搜尋通報

據 BleepingComputer 報導，美國會計師事務所 Baker Tilly 通知客戶，其委外服務商營運、用來存放客戶服務資料的平台發生資安事件，未授權者取得部分客戶及其家屬的個人資料 。

電通數位（Dentsu Digital）11 月 11 日公告，其行銷平台 TONARIWA 的系統基盤管理帳號因認證資訊外洩遭第三者不正存取與權限提升，服務已暫停 。

數發部長林宜敬 11 日表示，近期已接獲 10 多家企業通報遭網路攻擊受害，其中 5、6 家規模較大，多數事件初步調查與 AI 攻擊有關 。

丹麥航運物流集團 Maersk 證實，威脅行為者入侵其過去併購公司所屬的系統並竊取資料 。

據 The Record 報導，波蘭政府於 2026 年 11 月 10 日表示偵測並阻止一起針對全國電子政務平台 ePUAP 的網路攻擊，並暫時關閉這個供民眾與企業遞交公文、與機關聯繫的系統 。

據 KBS 與韓聯社報導，韓國金融保安院（금융보안원）的資訊保護常時評價支援系統於 2026 年 11 月 9 日遭駭客入侵，該院確認部分資訊外流後緊急封鎖系統並向金融委員會等機關通報，目前推估約 48 家金融業者的 130 多個檔案外流 。

Fortinet 於 2026 年 11 月 10 日公告 FortiOS 漏洞 CVE-2026-126259，在啟用 HA FGSP 搭配 standalone-config-sync 或 autoscale 的設備上，未經驗證者可傳送特製 HA 封包以 super admin 身分執行指令，評為 Critical、CVSSv3 9.

據民視新聞報導，康橋國際學校林口校區向家長證實網路系統遭駭客入侵，多名家長與教職員收到署名「Osiris 勒索軟體組織」的恐嚇信 。

日本汽車用品商 Soft99 於 11 月 10 日公告，官方網購站遭外部第三者不正存取，最多 136,968 名會員與購物顧客的個人資料可能外洩 。

日本商工會議所 11 月 10 日公告，其網路考試使用的外部試驗管理系統遭不正存取，最多約 98 萬人分（約 197 萬筆）考生資料可能外洩 。

上櫃公司沈氏（8921）11 月 10 日發布重大訊息，表示當天接獲旗下 Jcolor 捷可印電商平台消費者反映，疑似有第三方不當取得資料並透過電子郵件聯繫消費者 。

微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。

上櫃公司漢來美食（1268）11 月 10 日發布重大訊息，表示當日接獲委外購物商城服務廠商順立智慧（CYBERBIZ）通知發生資安事件，該廠商資料庫部分資料遭未經授權之異常存取，涉及漢來美食線上購物商城部分消費者的訂單相關資料 。

上市公司黑松（1234）11 月 10 日發布重大訊息，表示接獲線上商店平台委外服務廠商順立智慧（CYBERBIZ）通知，該廠商資料庫部分資料遭未經授權之異常存取，其中包含黑松線上商店的訂單相關資料 。

法國 Vates 11 月 10 日發布 Xen Orchestra 安全公告 VSA-2026-062，指出 REST API 會把 authenticationToken=j:%7B%7D 這種內容為空物件的 cookie 當成不篩選的查詢，直接以第一個未過期權杖的擁有者身分登入，並確認此漏洞已遭攻擊者實際利用 。

資安業者 ESET 11 月 10 日發表研究，指稱在哈薩克與羅馬尼亞各一個政府機關的 Microsoft Exchange 伺服器上發現未曾記錄的模組化 .

SAP 11 月 10 日安全修補日公告中，ICM、Web Dispatcher、SAP Gateway 與 SAML2 服務提供者的四個漏洞（CVE-2026-76964、CVE-2026-89126、CVE-2026-89103、CVE-2026-120017）均被評為 CVSS 10.