶員工營運的「&BIZ」電子報發送,委託業者所使用的阿拉拉(アララ)郵件發送系統遭第三方入侵,部分會員資料外洩 。
日本遊樂與門票預訂平台「アソビュー!」(アソビュー株式會社)在官網確認,其委託アララ株式會社的郵件發送服務「アララメッセージ」遭第三者未授權存取,預託的アソビュー!會員資料一部已外洩,件數為 15,821,184 件 。
電商開店服務業者 1shop 於 2026 年 10 月 30 日公告,10 月 28 日晚間接獲商家與顧客通報,有人冒用訂單資料寄送「定期購/重複訂閱」詐騙信,稱將分 12 期扣款,並要求加入 LINE 客服或點擊連結取消訂閱 。
PayCloud 控股旗下 Arara 公司的郵件發送服務「Arara Message」遭未授權存取,公司 10 月 29 日首度公告,11 月 6 日第 3 報指遭帶出(含疑似)的電子郵件地址去重後為 81,329,467 筆 。
橙的電子 10 月 28 日發布重訊,部分區域網路儲存設備遭受勒索病毒攻擊,資安團隊第一時間啟動防禦機制與斷網隔離 。
TWCERT/CC 於 2026-11-06 通報 WatchGuard Fireware OS 存在兩項堆積型緩衝區溢位漏洞 CVE-2026-112709 與 CVE-2026-112710(CVSS 4.
TWCERT/CC 於 2026-11-06 通報 HPE Networking AOS-10 與 AOS-8 存在多項高風險漏洞,類型含身分驗證繞過、緩衝區溢位、SQL 注入、指令注入與敏感資訊洩露 。
CVERC 預警,中國境內多起用戶遭 Weaxor 勒索病毒攻擊,檔案被加上「.
PHP 10 月 21 日發布安全更新修補 CVE-2026-109618 與 CVE-2026-109619 兩項 CVSS v4.
CISA、FBI、NSA 與國際夥伴聯合警告,與中國政府有關的資安公司 Integrity Technology Group 正協助攻擊者鎖定全球多個關鍵基礎設施產業 。
日本デジタル庁 9 月 11 日公告,其營運的政府共用業務環境 GSS 遭外部未授權存取,6 月 25 日偵測到有人以維運人員帳號大量存取伺服器檔案,7 月 9 日確認第三者利用 VPN 設備漏洞入侵 。
上櫃寵物零售商萬達寵物(6968)於 7 月 27 日公告,合作廠商資訊系統遭不明人士入侵,疑似部分資料外洩;公司並稱未與該廠商串接會員資料、信用卡號或銀行帳戶等敏感資訊,亦要求對方進行資安清查與漏洞修補 。
中國國家互聯網應急中心(CNCERT)6 月 1 日提示,部分家庭用戶連上家用路由器 Wi-Fi 後,訪問正常網站或觸發連線檢測時會異常跳轉到色情、賭博等非法頁面,研判主要由家用路由器等設備的 DNS 伺服器設定被篡改所致 。
中國國家計算機病毒應急處理中心(CVERC)預警,捕獲多個以「內部調查結果」「違紀名單」「裁員補償」等為檔名的惡意程式,實為「銀狐」(Silver Fox)系列 Windows 遠端控制木馬的新變種 。