高資料外洩監控中· 11月11日 更新
日本 Helpfeel 9 月 16 日公告，旗下截圖分享服務 Gyazo 的圖片上傳伺服器漏洞 9 月 11 日遭第三者利用執行任意指令，攻擊者存取資料庫並帶走使用者資料與圖片中繼資料 。
58 筆結果
日本 Helpfeel 9 月 16 日公告，旗下截圖分享服務 Gyazo 的圖片上傳伺服器漏洞 9 月 11 日遭第三者利用執行任意指令，攻擊者存取資料庫並帶走使用者資料與圖片中繼資料 。
據 fuitededonnées.
美國 IDScan.
日本雲端與主機服務商 Sakura Internet 9 月 10 日第三報指出，8 月 9 日在「さくらのレンタルサーバ」維護用伺服器偵測異常，調查確認租用伺服器遭未授權存取並被植入惡意程式，受影響帳戶共 951 個 。
據 TechCrunch 報導，市場情報平台 Klue 證實駭客於 6 月 12 日入侵其系統並竊取部分客戶資料，已確認受影響的客戶包括 Gong、Jamf、HackerOne、LastPass、Recorded Future、Snyk 與 Tanium 等 。
Instructure 表示，攻擊者以免費教師（Free-for-Teacher）帳號送出含惡意程式碼的客服單，觸發 XSS 漏洞取得授權權杖並在 Canvas 取得較高權限，外流資料包括使用者名稱、Email、課程名稱、選課資訊與訊息 。
南錫大都會的博物館公告，其線上售票商 Vivaticket 於 2026 年 3 月 2 日遭勒索軟體攻擊、代管資料遭加密，線上售票無法使用，若資料遭外流將涉及購票帳戶的姓名、聯絡方式與購買紀錄，不含銀行資料 。
據 Security NEXT 報導，MongoDB 的 zlib 實作存在 CVE-2025-14847 漏洞，可能讓外部讀取未初始化的伺服器堆積記憶體 。
Google 威脅情報於 2025 年 8 月發布報告，指出攻擊者利用與 Salesloft Drift 相關的遭外洩 OAuth token 存取多家企業的 Salesforce 環境 。
據 BleepingComputer 報導，媒體報導瑞典軟體供應商 Miljödata 在 2025 年 8 月遭遇疑似勒索軟體攻擊 。
據 Security NEXT 報導，Mynavi 子公司 444 表示，TechFUL 開發伺服器於 2024 年 12 月遭入侵，契約者及使用者個資可能外洩 。
據 Security NEXT 報導，Apache Hive 與 Apache Spark 的 CookieSigner 數位簽章功能存在 CVE-2024-23945 漏洞 。
Cloudflare 在 2024 年發布部落格，說明其網路觀測到的大規模 DDoS 攻擊 。
Snowflake 在 2024 年公布偵測並防範客戶帳號未授權存取的說明 。
JetBrains 於 2024 年 3 月公布 TeamCity 隨需伺服器的認證繞過漏洞 CVE-2024-27198 。
北歐 IT 服務商 Tietoevry 公布，2024 年 1 月 19 日至 20 日夜間其瑞典一座資料中心遭勒索軟體攻擊 。
微軟在 2024 年初發布針對 Midnight Blizzard 活動的應變指引 。
FBI 與 CISA 於 2024-01-16 發布聯合通報，公布與 Androxgh0st 惡意程式相關的入侵指標及攻擊手法 。