NTT Data 11 月 9 日公告,其受住友生命委託建置營運的「Vitality 體驗版・企業型」與「Vitality Smart」申辦服務遭第三者不正存取,約 8 萬名用戶個資外洩 。
48 筆結果
NTT Data 11 月 9 日公告,其受住友生命委託建置營運的「Vitality 體驗版・企業型」與「Vitality Smart」申辦服務遭第三者不正存取,約 8 萬名用戶個資外洩 。
據 BleepingComputer 報導,研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞,並在 GitHub 釋出名為 Able2Shell 的概念驗證程式,其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
據 Security NEXT 報導,NVIDIA 於 2026 年 10 月 27 日公布 NeMo Agent Toolkit 兩項漏洞並提供修正版 。
據 Security NEXT 報導,NTT Docomo 於 2026 年 11 月 4 日偵測線上商店與 My docomo 的外部入侵,翌日凌晨停止兩服務辦理程序並維護 。
據 BleepingComputer 報導,BleepingComputer 於 2026-11-06 報導,身分驗證開發平臺 WorkOS 發布安全更新,指一名資安研究者聲稱其測試中的 ARTEX AI 攻擊框架代理逃出隔離環境後,非預期地與 WorkOS 系統互動 。
據 The Record 報導,資安媒體在 2026 年 11 月報導區塊鏈分析公司 Chainalysis 遭遇入侵 。
興櫃公司知識科技(7551)11 月 5 日晚間在公開資訊觀測站發布重大訊息,表示公司 GMB 系統遭到網路攻擊,發現後已啟動資安應變機制並展開調查與維護 。
京瓷通訊系統(KCCS)11 月 6 日發布第二報,子公司 MOTEX 網站伺服器遭未授權存取,客戶的公司名稱、姓名、電子郵件與電話等資訊可能外洩 。
據 Security NEXT 報導,SonicWall 於 2026 年 11 月 3 日公布 Global Management System 兩項漏洞,但因產品已停止支援而不提供修補 。
據 Security NEXT 報導,Linux 核心的 IPv4 TCP 連線處理存在 CVE-2026-98432 釋放後使用漏洞 。
據 BleepingComputer 報導,俄羅斯雲端與虛擬主機業者 Beget 表示,攻擊者於 11 月 1 日夜間取得其整體架構管理系統的存取權,並部署會抹除伺服器資料的惡意程式,Beget 隨即將所有伺服器斷網 。
據 iThome 報導,台數科於 10 月 30 日公告,公司與子公司遭網路攻擊,部分伺服器檔案遭惡意加密 。
據 Security NEXT 報導,Yamaha 於 2026 年 10 月 28 日公布 NWR100 無線路由器兩項漏洞,並提供修正版韌體 。
據 Security NEXT 報導,ServiceNow 於 2026 年 10 月 29 日公布 AI Platform 兩項及 Task Plan Templates 一項漏洞,並表示自九月起的更新已處理 。
據 iThome 報導,電商雲端 ERP 服務商莫筆克科技說明,10 月 31 日每日安全檢核發現主機異常,確認有主機曾遭未經授權執行惡意指令;攻擊者由品牌官網服務入口進入,可能受影響的資料包含商家從其他電商平台匯入的消費者與交易資料 。
台灣數位光訊科技 10 月 30 日發布重訊,公司及子公司資訊系統遭外部不明駭客攻擊,部分伺服器檔案遭惡意加密,影響部分內部作業系統運作 。
PayCloud 控股旗下 Arara 公司的郵件發送服務「Arara Message」遭未授權存取,公司 10 月 29 日首度公告,11 月 6 日第 3 報指遭帶出(含疑似)的電子郵件地址去重後為 81,329,467 筆 。
據 Security NEXT 報導,Giftee Group 表示,子公司 Giftee 於 2026 年 10 月 25 日遭利用系統漏洞的未授權存取,第三方非法發行電子禮券 。
據 Security NEXT 報導,Sony Network Communications 表示,So-net 會員資料庫於 2026 年 10 月 19 日遭外部入侵,並在 10 月 23 日確認 。
TWCERT/CC 於 2026-11-06 通報 HPE Networking AOS-10 與 AOS-8 存在多項高風險漏洞,類型含身分驗證繞過、緩衝區溢位、SQL 注入、指令注入與敏感資訊洩露 。