據 iThome 報導,臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技,部分伺服器遭外部攻擊者入侵,婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。
108 筆結果
據 iThome 報導,臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技,部分伺服器遭外部攻擊者入侵,婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。
NTT Data 11 月 9 日公告,其受住友生命委託建置營運的「Vitality 體驗版・企業型」與「Vitality Smart」申辦服務遭第三者不正存取,約 8 萬名用戶個資外洩 。
NEAR AI 11 月 9 日發布事件報告,表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞,在一台推論伺服器上執行程式碼,再進入已停用的 Private Chat 背後內部系統,下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
據 BleepingComputer 報導,研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞,並在 GitHub 釋出名為 Able2Shell 的概念驗證程式,其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
Ethersphere 維護者在 GitHub 表示,Swarm Desktop 0.
資安業者 Wiz 指出,攻擊者在 2026 年 10 月 14 日至 26 日間使用與 Qubole 相關 AWS 帳號的 IAM 憑證,冒用多家客戶為信任 Qubole 而建立的 IAM 角色進入其 AWS 環境 。
據 The Hacker News 報導,加密貨幣錢包 Keplr 部分以 Google 或 Apple 帳號建立的錢包遭攻擊者竊取資金,攻擊者利用的是代管該登入功能的 Web3Auth 的安全漏洞 。
上櫃公司諾貝兒寶貝股份有限公司(6844)於 2026 年 11 月 8 日發布重大訊息,說明其線上商店平台委外服務廠商順立智慧股份有限公司(CYBERBIZ)通知,該廠商資料庫部分資料遭未經授權之異常存取,且該資料庫包含諾貝兒線上商店平台訂單相關資料 。
據 The Hacker News 報導,開源比特幣閃電網路錢包系統 LNbits 於 11 月 8 日因一波攻擊,要求所有營運者立即關閉伺服器,並表示有數項安全修補待釋出 。
Amplifon Americas 公告,調查發現未授權第三方在 2026 年 1 月 18 日至 2 月 8 日間自部分系統取得檔案,公司於 2 月 11 日偵測到可疑活動,並在 10 月 6 日確認部分個資可能受影響 。
據 The Record 報導,德國網站代管業者 Mittwald CM Service 於週六在部落格揭露,攻擊者入侵 56 個客戶專案,且在其系統中八天未被發現 。
據 Security NEXT 報導,NVIDIA 於 2026 年 10 月 27 日公布 NeMo Agent Toolkit 兩項漏洞並提供修正版 。
據 iThome 報導,11月5日興櫃公司遠東生技(6886)在股市公開資訊觀測站 發布重大訊息 ,電子商城平臺委外服務廠商順立智慧(Cyberbiz)發生資安事件,資料庫部分資料遭未經授權的異常存取,其中包含遠東生技電子商城的訂單及個人資料,此次事件對公司財務及業務尚無重大影響,但目前尚無法確認相關資料是否受到影響,以及可能涉及的範圍,遠東生技要求順立智慧儘速釐清 。
OpenSSH 於 2026 年 11 月 5 日發布 10.
據 BleepingComputer 報導,BleepingComputer 於 2026-11-06 報導,身分驗證開發平臺 WorkOS 發布安全更新,指一名資安研究者聲稱其測試中的 ARTEX AI 攻擊框架代理逃出隔離環境後,非預期地與 WorkOS 系統互動 。
據 The Record 報導,資安媒體在 2026 年 11 月報導區塊鏈分析公司 Chainalysis 遭遇入侵 。
興櫃公司知識科技(7551)11 月 5 日晚間在公開資訊觀測站發布重大訊息,表示公司 GMB 系統遭到網路攻擊,發現後已啟動資安應變機制並展開調查與維護 。
京瓷通訊系統(KCCS)11 月 6 日發布第二報,子公司 MOTEX 網站伺服器遭未授權存取,客戶的公司名稱、姓名、電子郵件與電話等資訊可能外洩 。
據 Security NEXT 報導,SonicWall 於 2026 年 11 月 3 日公布 Global Management System 兩項漏洞,但因產品已停止支援而不提供修補 。
資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構,整合 12 個 AI 代理,在其觀察的 12 天內鎖定 11 個國家的組織,並評估由一名位於臺灣花蓮市的個人操作 。