Zoom 於 2026 年 11 月 10 日發布兩則安全公告,指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限,評為 Critical、CVSS 9.
270 筆結果
Zoom 於 2026 年 11 月 10 日發布兩則安全公告,指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限,評為 Critical、CVSS 9.
Fortinet 於 2026 年 11 月 10 日公告 FortiOS 漏洞 CVE-2026-126259,在啟用 HA FGSP 搭配 standalone-config-sync 或 autoscale 的設備上,未經驗證者可傳送特製 HA 封包以 super admin 身分執行指令,評為 Critical、CVSSv3 9.
日本商工會議所 11 月 10 日公告,其網路考試使用的外部試驗管理系統遭不正存取,最多約 98 萬人分(約 197 萬筆)考生資料可能外洩 。
Apple 於 2026 年 11 月 9 日發布 iOS 與 iPadOS 27.
中央社報導,易遊網 11 月 7 日偵測到會員中心出現外部異常網路攻擊,部分歷史訂單聯絡資料遭不當取得,逾 69 萬人受影響 。
Roundcube 開發團隊於 2026 年 11 月 9 日發布 Webmail 1.
NTT Data 11 月 9 日公告,其受住友生命委託建置營運的「Vitality 體驗版・企業型」與「Vitality Smart」申辦服務遭第三者不正存取,約 8 萬名用戶個資外洩 。
日本家具零售商 Nitori 控股公司 11 月 9 日公告,11 月 6 日確認其管理的系統遭第三者未授權存取,最多 3,762 萬筆個人資料可能外流,包括個人會員與購物者的姓名、電子郵件、地址、電話、生日與性別,以及法人會員聯絡資料和 Nitori 網購與電商平台官方店訂單資料 。
據 BleepingComputer 報導,一名以 ShinyHunters 名義活動、被認為假冒該勒索集團的威脅行為者,在新興地下論壇兜售號稱 3.
據聯合報報導,高雄一名 38 歲林姓男子透過 AI 撰寫程式,非法入侵公家機關及私人企業網站後台,竊取 23 萬餘筆民眾個資並透過暗網販售 。
日本室內高爾夫教室業者 Step Golf 11 月 10 日發布第二報,確認 10 月 23 日與 25 日遭不正存取,含個資的資料庫備份檔等極可能已外洩 。
Amplifon Americas 公告,調查發現未授權第三方在 2026 年 1 月 18 日至 2 月 8 日間自部分系統取得檔案,公司於 2 月 11 日偵測到可疑活動,並在 10 月 6 日確認部分個資可能受影響 。
未來資產證券公告,11 月 5 日內部群組軟體 mi-global 遭外部攻擊,約 35,255 名員工(含離職與外包人員)個資外洩 。
據 Security NEXT 報導,NVIDIA 於 2026 年 10 月 27 日公布 NeMo Agent Toolkit 兩項漏洞並提供修正版 。
日本 Doutor 咖啡(ドトールコーヒー)11 月 6 日公告,金流代收業者於 10 月 28 日通報其官方購物網站「ドトール オンラインショップ」出現可疑活動,委外開發維運廠商調查後發現第三者於 10 月 24 日至 25 日不正存取網站管理畫面,並匯出、檢視會員資料 。
加拿大多倫多的約克大學(York University)公告,未授權者存取了校內部門使用的部分線上表單並竊取個資,校方於 2026 年 10 月 25 日察覺 。
半導體封測廠精材(3374)11 月 6 日發布重大訊息,表示發現不明 IP 異常侵入內部資訊系統 。
據 Security NEXT 報導,養樂多於 2026 年 10 月 26 日發現網站遭第三方入侵,至 11 月 4 日確認個資外洩共 39,505 筆 。
據 Security NEXT 報導,NTT Docomo 於 2026 年 11 月 4 日偵測線上商店與 My docomo 的外部入侵,翌日凌晨停止兩服務辦理程序並維護 。
據 Security NEXT 報導,Nojima 於 2026 年 11 月 1 日偵測線上商店會員管理系統遭攻擊,調查確認線上商店與中古手機收購網站會員資料外洩 。