搜尋通報

丹麥航運物流集團 Maersk 證實，威脅行為者入侵其過去併購公司所屬的系統並竊取資料 。

研究人員 Shubham Shah 與 Sam Curry 於 11 月 7 日揭露，2026 年初在兩家未具名車廠處理客戶登入的正式環境 ForgeRock 伺服器上找到漏洞鏈並取得遠端程式碼執行，可為任一客戶帳號建立有效工作階段，並對連網車輛定位、解鎖與遠端發動引擎 。

資安業者 Todyl 指出，自 11 月 1 日起有攻擊者使用仍有效的竊得憑證，以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境，約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。

ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織，指其至少自 2025 年 2 月起僅針對烏克蘭目標，偏好執法與司法單位、前線附近地方政府及國防部門，並鎖定一處外國軍援物資的重要運輸樞紐 。

據香港電台報導，私隱專員公署接獲多間航空公司及電器零售商的資料外洩通報並已展開調查，截至 10 月 30 日共接獲 51 宗投訴及 48 宗查詢，損失金額由約 1 萬至超過 150 萬港元不等 。

據 BleepingComputer 報導，日本航空表示 Amadeus 10 月 23 日通知其旅客服務系統在 2023 年 8 月 10 日至 2026 年 9 月 23 日間遭未授權存取，約 9.

威脅情報公司 Vulone 10 月 18 日揭露，一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺，9 月 24 日至 10 月 14 日間執行 66 起行動，其中 48 起至少取得工作階段層級存取 。

日本 Adventure 公司 10 月 9 日公告，旗下比價訂票網站 skyticket 遭三起不同路徑的不正存取，其中 10 月 2 日至 4 日的伺服器入侵導致約 1,464 萬筆客戶資料外流，包括姓名、生日、電郵、電話、住址與約 413 萬筆雜湊處理的會員密碼，公司稱護照號碼未外流 。

據 The Business Standard 報導，The Business Standard 引述 Pathao 聲明，2026 年 10 月 4 日的資安事件造成服務受干擾，惡意行為者取得部分使用者資訊 。

パーク24は、グループが運営するタイムズカーの Web システムに対する第三者の不正アクセスによりお客様情報が漏えいしたとし、第1報を 9 月 25 日に公表、第5報（10 月 23 日）で調査結果を更新した 。

據 Military Times 報導，美國國防人力資料中心（DMDC）9 月 18 日寄出的通知信指出，該中心 7 月 16 日在檔案分享系統發現漏洞，未授權使用者在 2025 年 10 月至 2026 年 7 月 16 日間存取了存有未加密個資的伺服器檔案 。

日本 Park24 旗下共享汽車服務 Times Car 的 Web 系統 9 月 25 日偵測到異常存取，公司當天公告可能有個資外洩並展開鑑識調查 。

Ace & Tate 公告，物流夥伴 CEVA Logistics 於 2026 年 8 月 1 日通知其處理 Ace & Tate 訂單的部分系統遭未授權存取，9 月 10 日 CEVA 證實客戶個資確實被查看並複製 。

據 BleepingComputer 報導，一套與越南組織相關的預報旅客資訊系統（APIS）資料庫因一連串設定錯誤可在網路上被存取，含 2017 年 1 月至 2026 年 4 月約 2.

英國曼徹斯特機場集團（MAG）8 月 27 日證實遭未授權第三方入侵，曼徹斯特、斯坦斯特德與東米德蘭三座機場的停車、貴賓室與快速通關預約及機場 Wi-Fi 登記資料遭取得，包括電郵、電話、車牌與郵遞區號 。

據 DailySecu 報導，南韓外送平台 Fly 營運商證實個資外洩並發布道歉公告，公司掌握的疑似外洩約 33 萬筆，駭客在論壇宣稱的 4,790 萬筆未獲證實 。

拉脫維亞 CERT.