研究人員 Shubham Shah 與 Sam Curry 於 11 月 7 日揭露,2026 年初在兩家未具名車廠處理客戶登入的正式環境 ForgeRock 伺服器上找到漏洞鏈並取得遠端程式碼執行,可為任一客戶帳號建立有效工作階段,並對連網車輛定位、解鎖與遠端發動引擎 。
20 筆結果
研究人員 Shubham Shah 與 Sam Curry 於 11 月 7 日揭露,2026 年初在兩家未具名車廠處理客戶登入的正式環境 ForgeRock 伺服器上找到漏洞鏈並取得遠端程式碼執行,可為任一客戶帳號建立有效工作階段,並對連網車輛定位、解鎖與遠端發動引擎 。
威脅情報公司 Vulone 10 月 18 日揭露,一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺,9 月 24 日至 10 月 14 日間執行 66 起行動,其中 48 起至少取得工作階段層級存取 。
日本 Adventure 公司 10 月 9 日公告,旗下比價訂票網站 skyticket 遭三起不同路徑的不正存取,其中 10 月 2 日至 4 日的伺服器入侵導致約 1,464 萬筆客戶資料外流,包括姓名、生日、電郵、電話、住址與約 413 萬筆雜湊處理的會員密碼,公司稱護照號碼未外流 。
據 The Business Standard 報導,The Business Standard 引述 Pathao 聲明,2026 年 10 月 4 日的資安事件造成服務受干擾,惡意行為者取得部分使用者資訊 。
日本 Park24 旗下共享汽車服務 Times Car 的 Web 系統 9 月 25 日偵測到異常存取,公司當天公告可能有個資外洩並展開鑑識調查 。
英國曼徹斯特機場集團(MAG)8 月 27 日證實遭未授權第三方入侵,曼徹斯特、斯坦斯特德與東米德蘭三座機場的停車、貴賓室與快速通關預約及機場 Wi-Fi 登記資料遭取得,包括電郵、電話、車牌與郵遞區號 。
拉脫維亞 CERT.
據 Argaam 報導,Argaam 引述 Budget Saudi 向沙烏地交易所的公告,行動應用發生未授權存取部分顧客資料的事件 。
據 Korea Times 報導,營運首爾公共自行車 따릉이 的首爾設施公團 1 月 30 日表示,接獲首爾警察廳網路調查隊通知約 450 萬名用戶個資疑似外洩,已通報個資委與韓國網路振興院 。
據 LOG 報導,LOG 引述 KVKK 公告指出,Biletal 的部分顧客個資遭放上非法網路平臺出售 。
據 The Record 報導,The Record 報導俄羅斯當局確認 Aeroflot 遭網路攻擊,引發多班航班延誤與取消 。
Qantas 於 2025-07-02 確認客服中心使用的第三方服務平臺遭入侵,系統已受控制 。
據 RNZ 報導,紐西蘭國家廣播 RNZ 報導,威靈頓纜車(Wellington Cable Car)網站遭入侵 。
墨西哥北部中心機場集團 OMA 在 2024 年 10 月 18 日發布官方說明,證實發生資安事件 。
英國國家犯罪局公布,倫敦交通局 Transport for London 的電腦網路在 2024 年 8 月底至 9 月初遭入侵 。
馬來西亞數位部公布,個人資料保護委員就國家公共運輸公司 Prasarana Malaysia Berhad 近期資安事件展開調查 。
據 The Hindu 報導,《The Hindu》報導,印度鐵路客運公司 IRCTC 的保險入口存在嚴重資料暴露問題 。
據 iThome 報導,在7月8日國內傳出兩家上市公司遭遇資安事故的消息,先是老牌電機大廠東元電機發布資安事件重大訊息,同日該公司旗下物流公司台灣宅配通也發布資安重訊 。
菲律賓海事產業管理局公布其網路系統遭遇網路攻擊,調查持續進行 。
據 The Record 報導,The Record 報導,俄羅斯 CDEK 配送公司的網站、應用與包裹寄送作業連續數日受干擾 。