Zoom 於 2026 年 11 月 10 日發布兩則安全公告,指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限,評為 Critical、CVSS 9.
50 筆結果
Zoom 於 2026 年 11 月 10 日發布兩則安全公告,指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限,評為 Critical、CVSS 9.
Fortinet 於 2026 年 11 月 10 日公告 FortiOS 漏洞 CVE-2026-126259,在啟用 HA FGSP 搭配 standalone-config-sync 或 autoscale 的設備上,未經驗證者可傳送特製 HA 封包以 super admin 身分執行指令,評為 Critical、CVSSv3 9.
Apple 於 2026 年 11 月 9 日發布 iOS 與 iPadOS 27.
Roundcube 開發團隊於 2026 年 11 月 9 日發布 Webmail 1.
家扶基金會 11 月 7 日公告,自 11 月 6 日起接獲捐款人反映收到冒用家扶名義的不實訊息,並被引導加入假冒的官方 LINE 帳號 。
日本網路安全協會(JNSA)11 月 6 日公告,其「資訊安全理解度測驗服務」遭第三方未授權存取,最多約 15,128 筆利用者個資可能外洩 。
奇安信 XLab 揭露,6 月 29 日捕獲名為 cwpsrv_update.
據 iThome 報導,10月30日有線電視及寬頻服務廠商台灣數位光訊科技(台數科) 發布資安重訊 ,透露該公司與子公司的部分資訊系統檔案遭到加密,影響內部系統運作;同一天台數科旗下的上櫃公司鑫傳國際多媒體科技(6856)也 發布類似的重大訊息 ,表示該公司與旗下子公司資訊系統遭遇網路攻擊,並出現部分檔案無法解密的情形 。
Fortinet FortiGuard Labs 於 11 月 2 日發布研究,指出其數月來追蹤一起鎖定南亞組織的攻擊活動,使用 PowerShell 腳本與自訂遠端存取木馬 PapRAT 建立持續存取,並以高信心歸因於 BITTER 。
PayCloud 控股旗下 Arara 公司的郵件發送服務「Arara Message」遭未授權存取,公司 10 月 29 日首度公告,11 月 6 日第 3 報指遭帶出(含疑似)的電子郵件地址去重後為 81,329,467 筆 。
TWCERT/CC 於 2026-11-06 通報 HPE Networking AOS-10 與 AOS-8 存在多項高風險漏洞,類型含身分驗證繞過、緩衝區溢位、SQL 注入、指令注入與敏感資訊洩露 。
據 iThome 報導,10月16日電商技術服務公司91APP(6741) 於股市公開資訊觀測站發布重大訊息 ,表示旗下的Commerce Cloud資料庫於兩天前(10月14日)發現遭受自動化攻擊,攻擊者非法擷取部分資訊,91APP委請第三方資安公正單位協助調查、向警方報案,並採取必要防護措施降低影響,依法通報相關主管機關,目前遭攻擊的情況已得到控制 。
據 iThome 報導,遊戲軟體公司鈊象(3293)於9月底公告, 該公司營運資訊設備遭不明IP位址入侵 ,10月7日他們於 股市公開資訊觀測站發布新的重大訊息 提出新的說明,表示這起事故造成遊戲營運資料外洩,其中包含部分玩家姓名、電話、電子郵件等個資,該公司已依法通報個資主管機關,並透過電子郵件及簡訊通知當事人,以及提供專屬客服協助與關懷聯繫資訊 。
據 iThome 報導,10月7日醫療用品零售通路公司杏一(4175)於夜間在 股市公開資訊觀測站發布重大訊息 ,該公司接獲少數消費者反映,由委外廠商管理的網站平臺,疑似有第三方不當取得資料,並透過電子郵件聯繫消費者 。
據 iThome 報導,上福於 10 月 7 日公告子公司 Katun Corporation 發生資安事故,部分資訊系統出現異常存取 。
一零四資訊科技 10 月 6 日發布重訊,偵測到 App 系統有異常讀取,經調查約 12 萬筆履歷資料遭未經授權讀取 。
據 iThome 報導,經營摩斯漢堡的連鎖餐飲服務公司安心(1259)於10月1日, 在股市資訊公開觀測站發布重大訊息 ,表示該公司接獲少數消費者反映,疑似第三方不當從委外廠商管理的平臺取得個資,然後透過電子郵件聯繫他們 。
據 iThome 報導,鈊象於 9 月 29 日公告偵測到不明 IP 位址異常入侵營運資訊設備 。
據 iThome 報導,神腦國際於 9 月 29 日公告外部伺服器遭自動化攻擊,部分訂單資訊遭擷取 。
據 iThome 報導,9月23日上市健身服務公司柏文(8462)於股市公開資訊觀測站 發布重大訊息 ,系統委外廠商通知該公司的對外服務系統遭自動化攻擊,駭客試圖對客戶資料表進行分頁擷取,其中部分涉及柏文員工與會員個資 。