據 KBS 與韓聯社報導,韓國金融保安院(금융보안원)的資訊保護常時評價支援系統於 2026 年 11 月 9 日遭駭客入侵,該院確認部分資訊外流後緊急封鎖系統並向金融委員會等機關通報,目前推估約 48 家金融業者的 130 多個檔案外流 。
55 筆結果
據 KBS 與韓聯社報導,韓國金融保安院(금융보안원)的資訊保護常時評價支援系統於 2026 年 11 月 9 日遭駭客入侵,該院確認部分資訊外流後緊急封鎖系統並向金融委員會等機關通報,目前推估約 48 家金融業者的 130 多個檔案外流 。
SAP 11 月 10 日安全修補日公告中,ICM、Web Dispatcher、SAP Gateway 與 SAML2 服務提供者的四個漏洞(CVE-2026-76964、CVE-2026-89126、CVE-2026-89103、CVE-2026-120017)均被評為 CVSS 10.
據 The Hacker News 報導,加密貨幣錢包 Keplr 部分以 Google 或 Apple 帳號建立的錢包遭攻擊者竊取資金,攻擊者利用的是代管該登入功能的 Web3Auth 的安全漏洞 。
研究人員 Shubham Shah 與 Sam Curry 於 11 月 7 日揭露,2026 年初在兩家未具名車廠處理客戶登入的正式環境 ForgeRock 伺服器上找到漏洞鏈並取得遠端程式碼執行,可為任一客戶帳號建立有效工作階段,並對連網車輛定位、解鎖與遠端發動引擎 。
據 BleepingComputer 報導,BleepingComputer 於 2026-11-06 報導,身分驗證開發平臺 WorkOS 發布安全更新,指一名資安研究者聲稱其測試中的 ARTEX AI 攻擊框架代理逃出隔離環境後,非預期地與 WorkOS 系統互動 。
據 The Record 報導,資安媒體在 2026 年 11 月報導區塊鏈分析公司 Chainalysis 遭遇入侵 。
據 fuitededonnées.
資安業者 Todyl 指出,自 11 月 1 日起有攻擊者使用仍有效的竊得憑證,以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境,約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
據 fuitededonnées.
據 Security NEXT 報導,日本外務省於 2026 年 7 月 27 日在可對外通訊的網路偵測入侵,已封鎖存取並停用認證資訊 。
憑證機構 DigiCert 於 Mozilla Bugzilla 提交事件報告,說明 2025 年 2 月基礎設施遷移後,內部業務系統意外對外可達,攻擊者建立未授權帳號並讀取部分歸檔客戶資料 。
DreamHost 表示,10 月 23 日發現未經授權第三方存取執行網頁版 File Manager(files.
據 Security NEXT 報導,富士急樂園官方應用程式與 CLUB 富士 Q 會員網站於 2026 年 9 月 4 日至 7 日遭密碼清單攻擊 。
據 BleepingComputer 報導,日本航空表示 Amadeus 10 月 23 日通知其旅客服務系統在 2023 年 8 月 10 日至 2026 年 9 月 23 日間遭未授權存取,約 9.
據 Security NEXT 報導,Sony Network Communications 表示,So-net 會員資料庫於 2026 年 10 月 19 日遭外部入侵,並在 10 月 23 日確認 。
TWCERT/CC 於 2026-11-06 通報 WatchGuard Fireware OS 存在兩項堆積型緩衝區溢位漏洞 CVE-2026-112709 與 CVE-2026-112710(CVSS 4.
據 ITmedia 報導,Capcom 10 月 22 日宣布會員服務 CAPCOM ID 遭未授權存取,全球共 1,177 萬 4,247 筆資料外洩,公司 19 日發現痕跡後即阻斷存取來源 。
CISA、FBI、美國特勤局與國際夥伴發布聯合資安通報,警告 SafePay 是 2026 年最活躍的勒索集團之一,已影響美洲、歐洲與澳洲約 600 個受害組織 。
臺灣雲端部署平台 Zeabur 公布初步調查:攻擊者於 10 月 14 至 15 日(UTC)利用外洩的內部憑證進入共享叢集、部分專用伺服器與內部系統,最終讀取平台資料庫,3,218,965 筆服務環境變數與 321,810 個帳號資料確認遭讀取 。
法國 CERT-FR 警報指出 Danfoss AK-SM/AK-SC 與 Copeland/Dixell XWEB 等冷凍遠端控制器遭大量入侵,攻擊者多利用對外暴露的管理介面 。