搜尋通報

據 iThome 報導，臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技，部分伺服器遭外部攻擊者入侵，婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。

據 The Hacker News 報導，開源比特幣閃電網路錢包系統 LNbits 於 11 月 8 日因一波攻擊，要求所有營運者立即關閉伺服器，並表示有數項安全修補待釋出 。

IBM 於 11 月 7 日發布安全公告，指 Aspera Faspex 5.

據 The Record 報導，德國網站代管業者 Mittwald CM Service 於週六在部落格揭露，攻擊者入侵 56 個客戶專案，且在其系統中八天未被發現 。

資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構，整合 12 個 AI 代理，在其觀察的 12 天內鎖定 11 個國家的組織，並評估由一名位於臺灣花蓮市的個人操作 。

DreamHost 表示，10 月 23 日發現未經授權第三方存取執行網頁版 File Manager（files.

威脅情報公司 Vulone 10 月 18 日揭露，一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺，9 月 24 日至 10 月 14 日間執行 66 起行動，其中 48 起至少取得工作階段層級存取 。

瑞士 SMG 集團 10 月 9 日公告，旗下拍賣平台 Ricardo 10 月 7 日在伺服器偵測到可疑活動，調查確認約 89 萬個用戶帳號的個資遭曝露，造成存取的漏洞已修補 。

日本 Adventure 公司 10 月 9 日公告，旗下比價訂票網站 skyticket 遭三起不同路徑的不正存取，其中 10 月 2 日至 4 日的伺服器入侵導致約 1,464 萬筆客戶資料外流，包括姓名、生日、電郵、電話、住址與約 413 萬筆雜湊處理的會員密碼，公司稱護照號碼未外流 。

據聯合新聞報導，資安業者 Oasis Security 在海外攻擊者伺服器發現兩間韓國大型教會的資料，其中一間遭以 Web Shell 入侵 ERP 伺服器並取得資料庫管理員權限，另一間的群組軟體遭以既有帳號入侵後經整合登入進入 ERP 。

電商技術服務商 91APP 證實 10 月 3 日 Commerce Cloud 其中一座訂單資料庫遭非法存取，破口是未及時修補的第三方工具 Appsmith，攻擊者再從內部 GitLab 取得資料庫金鑰 。

據 Military Times 報導，美國國防人力資料中心（DMDC）9 月 18 日寄出的通知信指出，該中心 7 月 16 日在檔案分享系統發現漏洞，未授權使用者在 2025 年 10 月至 2026 年 7 月 16 日間存取了存有未加密個資的伺服器檔案 。

日本 Park24 旗下共享汽車服務 Times Car 的 Web 系統 9 月 25 日偵測到異常存取，公司當天公告可能有個資外洩並展開鑑識調查 。

CISA 於 2026-09-25 將 CVE-2026-65660（Microsoft SharePoint）列入已知遭利用漏洞目錄 。

日本 Helpfeel 9 月 16 日公告，旗下截圖分享服務 Gyazo 的圖片上傳伺服器漏洞 9 月 11 日遭第三者利用執行任意指令，攻擊者存取資料庫並帶走使用者資料與圖片中繼資料 。

CISA 於 2026-09-11 將 CVE-2026-85706（GitLab Community Edition and Enterprise Edition）列入已知遭利用漏洞目錄 。

CISA 於 2026-09-11 將 CVE-2026-84869（ConnectWise ScreenConnect）列入已知遭利用漏洞目錄 。