據韓國 Boannews 報導,NHN Dooray 於 11 月 13 日公告,當日凌晨確認有外部人士嘗試存取帳號,已為保護民間與公部門客戶帳號並防止進一步損害而採取緊急資安措施 。
214 筆結果
據韓國 Boannews 報導,NHN Dooray 於 11 月 13 日公告,當日凌晨確認有外部人士嘗試存取帳號,已為保護民間與公部門客戶帳號並防止進一步損害而採取緊急資安措施 。
Check Point 表示,PHP2Shell 遭實際利用的攻擊中同時利用了本機權限提升漏洞 CVE-2026-123039,此漏洞位於 Gaia OS 的 Dynamic CLI 服務,CVSS 7.
有人在地下論壇 DarkForums 與 BreachForums 聲稱取得 4.
資安公司 Aikido 表示,自 11 月 10 日起有攻擊者以竊得的 GitHub 憑證,透過 4,837 個遭盜用帳號在 61,764 個儲存庫開啟探測用拉取請求,至少 1,835 個儲存庫執行了惡意程式並遭竊取 GitHub Actions 密鑰與雲端憑證 。
Apify 在其狀態頁表示,11 月 9 日至 10 日有未授權第三方利用一組遭竊憑證取得多個帳號憑證並存取相關 Apify 帳號,公司於 11 月 11 日 12:13(UTC)偵測後切斷存取,並已通知個資或儲存資料遭存取的客戶 。
據 BleepingComputer 引述 Arctic Wolf 研究,攻擊者在阿里雲上自架開源代理式滲透測試平台 AntiFox(ARTEX 0.
據 BleepingComputer 報導,美國會計師事務所 Baker Tilly 通知客戶,其委外服務商營運、用來存放客戶服務資料的平台發生資安事件,未授權者取得部分客戶及其家屬的個人資料 。
電通數位(Dentsu Digital)11 月 11 日公告,其行銷平台 TONARIWA 的系統基盤管理帳號因認證資訊外洩遭第三者不正存取與權限提升,服務已暫停 。
數發部長林宜敬 11 日表示,近期已接獲 10 多家企業通報遭網路攻擊受害,其中 5、6 家規模較大,多數事件初步調查與 AI 攻擊有關 。
資安研究機構 Claroc 表示,其嘗試存取 43,551 個 Grok 應用程式位址,其中 37,571 個仍在線上,35,578 個(94.
Fortinet 於 2026 年 11 月 10 日公告 FortiOS 漏洞 CVE-2026-126259,在啟用 HA FGSP 搭配 standalone-config-sync 或 autoscale 的設備上,未經驗證者可傳送特製 HA 封包以 super admin 身分執行指令,評為 Critical、CVSSv3 9.
法國 Vates 11 月 10 日發布 Xen Orchestra 安全公告 VSA-2026-062,指出 REST API 會把 authenticationToken=j:%7B%7D 這種內容為空物件的 cookie 當成不篩選的查詢,直接以第一個未過期權杖的擁有者身分登入,並確認此漏洞已遭攻擊者實際利用 。
Raksul 11 月 12 日第 2 報指出,第三方不當取得其系統驗證資訊,在 11 月 7 日約 3 時至 8 日約 1 時之間,可在該權限範圍內存取其雲端上保存的資料;公司已於 8 日約 1 時廢止該驗證資訊 。
日本網路印刷服務 Raksul 於 2026 年 11 月 9 日公告,其資料入稿處理相關系統於 11 月 8 日 0 時 20 分左右被發現遭第三方未授權存取,系統認證資訊遭不當取得,部分保管資料處於可從外部存取的狀態 。
NEAR AI 11 月 9 日發布事件報告,表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞,在一台推論伺服器上執行程式碼,再進入已停用的 Private Chat 背後內部系統,下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
據 BleepingComputer 報導,研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞,並在 GitHub 釋出名為 Able2Shell 的概念驗證程式,其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
美國 Vanderbilt University 於 11 月 9 日發布聲明,表示正在應對一起進行中的資安事件,可能影響校內裝置、系統與雲端服務,IT 團隊正在調查並設法控制 。
資安業者 Wiz 指出,攻擊者在 2026 年 10 月 14 日至 26 日間使用與 Qubole 相關 AWS 帳號的 IAM 憑證,冒用多家客戶為信任 Qubole 而建立的 IAM 角色進入其 AWS 環境 。
據 The Record 報導,德國網站代管業者 Mittwald CM Service 於週六在部落格揭露,攻擊者入侵 56 個客戶專案,且在其系統中八天未被發現 。
據 Security NEXT 報導,NVIDIA 於 2026 年 10 月 27 日公布 NeMo Agent Toolkit 兩項漏洞並提供修正版 。