據 BleepingComputer 引述 Arctic Wolf 研究,攻擊者在阿里雲上自架開源代理式滲透測試平台 AntiFox(ARTEX 0.
142 筆結果
據 BleepingComputer 引述 Arctic Wolf 研究,攻擊者在阿里雲上自架開源代理式滲透測試平台 AntiFox(ARTEX 0.
據 BleepingComputer 報導,美國會計師事務所 Baker Tilly 通知客戶,其委外服務商營運、用來存放客戶服務資料的平台發生資安事件,未授權者取得部分客戶及其家屬的個人資料 。
電通數位(Dentsu Digital)11 月 11 日公告,其行銷平台 TONARIWA 的系統基盤管理帳號因認證資訊外洩遭第三者不正存取與權限提升,服務已暫停 。
ConnectWise 正調查一起鎖定託管服務商(MSP)的攻擊,攻擊者利用遭入侵的 ScreenConnect 環境向客戶裝置部署非法遠端存取用戶端 。
據 보안뉴스 報導,UBase 集團旗下 IT 基礎設施子公司 Hanil Networks(한일네트웍스)管理的部分伺服器於 2026 年 11 月 2 日遭勒索軟體攻擊,該公司表示確認後立即封鎖,未發現含個資在內的重要資訊外流 。
法國 Vates 11 月 10 日發布 Xen Orchestra 安全公告 VSA-2026-062,指出 REST API 會把 authenticationToken=j:%7B%7D 這種內容為空物件的 cookie 當成不篩選的查詢,直接以第一個未過期權杖的擁有者身分登入,並確認此漏洞已遭攻擊者實際利用 。
Raksul 11 月 12 日第 2 報指出,第三方不當取得其系統驗證資訊,在 11 月 7 日約 3 時至 8 日約 1 時之間,可在該權限範圍內存取其雲端上保存的資料;公司已於 8 日約 1 時廢止該驗證資訊 。
日本網路印刷服務 Raksul 於 2026 年 11 月 9 日公告,其資料入稿處理相關系統於 11 月 8 日 0 時 20 分左右被發現遭第三方未授權存取,系統認證資訊遭不當取得,部分保管資料處於可從外部存取的狀態 。
日本株式會社 SEGA 於 2026 年 11 月 9 日在官網確認,該公司與集團公司 SEGA Fave 部分電子報所使用的アララ株式會社發送系統遭第三者未授權存取,用於發送電子報的客戶電子郵件等資料已外洩 。
Apple 於 2026 年 11 月 9 日發布 iOS 與 iPadOS 27.
iThome 報導,美吾華(1731)11 月 9 日發布重訊,指 11 月 6 日接獲線上購物網站會員反映疑似個資外洩,初步了解與委外的電商平臺服務廠商系統有關,確切原因及影響範圍仍在調查中 。
據 iThome 報導,臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技,部分伺服器遭外部攻擊者入侵,婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。
MoneyDJ 轉載的公開資訊觀測站重大訊息指出,台灣櫻花(9911)11 月 9 日接獲電子商城委外服務廠商順立智慧(Cyberbiz)通知,其資料庫部分資料遭未經授權異常存取,該資料庫包含「SAKURA 台灣櫻花官方購物商城」訂單及個人資料 。
iThome 報導,曜亞(4138)11 月 9 日晚間發布資安重訊,旗下子公司曜胜生技的線上商店「DR CYJ購物網」受委外服務廠商順立智慧(Cyberbiz)資安事件影響,訂單相關資料遭未經授權異常存取 。
iThome 報導,崇越(5434)於 11 月 9 日在公開資訊觀測站發布資安重訊,指旗下子公司安永生活的電商平臺委外服務商順立智慧近期發生異常資料存取情形 。
NTT Data 11 月 9 日公告,其受住友生命委託建置營運的「Vitality 體驗版・企業型」與「Vitality Smart」申辦服務遭第三者不正存取,約 8 萬名用戶個資外洩 。
NEAR AI 11 月 9 日發布事件報告,表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞,在一台推論伺服器上執行程式碼,再進入已停用的 Private Chat 背後內部系統,下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
據 BleepingComputer 報導,研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞,並在 GitHub 釋出名為 Able2Shell 的概念驗證程式,其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
美國 Vanderbilt University 於 11 月 9 日發布聲明,表示正在應對一起進行中的資安事件,可能影響校內裝置、系統與雲端服務,IT 團隊正在調查並設法控制 。
Ethersphere 維護者在 GitHub 表示,Swarm Desktop 0.