搜尋通報

研究人員 Shubham Shah 與 Sam Curry 於 11 月 7 日揭露，2026 年初在兩家未具名車廠處理客戶登入的正式環境 ForgeRock 伺服器上找到漏洞鏈並取得遠端程式碼執行，可為任一客戶帳號建立有效工作階段，並對連網車輛定位、解鎖與遠端發動引擎 。

加拿大多倫多的約克大學（York University）公告，未授權者存取了校內部門使用的部分線上表單並竊取個資，校方於 2026 年 10 月 25 日察覺 。

資安業者 Todyl 指出，自 11 月 1 日起有攻擊者使用仍有效的竊得憑證，以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境，約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。

ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織，指其至少自 2025 年 2 月起僅針對烏克蘭目標，偏好執法與司法單位、前線附近地方政府及國防部門，並鎖定一處外國軍援物資的重要運輸樞紐 。

據香港電台報導，私隱專員公署接獲多間航空公司及電器零售商的資料外洩通報並已展開調查，截至 10 月 30 日共接獲 51 宗投訴及 48 宗查詢，損失金額由約 1 萬至超過 150 萬港元不等 。

據 BleepingComputer 報導，日本航空表示 Amadeus 10 月 23 日通知其旅客服務系統在 2023 年 8 月 10 日至 2026 年 9 月 23 日間遭未授權存取，約 9.

據聯合報與中國時報報導，國安局 10 月 20 日送交立法院的業務報告指出，截至 9 月政府網路服務網每日平均遭侵擾 258 萬餘次，自 6 月起上揚，7 月偵測總數破億次，研判不排除為介入 11 月 28 日九合一選舉預作準備 。

威脅情報公司 Vulone 10 月 18 日揭露，一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺，9 月 24 日至 10 月 14 日間執行 66 起行動，其中 48 起至少取得工作階段層級存取 。

日本 Adventure 公司 10 月 9 日公告，旗下比價訂票網站 skyticket 遭三起不同路徑的不正存取，其中 10 月 2 日至 4 日的伺服器入侵導致約 1,464 萬筆客戶資料外流，包括姓名、生日、電郵、電話、住址與約 413 萬筆雜湊處理的會員密碼，公司稱護照號碼未外流 。

據 The Business Standard 報導，The Business Standard 引述 Pathao 聲明，2026 年 10 月 4 日的資安事件造成服務受干擾，惡意行為者取得部分使用者資訊 。

K-12 校務管理軟體商 Frontline Education 表示，2026 年 8 月 14 日發現與其使用的第三方軟體漏洞有關的未授權活動，攻擊者藉此存取部分環境，最後一次未授權活動為 8 月 15 日 。

日本 Park24 旗下共享汽車服務 Times Car 的 Web 系統 9 月 25 日偵測到異常存取，公司當天公告可能有個資外洩並展開鑑識調查 。

德國慕尼黑大學（LMU）9 月 19 日依 GDPR 第 34 條通知，未授權行為者存取 IT 系統中的學生註冊基本資料，校方須假定資料已被取走 。

據 BleepingComputer 報導，一套與越南組織相關的預報旅客資訊系統（APIS）資料庫因一連串設定錯誤可在網路上被存取，含 2017 年 1 月至 2026 年 4 月約 2.

Mathspace 表示攻擊者利用其自架 Metabase 內部報表系統的漏洞取得管理員權限，最早自 8 月 10 日起存取，8 月 27 日自澳洲報表資料庫下載資料；Metabase 早在 8 月 6 日已發布修補，Mathspace 到 8 月 29 日才更新 。

英國曼徹斯特機場集團（MAG）8 月 27 日證實遭未授權第三方入侵，曼徹斯特、斯坦斯特德與東米德蘭三座機場的停車、貴賓室與快速通關預約及機場 Wi-Fi 登記資料遭取得，包括電郵、電話、車牌與郵遞區號 。

拉脫維亞 CERT.