搜尋通報

據 The Record 報導，德國網站代管業者 Mittwald CM Service 於週六在部落格揭露，攻擊者入侵 56 個客戶專案，且在其系統中八天未被發現 。

Barracuda 11 月 9 日更新公告，證實 Email Security Gateway 的授權繞過漏洞 CVE-2026-116606 與指令注入漏洞 CVE-2026-111560 已遭利用、影響少數組織，兩者串接可在攻擊者能存取管理介面時取得裝置 root 權限 。

資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構，整合 12 個 AI 代理，在其觀察的 12 天內鎖定 11 個國家的組織，並評估由一名位於臺灣花蓮市的個人操作 。

DreamHost 表示，10 月 23 日發現未經授權第三方存取執行網頁版 File Manager（files.

TWCERT/CC 於 2026-11-06 通報 WatchGuard Fireware OS 存在兩項堆積型緩衝區溢位漏洞 CVE-2026-112709 與 CVE-2026-112710（CVSS 4.

威脅情報公司 Vulone 10 月 18 日揭露，一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺，9 月 24 日至 10 月 14 日間執行 66 起行動，其中 48 起至少取得工作階段層級存取 。

日本 Adventure 公司 10 月 9 日公告，旗下比價訂票網站 skyticket 遭三起不同路徑的不正存取，其中 10 月 2 日至 4 日的伺服器入侵導致約 1,464 萬筆客戶資料外流，包括姓名、生日、電郵、電話、住址與約 413 萬筆雜湊處理的會員密碼，公司稱護照號碼未外流 。

日本雲端業者 IDC Frontier 10 月 7 日公告，旗下「IDCF クラウド」東日本區域 1 當天凌晨 3 時 40 分起發生的故障是第三者勒索軟體攻擊所致，受影響的是簽約的 495 家企業與地方政府 。

據聯合新聞報導，資安業者 Oasis Security 在海外攻擊者伺服器發現兩間韓國大型教會的資料，其中一間遭以 Web Shell 入侵 ERP 伺服器並取得資料庫管理員權限，另一間的群組軟體遭以既有帳號入侵後經整合登入進入 ERP 。

電商技術服務商 91APP 證實 10 月 3 日 Commerce Cloud 其中一座訂單資料庫遭非法存取，破口是未及時修補的第三方工具 Appsmith，攻擊者再從內部 GitLab 取得資料庫金鑰 。

據 Military Times 報導，美國國防人力資料中心（DMDC）9 月 18 日寄出的通知信指出，該中心 7 月 16 日在檔案分享系統發現漏洞，未授權使用者在 2025 年 10 月至 2026 年 7 月 16 日間存取了存有未加密個資的伺服器檔案 。

日本 Park24 旗下共享汽車服務 Times Car 的 Web 系統 9 月 25 日偵測到異常存取，公司當天公告可能有個資外洩並展開鑑識調查 。

CISA 於 2026-09-25 將 CVE-2026-65660（Microsoft SharePoint）列入已知遭利用漏洞目錄 。

加密貨幣交易所 Bitget 確認，依最新鏈上追蹤，約 3.

CISA 於 2026-09-22 將 CVE-2026-93616（Check Point Multiple Products）列入已知遭利用漏洞目錄 。

CISA 於 2026-09-22 將 CVE-2026-85102（Check Point Multiple Products）列入已知遭利用漏洞目錄 。

日本 Helpfeel 9 月 16 日公告，旗下截圖分享服務 Gyazo 的圖片上傳伺服器漏洞 9 月 11 日遭第三者利用執行任意指令，攻擊者存取資料庫並帶走使用者資料與圖片中繼資料 。