高國家級攻擊 / 間諜進行中
資安業者 ESET 11 月 10 日發表研究，指稱在哈薩克與羅馬尼亞各一個政府機關的 Microsoft Exchange 伺服器上發現未曾記錄的模組化 .
320 筆結果
資安業者 ESET 11 月 10 日發表研究，指稱在哈薩克與羅馬尼亞各一個政府機關的 Microsoft Exchange 伺服器上發現未曾記錄的模組化 .
上櫃公司諾貝兒寶貝股份有限公司（6844）於 2026 年 11 月 8 日發布重大訊息，說明其線上商店平台委外服務廠商順立智慧股份有限公司（CYBERBIZ）通知，該廠商資料庫部分資料遭未經授權之異常存取，且該資料庫包含諾貝兒線上商店平台訂單相關資料 。
據聯合報報導，高雄一名 38 歲林姓男子透過 AI 撰寫程式，非法入侵公家機關及私人企業網站後台，竊取 23 萬餘筆民眾個資並透過暗網販售 。
Amplifon Americas 公告，調查發現未授權第三方在 2026 年 1 月 18 日至 2 月 8 日間自部分系統取得檔案，公司於 2 月 11 日偵測到可疑活動，並在 10 月 6 日確認部分個資可能受影響 。
據 The Record 報導，親俄駭客在暗網公開義大利外長 Antonio Tajani 及其他歐洲高層官員的個人資料，並提供加密貨幣獎勵徵求其本人與家屬的更多資料 。
據 iThome 報導，11月5日興櫃公司遠東生技（6886）在股市公開資訊觀測站 發布重大訊息 ，電子商城平臺委外服務廠商順立智慧（Cyberbiz）發生資安事件，資料庫部分資料遭未經授權的異常存取，其中包含遠東生技電子商城的訂單及個人資料，此次事件對公司財務及業務尚無重大影響，但目前尚無法確認相關資料是否受到影響，以及可能涉及的範圍，遠東生技要求順立智慧儘速釐清 。
據 Security NEXT 報導，東京都水道局於 2026 年 10 月 2 日發現鎖櫃內僅剩裝硬碟的盒子，四顆硬碟本體失蹤 。
據 Security NEXT 報導，福岡縣介護職場認證制度的網站申請檔案設定不當，讓 24 家法人共 183 名役員個資可被第三方查看 。
據 Security NEXT 報導，奈良縣於 2026 年 9 月 9 日盤點時，發現用於醫藥品醫療器材申請審查系統資料交換的 USB 隨身碟失蹤 。
資安業者 Todyl 指出，自 11 月 1 日起有攻擊者使用仍有效的竊得憑證，以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境，約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構，整合 12 個 AI 代理，在其觀察的 12 天內鎖定 11 個國家的組織，並評估由一名位於臺灣花蓮市的個人操作 。
ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織，指其至少自 2025 年 2 月起僅針對烏克蘭目標，偏好執法與司法單位、前線附近地方政府及國防部門，並鎖定一處外國軍援物資的重要運輸樞紐 。
據 Security NEXT 報導，日本外務省於 2026 年 7 月 27 日在可對外通訊的網路偵測入侵，已封鎖存取並停用認證資訊 。
據 Security NEXT 報導，愛知縣精神保健福祉中心遺失 79 件精神障礙手冊及 154 件自立支援醫療證明申請文件，排除重複後涉及 172 人 。
據 Security NEXT 報導，日本經濟產業省表示，電力瓦斯交易監視等委員會相關的 Dentrinet 網站於 2026 年 10 月 27 日凌晨遭網路攻擊 。
中選會候選人財產申報網站的查詢資料包含非供公開的候選人身分證字號，透過瀏覽器開發者工具即可取得，10 月 27 日由民間人員發現並通報，中選會當日暫停服務修正，28 日說明初判為委外廠商疏失 。
Quest Diagnostics 向 SEC 申報，於 2026 年 10 月 21 日得知供醫療院所下單與查詢檢驗結果的 Quanum LSM 系統遭未授權存取，並認為未授權者存取了部分病患紀錄 。
據 iThome 報導，主打環保洗劑產品的興櫃公司清淨海（7516）發布 資安事件重大訊息 ，說明接獲消費者反映疑似個資外洩，疑似有第三方人士從委外廠商管理的平臺不當取得資料，並透過電子郵件聯繫消費者 。
據 iThome 於 2026-10-22 報導，科懋表示線上銷售平臺的委外服務商對外系統遭自動化攻擊，訂單資料庫遭擷取 。
據聯合報與中國時報報導，國安局 10 月 20 日送交立法院的業務報告指出，截至 9 月政府網路服務網每日平均遭侵擾 258 萬餘次，自 6 月起上揚，7 月偵測總數破億次，研判不排除為介入 11 月 28 日九合一選舉預作準備 。