中漏洞已解決· 11月10日 更新
研究人員 Shubham Shah 與 Sam Curry 於 11 月 7 日揭露，2026 年初在兩家未具名車廠處理客戶登入的正式環境 ForgeRock 伺服器上找到漏洞鏈並取得遠端程式碼執行，可為任一客戶帳號建立有效工作階段，並對連網車輛定位、解鎖與遠端發動引擎 。
4 筆結果
研究人員 Shubham Shah 與 Sam Curry 於 11 月 7 日揭露，2026 年初在兩家未具名車廠處理客戶登入的正式環境 ForgeRock 伺服器上找到漏洞鏈並取得遠端程式碼執行，可為任一客戶帳號建立有效工作階段，並對連網車輛定位、解鎖與遠端發動引擎 。
據 BleepingComputer 報導，一套與越南組織相關的預報旅客資訊系統（APIS）資料庫因一連串設定錯誤可在網路上被存取，含 2017 年 1 月至 2026 年 4 月約 2.
據 BleepingComputer 報導，Carnival 開始通知 5,995,277 人，攻擊者 4 月以社交工程手法欺騙員工取得部分 IT 系統存取權並竊取個資，公司 4 月 22 日確認個資遭非法複製 。
據 Korea Times 報導，營運首爾公共自行車 따릉이 的首爾設施公團 1 月 30 日表示，接獲首爾警察廳網路調查隊通知約 450 萬名用戶個資疑似外洩，已通報個資委與韓國網路振興院 。