日本商工會議所 11 月 10 日公告,其網路考試使用的外部試驗管理系統遭不正存取,最多約 98 萬人分(約 197 萬筆)考生資料可能外洩 。
35 筆結果
日本商工會議所 11 月 10 日公告,其網路考試使用的外部試驗管理系統遭不正存取,最多約 98 萬人分(約 197 萬筆)考生資料可能外洩 。
據 BleepingComputer 報導,研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞,並在 GitHub 釋出名為 Able2Shell 的概念驗證程式,其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
據 Security NEXT 報導,NTT Docomo 於 2026 年 11 月 4 日偵測線上商店與 My docomo 的外部入侵,翌日凌晨停止兩服務辦理程序並維護 。
日本網路安全協會(JNSA)11 月 6 日公告,其「資訊安全理解度測驗服務」遭第三方未授權存取,最多約 15,128 筆利用者個資可能外洩 。
據 fuitededonnées.
資安業者 Todyl 指出,自 11 月 1 日起有攻擊者使用仍有效的竊得憑證,以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境,約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
據 iThome 報導,台數科於 10 月 30 日公告,公司與子公司遭網路攻擊,部分伺服器檔案遭惡意加密 。
台灣數位光訊科技 10 月 30 日發布重訊,公司及子公司資訊系統遭外部不明駭客攻擊,部分伺服器檔案遭惡意加密,影響部分內部作業系統運作 。
FreeSWITCH 1.
據 Security NEXT 報導,Sony Network Communications 表示,So-net 會員資料庫於 2026 年 10 月 19 日遭外部入侵,並在 10 月 23 日確認 。
TWCERT/CC 於 2026-11-06 通報 HPE Networking AOS-10 與 AOS-8 存在多項高風險漏洞,類型含身分驗證繞過、緩衝區溢位、SQL 注入、指令注入與敏感資訊洩露 。
據聯合報與中國時報報導,國安局 10 月 20 日送交立法院的業務報告指出,截至 9 月政府網路服務網每日平均遭侵擾 258 萬餘次,自 6 月起上揚,7 月偵測總數破億次,研判不排除為介入 11 月 28 日九合一選舉預作準備 。
據 fuitededonnées.
Openwave Messaging 公告指出,Webtop Media Transcoder 1.
Cisco 於 2026 年 8 月 19 日公告 BroadWorks 的 Open Client Interface(OCI)XML 解析器預設允許解析外部實體,未經驗證的遠端攻擊者可對 OCI-P 服務送出特製 XML,以 BroadWorks 使用者權限讀取檔案系統中的敏感檔案 。
據 CyberInsider 報導,法國智慧財產軟體與服務商 Questel 證實,語音釣魚攻擊導致其 Microsoft 365 中的業務 SharePoint 環境遭未授權存取,部分竊得資料已被公開 。
ADT 表示其資安系統於 4 月 20 日偵測到對部分客戶與潛在客戶資料的未授權存取,已終止入侵並展開鑑識調查 。
據 Digital Daily 報導,Jinhaksa 旗下求職平台 Catch 公告,2026 年 3 月 20 日下午至 23 日上午遭駭客攻擊網站,部分會員個資外洩 。
據 GovInfoSecurity 報導,美國員工福利管理商 Navia Benefit Solutions 通報資料外洩影響 269 萬人,公司 1 月 23 日發現可疑活動,調查認定攻擊者於 2025 年 12 月 22 日至 2026 年 1 月 15 日間存取並可能取得資料 。
據 Pakistan Today 報導,Pakistan Today 報導,巴基斯坦國家 CERT 調查一系列造成電視頻道傳輸異常的網路攻擊,主要目標包括國營衛星 Pak-Sat 。