NTT Data 11 月 9 日公告,其受住友生命委託建置營運的「Vitality 體驗版・企業型」與「Vitality Smart」申辦服務遭第三者不正存取,約 8 萬名用戶個資外洩 。
69 筆結果
NTT Data 11 月 9 日公告,其受住友生命委託建置營運的「Vitality 體驗版・企業型」與「Vitality Smart」申辦服務遭第三者不正存取,約 8 萬名用戶個資外洩 。
據 BleepingComputer 報導,研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞,並在 GitHub 釋出名為 Able2Shell 的概念驗證程式,其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
Amplifon Americas 公告,調查發現未授權第三方在 2026 年 1 月 18 日至 2 月 8 日間自部分系統取得檔案,公司於 2 月 11 日偵測到可疑活動,並在 10 月 6 日確認部分個資可能受影響 。
據 Security NEXT 報導,NVIDIA 於 2026 年 10 月 27 日公布 NeMo Agent Toolkit 兩項漏洞並提供修正版 。
據 BleepingComputer 報導,BleepingComputer 於 2026-11-06 報導,身分驗證開發平臺 WorkOS 發布安全更新,指一名資安研究者聲稱其測試中的 ARTEX AI 攻擊框架代理逃出隔離環境後,非預期地與 WorkOS 系統互動 。
據 The Record 報導,資安媒體在 2026 年 11 月報導區塊鏈分析公司 Chainalysis 遭遇入侵 。
興櫃公司知識科技(7551)11 月 5 日晚間在公開資訊觀測站發布重大訊息,表示公司 GMB 系統遭到網路攻擊,發現後已啟動資安應變機制並展開調查與維護 。
京瓷通訊系統(KCCS)11 月 6 日發布第二報,子公司 MOTEX 網站伺服器遭未授權存取,客戶的公司名稱、姓名、電子郵件與電話等資訊可能外洩 。
據 Security NEXT 報導,SonicWall 於 2026 年 11 月 3 日公布 Global Management System 兩項漏洞,但因產品已停止支援而不提供修補 。
據 Security NEXT 報導,Linux 核心的 IPv4 TCP 連線處理存在 CVE-2026-98432 釋放後使用漏洞 。
據 BleepingComputer 報導,俄羅斯雲端與虛擬主機業者 Beget 表示,攻擊者於 11 月 1 日夜間取得其整體架構管理系統的存取權,並部署會抹除伺服器資料的惡意程式,Beget 隨即將所有伺服器斷網 。
據 Security NEXT 報導,Yamaha 於 2026 年 10 月 28 日公布 NWR100 無線路由器兩項漏洞,並提供修正版韌體 。
據 Security NEXT 報導,ServiceNow 於 2026 年 10 月 29 日公布 AI Platform 兩項及 Task Plan Templates 一項漏洞,並表示自九月起的更新已處理 。
據 iThome 報導,電商雲端 ERP 服務商莫筆克科技說明,10 月 31 日每日安全檢核發現主機異常,確認有主機曾遭未經授權執行惡意指令;攻擊者由品牌官網服務入口進入,可能受影響的資料包含商家從其他電商平台匯入的消費者與交易資料 。
PayCloud 控股旗下 Arara 公司的郵件發送服務「Arara Message」遭未授權存取,公司 10 月 29 日首度公告,11 月 6 日第 3 報指遭帶出(含疑似)的電子郵件地址去重後為 81,329,467 筆 。
據 Security NEXT 報導,Giftee Group 表示,子公司 Giftee 於 2026 年 10 月 25 日遭利用系統漏洞的未授權存取,第三方非法發行電子禮券 。
Quest Diagnostics 向 SEC 申報,於 2026 年 10 月 21 日得知供醫療院所下單與查詢檢驗結果的 Quanum LSM 系統遭未授權存取,並認為未授權者存取了部分病患紀錄 。
GMO Internet 公告,10 月 20 日確認「お名前.
據 Impress Watch 報導,日本軟體商 Sourcenext 10 月 15 日宣布遭第三者未授權存取,可能外流的顧客資料共 2,251 萬 9,960 筆 。
一零四資訊科技 10 月 6 日發布重訊,偵測到 App 系統有異常讀取,經調查約 12 萬筆履歷資料遭未經授權讀取 。