中漏洞已解決· 11月10日 更新
研究人員 Shubham Shah 與 Sam Curry 於 11 月 7 日揭露，2026 年初在兩家未具名車廠處理客戶登入的正式環境 ForgeRock 伺服器上找到漏洞鏈並取得遠端程式碼執行，可為任一客戶帳號建立有效工作階段，並對連網車輛定位、解鎖與遠端發動引擎 。
4 筆結果
研究人員 Shubham Shah 與 Sam Curry 於 11 月 7 日揭露，2026 年初在兩家未具名車廠處理客戶登入的正式環境 ForgeRock 伺服器上找到漏洞鏈並取得遠端程式碼執行，可為任一客戶帳號建立有效工作階段，並對連網車輛定位、解鎖與遠端發動引擎 。
中選會候選人財產申報網站的查詢資料包含非供公開的候選人身分證字號，透過瀏覽器開發者工具即可取得，10 月 27 日由民間人員發現並通報，中選會當日暫停服務修正，28 日說明初判為委外廠商疏失 。
瑞士 SMG 集團 10 月 9 日公告，旗下拍賣平台 Ricardo 10 月 7 日在伺服器偵測到可疑活動，調查確認約 89 萬個用戶帳號的個資遭曝露，造成存取的漏洞已修補 。
南韓 HYBE 旗下粉絲平台 Weverse 公告，9 月 3 日接獲韓國網路振興院（KISA）通知有外部人士回報服務漏洞，檢查後確認 42 萬 2,584 個帳戶的資料外洩 。