搜尋通報

據保安新聞報導，光州東區廳公告其營運的社區參與 App「우리동네do반장」管理頁面因未套用登入驗證的弱點，遭外部連入並外洩個資，於 11 月 5 日確認，共 2,101 人受影響 。

Trezor 表示，在已檢查的裝置中有三台向 CryptoBilis 購買的 Trezor Safe 5 含有植入物，均於 2026 年 8 月 20 日至 9 月 23 日間經 CryptoBilis 的 Tokopedia、Shopee 商店或直接向其購買，其他經銷商與其他型號的裝置未發現遭竄改 。

據保安新聞報導，KB Capital 公告指出其「汽車租賃資產管理系統」於 11 月 10 日遭惡意攻擊，確認客戶、協力廠商與員工共 1,811 人的個人資料外洩，其中一般客戶 20 人，公司稱該系統與金融交易無關 。

據 heise online 引述《明鏡》報導，德國薩克森邦傳送給消防、救護與災防單位行動傳呼器的緊急通報，多年來疑遭攔截並張貼於社群網路，每天湧入數百則，主要影響萊比錫周邊、茨維考縣、福格特蘭縣與厄爾士山縣 。

電信資安業者 Enea 11 月 11 日披露名為 SilentAir 的新國家級行為者，自 2025 年初起被追蹤，從至少 6 個亞洲國家電信業者中遭入侵的 SS7／Diameter 網元發動信令攻擊，主要目標為台灣行動用戶，另波及十多個國家與地區 。

SMBC 日興證券 11 月 11 日公告，其受託處理持股會事務所用的持股會管理系統遭第三者不正存取，已確認部分會員個資外洩 。

管理南韓「年金基金投資池」約 88 兆韓元中約 38 兆韓元的主辦運用機構未來資產資產運用，其業務網站上月遭駭 。

據 보안뉴스 報導，UBase 集團旗下 IT 基礎設施子公司 Hanil Networks（한일네트웍스）管理的部分伺服器於 2026 年 11 月 2 日遭勒索軟體攻擊，該公司表示確認後立即封鎖，未發現含個資在內的重要資訊外流 。

據 The Record 報導，波蘭政府於 2026 年 11 月 10 日表示偵測並阻止一起針對全國電子政務平台 ePUAP 的網路攻擊，並暫時關閉這個供民眾與企業遞交公文、與機關聯繫的系統 。

據 KBS 與韓聯社報導，韓國金融保安院（금융보안원）的資訊保護常時評價支援系統於 2026 年 11 月 9 日遭駭客入侵，該院確認部分資訊外流後緊急封鎖系統並向金融委員會等機關通報，目前推估約 48 家金融業者的 130 多個檔案外流 。

外交部領事事務局於 2026 年 11 月 9 日公布、11 月 12 日更新說明，該局 11 月 4 日下午發現部分網站疑似遭駭客入侵，調查確認遭未經授權取得的資料包括 72,702 個護照大頭照檔案、26,072 個駐紐約辦事處驗證的授權書掃描檔，以及 774 件亞太經濟合作商務旅行卡（ABTC）申請資料 。

據 Philstar 報導，菲律賓證券交易管理委員會（SEC）已證實其數位平臺用戶資料外洩，可能暴露的資料限於個人帳戶的全名、使用者名稱、電子郵件、手機號碼、出生日期、性別、地址與稅籍編號（TIN），SEC 表示密碼與企業紀錄未受影響，並已通報國家隱私委員會 。

NTT Data 11 月 9 日公告，其受住友生命委託建置營運的「Vitality 體驗版・企業型」與「Vitality Smart」申辦服務遭第三者不正存取，約 8 萬名用戶個資外洩 。

據 BleepingComputer 報導，一名以 ShinyHunters 名義活動、被認為假冒該勒索集團的威脅行為者，在新興地下論壇兜售號稱 3.

據 The Hacker News 報導，加密貨幣錢包 Keplr 部分以 Google 或 Apple 帳號建立的錢包遭攻擊者竊取資金，攻擊者利用的是代管該登入功能的 Web3Auth 的安全漏洞 。

據 The Hacker News 報導，開源比特幣閃電網路錢包系統 LNbits 於 11 月 8 日因一波攻擊，要求所有營運者立即關閉伺服器，並表示有數項安全修補待釋出 。

未來資產證券公告，11 月 5 日內部群組軟體 mi-global 遭外部攻擊，約 35,255 名員工（含離職與外包人員）個資外洩 。