Zoom 於 2026 年 11 月 10 日發布兩則安全公告,指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限,評為 Critical、CVSS 9.
577 筆結果
Zoom 於 2026 年 11 月 10 日發布兩則安全公告,指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限,評為 Critical、CVSS 9.
Fortinet 於 2026 年 11 月 10 日公告 FortiOS 漏洞 CVE-2026-126259,在啟用 HA FGSP 搭配 standalone-config-sync 或 autoscale 的設備上,未經驗證者可傳送特製 HA 封包以 super admin 身分執行指令,評為 Critical、CVSSv3 9.
日本汽車用品商 Soft99 於 11 月 10 日公告,官方網購站遭外部第三者不正存取,最多 136,968 名會員與購物顧客的個人資料可能外洩 。
日本商工會議所 11 月 10 日公告,其網路考試使用的外部試驗管理系統遭不正存取,最多約 98 萬人分(約 197 萬筆)考生資料可能外洩 。
上櫃公司漢來美食(1268)11 月 10 日發布重大訊息,表示當日接獲委外購物商城服務廠商順立智慧(CYBERBIZ)通知發生資安事件,該廠商資料庫部分資料遭未經授權之異常存取,涉及漢來美食線上購物商城部分消費者的訂單相關資料 。
上市公司黑松(1234)11 月 10 日發布重大訊息,表示接獲線上商店平台委外服務廠商順立智慧(CYBERBIZ)通知,該廠商資料庫部分資料遭未經授權之異常存取,其中包含黑松線上商店的訂單相關資料 。
SAP 11 月 10 日安全修補日公告中,ICM、Web Dispatcher、SAP Gateway 與 SAML2 服務提供者的四個漏洞(CVE-2026-76964、CVE-2026-89126、CVE-2026-89103、CVE-2026-120017)均被評為 CVSS 10.
Apple 於 2026 年 11 月 9 日發布 iOS 與 iPadOS 27.
中央社報導,易遊網 11 月 7 日偵測到會員中心出現外部異常網路攻擊,部分歷史訂單聯絡資料遭不當取得,逾 69 萬人受影響 。
MoneyDJ 轉載的公開資訊觀測站重大訊息指出,台灣櫻花(9911)11 月 9 日接獲電子商城委外服務廠商順立智慧(Cyberbiz)通知,其資料庫部分資料遭未經授權異常存取,該資料庫包含「SAKURA 台灣櫻花官方購物商城」訂單及個人資料 。
iThome 報導,曜亞(4138)11 月 9 日晚間發布資安重訊,旗下子公司曜胜生技的線上商店「DR CYJ購物網」受委外服務廠商順立智慧(Cyberbiz)資安事件影響,訂單相關資料遭未經授權異常存取 。
iThome 報導,崇越(5434)於 11 月 9 日在公開資訊觀測站發布資安重訊,指旗下子公司安永生活的電商平臺委外服務商順立智慧近期發生異常資料存取情形 。
Roundcube 開發團隊於 2026 年 11 月 9 日發布 Webmail 1.
NTT Data 11 月 9 日公告,其受住友生命委託建置營運的「Vitality 體驗版・企業型」與「Vitality Smart」申辦服務遭第三者不正存取,約 8 萬名用戶個資外洩 。
日本家具零售商 Nitori 控股公司 11 月 9 日公告,11 月 6 日確認其管理的系統遭第三者未授權存取,最多 3,762 萬筆個人資料可能外流,包括個人會員與購物者的姓名、電子郵件、地址、電話、生日與性別,以及法人會員聯絡資料和 Nitori 網購與電商平台官方店訂單資料 。
據 BleepingComputer 報導,一名以 ShinyHunters 名義活動、被認為假冒該勒索集團的威脅行為者,在新興地下論壇兜售號稱 3.
Ethersphere 維護者在 GitHub 表示,Swarm Desktop 0.
上櫃公司諾貝兒寶貝股份有限公司(6844)於 2026 年 11 月 8 日發布重大訊息,說明其線上商店平台委外服務廠商順立智慧股份有限公司(CYBERBIZ)通知,該廠商資料庫部分資料遭未經授權之異常存取,且該資料庫包含諾貝兒線上商店平台訂單相關資料 。
化名 forcequit 的研究人員 11 月 8 日在 GitHub 公開 iOS 沙箱逃逸概念驗證程式 worse_query,可讓 App 讀取 iOS 26 與 27 上其他 App 的資料容器 。
據聯合報報導,高雄一名 38 歲林姓男子透過 AI 撰寫程式,非法入侵公家機關及私人企業網站後台,竊取 23 萬餘筆民眾個資並透過暗網販售 。