搜尋通報

家扶基金會 11 月 7 日公告，自 11 月 6 日起接獲捐款人反映收到冒用家扶名義的不實訊息，並被引導加入假冒的官方 LINE 帳號 。

據 iThome 報導，興櫃保健食品公司騰勢（7889）11月5日於 股市公開資訊觀測站發布重大訊息 ，委外線上服務系統發生異常資料存取事件 。

日本網路安全協會（JNSA）11 月 6 日公告，其「資訊安全理解度測驗服務」遭第三方未授權存取，最多約 15,128 筆利用者個資可能外洩 。

奇安信 XLab 揭露，6 月 29 日捕獲名為 cwpsrv_update.

據 iThome 報導，10月30日有線電視及寬頻服務廠商台灣數位光訊科技（台數科） 發布資安重訊 ，透露該公司與子公司的部分資訊系統檔案遭到加密，影響內部系統運作；同一天台數科旗下的上櫃公司鑫傳國際多媒體科技（6856）也 發布類似的重大訊息 ，表示該公司與旗下子公司資訊系統遭遇網路攻擊，並出現部分檔案無法解密的情形 。

據 iThome 報導，生技公司天良（4127）於10月27日， 在股市公開資訊觀測站發布重大訊息 ，近日接獲消費者反映個資疑似外洩，調查結果顯示，公司委外服務平臺業者提供的資料庫發生自動化攻擊事件，部分資訊遭非法擷取 。

據 iThome 報導，以戶外機能服飾、登山裝備及休閒用品為主要商品的興櫃公司歐都納（2940），於10月22日在公開資訊觀測站發布 資安事件重大訊息 ，表示委外服務平臺業者的資料庫遭到自動化攻擊，部分資訊遭非法擷取，當日並接獲消費者反映疑似個資外洩 。

TWCERT/CC 10 月 22 日公開 TVN-202610006：新人類資訊科技 NT OneAPP 企業雲端管理系統存在五項漏洞，其中 CVE-2026-114220（憑證驗證不當）CVSS v4.

資安署 10 月 22 日呼籲公私部門加速修補：Node.

據 iThome 報導，10月19日服飾公司滿心（2916） 於股市公開資訊觀測站發布重大訊息 ，表示他們近期接獲消費者反映個資疑似外洩，原因是他們委外服務平臺廠商提供的資料庫遭遇自動化攻擊，導致部分資訊遭非法擷取 。

TWCERT/CC 10 月 20 日公開 TVN-202610007：亞璿資訊 BA-Workflow 存在三項 SQL 注入漏洞，CVSS v4.

TWCERT/CC 10 月 20 日公開 TVN-202610005：凱發科技 WebITR 存在不安全反序列化漏洞，CVSS v4.

TWCERT/CC 10 月 20 日公開 TVN-202610004：鎧睿全球科技 ArmorX Spam 存在本機檔案引入（CVE-2026-113402）與命令注入（CVE-2026-113403）兩項漏洞，CVSS v4.

PHP 10 月 21 日發布安全更新修補 CVE-2026-109618 與 CVE-2026-109619 兩項 CVSS v4.

據 iThome 報導，10月16日電商技術服務公司91APP（6741） 於股市公開資訊觀測站發布重大訊息 ，表示旗下的Commerce Cloud資料庫於兩天前（10月14日）發現遭受自動化攻擊，攻擊者非法擷取部分資訊，91APP委請第三方資安公正單位協助調查、向警方報案，並採取必要防護措施降低影響，依法通報相關主管機關，目前遭攻擊的情況已得到控制 。

據 iThome 報導，遊戲軟體公司鈊象（3293）於9月底公告， 該公司營運資訊設備遭不明IP位址入侵 ，10月7日他們於 股市公開資訊觀測站發布新的重大訊息 提出新的說明，表示這起事故造成遊戲營運資料外洩，其中包含部分玩家姓名、電話、電子郵件等個資，該公司已依法通報個資主管機關，並透過電子郵件及簡訊通知當事人，以及提供專屬客服協助與關懷聯繫資訊 。

據 iThome 報導，10月7日醫療用品零售通路公司杏一（4175）於夜間在 股市公開資訊觀測站發布重大訊息 ，該公司接獲少數消費者反映，由委外廠商管理的網站平臺，疑似有第三方不當取得資料，並透過電子郵件聯繫消費者 。