據 The Record 報導,德國網站代管業者 Mittwald CM Service 於週六在部落格揭露,攻擊者入侵 56 個客戶專案,且在其系統中八天未被發現 。
12 筆結果
據 The Record 報導,德國網站代管業者 Mittwald CM Service 於週六在部落格揭露,攻擊者入侵 56 個客戶專案,且在其系統中八天未被發現 。
TWCERT/CC 10 月 22 日公開 TVN-202610006:新人類資訊科技 NT OneAPP 企業雲端管理系統存在五項漏洞,其中 CVE-2026-114220(憑證驗證不當)CVSS v4.
Fireworks AI 11 月 9 日更新 10 月資安事件公告,稱除先前已知的儲存密鑰外,又發現帳號與帳務資訊受影響,部分帳號的密鑰、資料集與不完整模型也遭存取,證據指向以 LLMJacking 牟利的網路犯罪集團 。
英國 NCSC 表示,部分 ASOS 顧客 10 月 6 日收到來自 ASOS App 的未授權推播通知,公司證實顧客姓名與聯絡資料遭存取 。
日本 Helpfeel 9 月 16 日公告,旗下截圖分享服務 Gyazo 的圖片上傳伺服器漏洞 9 月 11 日遭第三者利用執行任意指令,攻擊者存取資料庫並帶走使用者資料與圖片中繼資料 。
美國 IDScan.
美國醫藥通路商 McKesson 向 SEC 提交 8-K 表示,8 月 25 日發現影響其資訊系統的資安事件,調查仍在初期 。
據 The Record 報導,波蘭當局正調查醫療軟體商 MyDr 遭網攻一案,事件可能涉及近 1,900 萬人與逾 1.
據 TechCrunch 報導,市場情報平台 Klue 證實駭客於 6 月 12 日入侵其系統並竊取部分客戶資料,已確認受影響的客戶包括 Gong、Jamf、HackerOne、LastPass、Recorded Future、Snyk 與 Tanium 等 。
據 CyberInsider 報導,心臟監測公司 iRhythm 第三方代管業務應用於 2026 年 6 月 3 日至 8 日遭未授權下載資料,公司 6 月 15 日向 SEC 申報稱攻擊者以社交工程取得存取,並於 6 月 9 日聯繫勒索 。
據 BleepingComputer 報導,ShinyHunters 公開 1,350 萬個 McGraw Hill 用戶帳號資料,McGraw Hill 表示發現其平台上一個由 Salesforce 代管的網頁有部分資料遭未授權存取 。
據 BleepingComputer 報導,法國 DIY 電商 ManoMano 證實 2026 年 1 月發現一家外包客服供應商遭未授權存取,與客戶帳號及客服互動相關的個資遭擷取 。