據 iThome 報導,臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技,部分伺服器遭外部攻擊者入侵,婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。
15 筆結果
據 iThome 報導,臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技,部分伺服器遭外部攻擊者入侵,婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。
資安業者 Wiz 指出,攻擊者在 2026 年 10 月 14 日至 26 日間使用與 Qubole 相關 AWS 帳號的 IAM 憑證,冒用多家客戶為信任 Qubole 而建立的 IAM 角色進入其 AWS 環境 。
據 The Hacker News 報導,加密貨幣錢包 Keplr 部分以 Google 或 Apple 帳號建立的錢包遭攻擊者竊取資金,攻擊者利用的是代管該登入功能的 Web3Auth 的安全漏洞 。
法國合作銀行集團 Crédit Mutuel Arkéa 於 2026 年 11 月 4 日公告遭受攻擊,攻擊者得以執行詐欺性交易,該行已暫停部分交易以防止新的詐欺性資金移動 。
永豐銀行 11 月 3 日發生客戶帳戶異常轉帳,11 月 4 日召開記者會確認是外部駭客利用新網銀交易系統供應商的安全設定缺陷所致 。
網站效能監測業者 DebugBear 表示,未授權第三方取得其網域註冊商帳號,進而以惡意程式碼取代其監測腳本,攻擊腳本約投放兩小時,公司評估這是鎖定單一客戶網站、以金錢為目的的攻擊 。
韓國企業軟體業者 Douzone Bizon(더존비즈온)於 2026 年 10 月 23 日公告,攻擊者透過其 APO 備份服務所用備份解決方案的漏洞,從備份伺服器外流部分加密資料,但目前未發現加密金鑰外洩跡象,也尚未特定受影響客戶與當事人 。
Fireworks AI 11 月 9 日更新 10 月資安事件公告,稱除先前已知的儲存密鑰外,又發現帳號與帳務資訊受影響,部分帳號的密鑰、資料集與不完整模型也遭存取,證據指向以 LLMJacking 牟利的網路犯罪集團 。
瑞士聯邦資料保護專員(FDPIC)表示,PK Softech AG 10 月 8 日通報其 IT 基礎設施遭網攻,多家退休基金的資料被取走,包括聯邦退休基金 Publica,FDPIC 已於 10 月 22 日展開正式調查 。
加密貨幣交易所 Bitget 確認,依最新鏈上追蹤,約 3.
據 TechCrunch 報導,市場情報平台 Klue 證實駭客於 6 月 12 日入侵其系統並竊取部分客戶資料,已確認受影響的客戶包括 Gong、Jamf、HackerOne、LastPass、Recorded Future、Snyk 與 Tanium 等 。
據 AXIA 資產管理致客戶通知,V-Bank 的一家外部 IT 服務商於 2026 年 6 月 10 日遭網路攻擊,導致 V-Bank 資料遭未授權存取 。
據 franceinfo 報導,法國醫療第三方支付業者 Almerys 於 5 月 25 日證實遭網路攻擊,醫療專業人員使用的給付核准(PEC)網站遭未授權存取並已關閉;據 VIASANTÉ 互助保險說明,入侵源於一名醫療專業人員帳號遭盜用 。
Google 威脅情報於 2025 年 8 月發布報告,指出攻擊者利用與 Salesloft Drift 相關的遭外洩 OAuth token 存取多家企業的 Salesforce 環境 。
加密貨幣交易所 Bybit 於 2025 年 2 月公布遭遇嚴重安全事件,其中一個以太坊冷錢包的資產被轉走 。