NTT Data 11 月 9 日公告,其受住友生命委託建置營運的「Vitality 體驗版・企業型」與「Vitality Smart」申辦服務遭第三者不正存取,約 8 萬名用戶個資外洩 。
53 筆結果
NTT Data 11 月 9 日公告,其受住友生命委託建置營運的「Vitality 體驗版・企業型」與「Vitality Smart」申辦服務遭第三者不正存取,約 8 萬名用戶個資外洩 。
據 BleepingComputer 報導,研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞,並在 GitHub 釋出名為 Able2Shell 的概念驗證程式,其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
據 BleepingComputer 報導,一名以 ShinyHunters 名義活動、被認為假冒該勒索集團的威脅行為者,在新興地下論壇兜售號稱 3.
未來資產證券公告,11 月 5 日內部群組軟體 mi-global 遭外部攻擊,約 35,255 名員工(含離職與外包人員)個資外洩 。
據 Security NEXT 報導,NVIDIA 於 2026 年 10 月 27 日公布 NeMo Agent Toolkit 兩項漏洞並提供修正版 。
據 BleepingComputer 報導,BleepingComputer 於 2026-11-06 報導,身分驗證開發平臺 WorkOS 發布安全更新,指一名資安研究者聲稱其測試中的 ARTEX AI 攻擊框架代理逃出隔離環境後,非預期地與 WorkOS 系統互動 。
據 The Record 報導,資安媒體在 2026 年 11 月報導區塊鏈分析公司 Chainalysis 遭遇入侵 。
興櫃公司知識科技(7551)11 月 5 日晚間在公開資訊觀測站發布重大訊息,表示公司 GMB 系統遭到網路攻擊,發現後已啟動資安應變機制並展開調查與維護 。
MS&AD 集團旗下三井住友海上與愛和誼日生同和產險 11 月 6 日公告,11 月 2 日夜間偵測到「契約者專用頁面」遭未授權存取,3 日深夜停止相關服務,調查中確認資料外洩 。
京瓷通訊系統(KCCS)11 月 6 日發布第二報,子公司 MOTEX 網站伺服器遭未授權存取,客戶的公司名稱、姓名、電子郵件與電話等資訊可能外洩 。
據 Security NEXT 報導,SonicWall 於 2026 年 11 月 3 日公布 Global Management System 兩項漏洞,但因產品已停止支援而不提供修補 。
據 Security NEXT 報導,Linux 核心的 IPv4 TCP 連線處理存在 CVE-2026-98432 釋放後使用漏洞 。
據 BleepingComputer 報導,俄羅斯雲端與虛擬主機業者 Beget 表示,攻擊者於 11 月 1 日夜間取得其整體架構管理系統的存取權,並部署會抹除伺服器資料的惡意程式,Beget 隨即將所有伺服器斷網 。
據 Security NEXT 報導,Yamaha 於 2026 年 10 月 28 日公布 NWR100 無線路由器兩項漏洞,並提供修正版韌體 。
據 Security NEXT 報導,ServiceNow 於 2026 年 10 月 29 日公布 AI Platform 兩項及 Task Plan Templates 一項漏洞,並表示自九月起的更新已處理 。
據 iThome 報導,電商雲端 ERP 服務商莫筆克科技說明,10 月 31 日每日安全檢核發現主機異常,確認有主機曾遭未經授權執行惡意指令;攻擊者由品牌官網服務入口進入,可能受影響的資料包含商家從其他電商平台匯入的消費者與交易資料 。
PayCloud 控股旗下 Arara 公司的郵件發送服務「Arara Message」遭未授權存取,公司 10 月 29 日首度公告,11 月 6 日第 3 報指遭帶出(含疑似)的電子郵件地址去重後為 81,329,467 筆 。
據 CNBC 報導,加密貨幣交易所幣安(Binance)表示一起資安事件影響約 63 億美元客戶資產,其中約 30 億美元已在鏈上凍結,是有紀錄以來最大的加密貨幣駭案 。
據 Security NEXT 報導,Giftee Group 表示,子公司 Giftee 於 2026 年 10 月 25 日遭利用系統漏洞的未授權存取,第三方非法發行電子禮券 。
GMO Internet 公告,10 月 20 日確認「お名前.