嚴重漏洞進行中媒體報導已遭利用尚無修補· 11月11日 更新
據 BleepingComputer 報導，研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞，並在 GitHub 釋出名為 Able2Shell 的概念驗證程式，其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
26 筆結果
據 BleepingComputer 報導，研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞，並在 GitHub 釋出名為 Able2Shell 的概念驗證程式，其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
美國 Vanderbilt University 於 11 月 9 日發布聲明，表示正在應對一起進行中的資安事件，可能影響校內裝置、系統與雲端服務，IT 團隊正在調查並設法控制 。
據 BleepingComputer 報導，BleepingComputer 於 2026-11-06 報導，身分驗證開發平臺 WorkOS 發布安全更新，指一名資安研究者聲稱其測試中的 ARTEX AI 攻擊框架代理逃出隔離環境後，非預期地與 WorkOS 系統互動 。
據 The Record 報導，資安媒體在 2026 年 11 月報導區塊鏈分析公司 Chainalysis 遭遇入侵 。
據 BleepingComputer 報導，俄羅斯雲端與虛擬主機業者 Beget 表示，攻擊者於 11 月 1 日夜間取得其整體架構管理系統的存取權，並部署會抹除伺服器資料的惡意程式，Beget 隨即將所有伺服器斷網 。
據 Security NEXT 報導，ServiceNow 於 2026 年 10 月 29 日公布 AI Platform 兩項及 Task Plan Templates 一項漏洞，並表示自九月起的更新已處理 。
ITmedia 報導，Iris Plaza 於 11 月 5 日公布，該公司使用的外部雲端服務遭未授權存取後，存放其中約 770 萬人的個人資料可能已遭瀏覽或取得。
PayCloud 控股旗下 Arara 公司的郵件發送服務「Arara Message」遭未授權存取，公司 10 月 29 日首度公告，11 月 6 日第 3 報指遭帶出（含疑似）的電子郵件地址去重後為 81,329,467 筆 。
據 CNBC 報導，加密貨幣交易所幣安（Binance）表示一起資安事件影響約 63 億美元客戶資產，其中約 30 億美元已在鏈上凍結，是有紀錄以來最大的加密貨幣駭案 。
GMO Internet 公告，10 月 20 日確認「お名前.
法國 CERT-FR 警報指出 Danfoss AK-SM／AK-SC 與 Copeland／Dixell XWEB 等冷凍遠端控制器遭大量入侵，攻擊者多利用對外暴露的管理介面 。
美國 IDScan.
Have I Been Pwned 收錄的資料顯示，ShinyHunters 8 月對 Carhartt 發動「付錢或公開」勒索，之後公開的資料含約 1,290 萬個不重複電郵及姓名、電話與實體地址，另有數百萬筆與真人無關的合成資料已排除 。
日本雲端與主機服務商 Sakura Internet 9 月 10 日第三報指出，8 月 9 日在「さくらのレンタルサーバ」維護用伺服器偵測異常，調查確認租用伺服器遭未授權存取並被植入惡意程式，受影響帳戶共 951 個 。
據 Portafolio 報導，Portafolio 引述 Ecopetrol 公告，外部行為者未經授權進入集團約十五家公司的雲端儲存環境，並下載與約三千三百個使用者帳戶相關的資料 。
荷蘭醫療資訊系統商 ChipSoft 表示 4 月 7 日發現異常並確認為勒索軟體攻擊，鑑識調查證實犯罪者竊取部分荷蘭客戶的病患個資與醫療資料 。
據 TechCrunch 報導，醫療科技公司 CareCloud 證實駭客於 2026 年 3 月存取其一個電子病歷資料庫；據 BleepingComputer 報導，公司 3 月透過 SEC 申報揭露事件，攻擊造成平台中斷 8 小時 。
南錫大都會的博物館公告，其線上售票商 Vivaticket 於 2026 年 3 月 2 日遭勒索軟體攻擊、代管資料遭加密，線上售票無法使用，若資料遭外流將涉及購票帳戶的姓名、聯絡方式與購買紀錄，不含銀行資料 。
丹麥國防情報局（DDIS / FE）在 2025 年 12 月 18 日的評估中指出，俄羅斯應對 2024 年針對丹麥供水設施的破壞性網路攻擊負責 。
據 BleepingComputer 報導，媒體報導瑞典軟體供應商 Miljödata 在 2025 年 8 月遭遇疑似勒索軟體攻擊 。