嚴重系統入侵已解決· 11月11日 更新
Railway 表示攻擊發生於 10 月 20 日至 22 日,目的在取得 AI 服務商 API 金鑰進行蒸餾攻擊,建置與部署一度中斷 。
7 筆結果
Railway 表示攻擊發生於 10 月 20 日至 22 日,目的在取得 AI 服務商 API 金鑰進行蒸餾攻擊,建置與部署一度中斷 。
LiteLLM 公告,10 月 21 日清晨其發行流程遭入侵,推送至 PyPI 與 Docker registry 的 v1.
據 BleepingComputer 報導,一套與越南組織相關的預報旅客資訊系統(APIS)資料庫因一連串設定錯誤可在網路上被存取,含 2017 年 1 月至 2026 年 4 月約 2.
韓國科技部官民聯合調查團確認,TVING 共 3,954 萬個帳號(含 2,206 萬個可登入帳號)資料外流,另有 361 個含原始碼的開發專案遭竊 。
Instructure 表示,攻擊者以免費教師(Free-for-Teacher)帳號送出含惡意程式碼的客服單,觸發 XSS 漏洞取得授權權杖並在 Canvas 取得較高權限,外流資料包括使用者名稱、Email、課程名稱、選課資訊與訊息 。
Stryker 表示 3 月 11 日遭網路攻擊,造成其 Microsoft 環境全球中斷,訂單處理、製造與出貨受影響 。
韓國個人資訊保護委員會認定,Coupang 因認證簽章金鑰管理與存取控制疏失等基本安全管理不足,導致約 3,755 萬人個資外洩,對其處以 6,246 億 8,100 萬韓元課徵金與 1,680 萬韓元罰鍰 。