NEAR AI 11 月 9 日發布事件報告,表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞,在一台推論伺服器上執行程式碼,再進入已停用的 Private Chat 背後內部系統,下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
12 筆結果
NEAR AI 11 月 9 日發布事件報告,表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞,在一台推論伺服器上執行程式碼,再進入已停用的 Private Chat 背後內部系統,下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
網站效能監測業者 DebugBear 表示,未授權第三方取得其網域註冊商帳號,進而以惡意程式碼取代其監測腳本,攻擊腳本約投放兩小時,公司評估這是鎖定單一客戶網站、以金錢為目的的攻擊 。
K-12 校務管理軟體商 Frontline Education 表示,2026 年 8 月 14 日發現與其使用的第三方軟體漏洞有關的未授權活動,攻擊者藉此存取部分環境,最後一次未授權活動為 8 月 15 日 。
日本デジタル庁 9 月 11 日公告,其營運的政府共用業務環境 GSS 遭外部未授權存取,6 月 25 日偵測到有人以維運人員帳號大量存取伺服器檔案,7 月 9 日確認第三者利用 VPN 設備漏洞入侵 。
Mathspace 表示攻擊者利用其自架 Metabase 內部報表系統的漏洞取得管理員權限,最早自 8 月 10 日起存取,8 月 27 日自澳洲報表資料庫下載資料;Metabase 早在 8 月 6 日已發布修補,Mathspace 到 8 月 29 日才更新 。
據 CNBC 報導,美國醫材大廠 Boston Scientific 8 月 26 日向 SEC 申報遭網路攻擊,公司資訊系統與出貨等應用程式的存取受影響 。
日本雲端與主機服務商 Sakura Internet 9 月 10 日第三報指出,8 月 9 日在「さくらのレンタルサーバ」維護用伺服器偵測異常,調查確認租用伺服器遭未授權存取並被植入惡意程式,受影響帳戶共 951 個 。
美國基因檢測實驗室 Baylor Genetics 公告,未授權第三方在 2026 年 6 月 11 日至 17 日間存取其部分網路及資料,病患資料可能含生日、醫療檢測資訊、檢驗結果與健保資訊,極少數含社會安全碼,部分員工另含政府核發證件號碼與金融帳戶資訊 。
數位發展部資安署 8 月 13 日表示,資安監控單位 7 月發現針對政府機關的異常攻擊,攻擊具明顯境外來源特徵,駭客結合 OpenClaw 等 AI Agent 輔助攻擊,並利用備援、測試等次要系統作為跳板,受影響單位已陸續處理完成 。
據 BleepingComputer 報導,Carnival 開始通知 5,995,277 人,攻擊者 4 月以社交工程手法欺騙員工取得部分 IT 系統存取權並竊取個資,公司 4 月 22 日確認個資遭非法複製 。
荷蘭醫療資訊系統商 ChipSoft 表示 4 月 7 日發現異常並確認為勒索軟體攻擊,鑑識調查證實犯罪者竊取部分荷蘭客戶的病患個資與醫療資料 。
據 Korea Times 報導,營運首爾公共自行車 따릉이 的首爾設施公團 1 月 30 日表示,接獲首爾警察廳網路調查隊通知約 450 萬名用戶個資疑似外洩,已通報個資委與韓國網路振興院 。