研究人員 Shubham Shah 與 Sam Curry 於 11 月 7 日揭露,2026 年初在兩家未具名車廠處理客戶登入的正式環境 ForgeRock 伺服器上找到漏洞鏈並取得遠端程式碼執行,可為任一客戶帳號建立有效工作階段,並對連網車輛定位、解鎖與遠端發動引擎 。
31 筆結果
研究人員 Shubham Shah 與 Sam Curry 於 11 月 7 日揭露,2026 年初在兩家未具名車廠處理客戶登入的正式環境 ForgeRock 伺服器上找到漏洞鏈並取得遠端程式碼執行,可為任一客戶帳號建立有效工作階段,並對連網車輛定位、解鎖與遠端發動引擎 。
資安業者 Todyl 指出,自 11 月 1 日起有攻擊者使用仍有效的竊得憑證,以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境,約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織,指其至少自 2025 年 2 月起僅針對烏克蘭目標,偏好執法與司法單位、前線附近地方政府及國防部門,並鎖定一處外國軍援物資的重要運輸樞紐 。
據香港電台報導,私隱專員公署接獲多間航空公司及電器零售商的資料外洩通報並已展開調查,截至 10 月 30 日共接獲 51 宗投訴及 48 宗查詢,損失金額由約 1 萬至超過 150 萬港元不等 。
據 BleepingComputer 報導,日本航空表示 Amadeus 10 月 23 日通知其旅客服務系統在 2023 年 8 月 10 日至 2026 年 9 月 23 日間遭未授權存取,約 9.
威脅情報公司 Vulone 10 月 18 日揭露,一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺,9 月 24 日至 10 月 14 日間執行 66 起行動,其中 48 起至少取得工作階段層級存取 。
日本 Adventure 公司 10 月 9 日公告,旗下比價訂票網站 skyticket 遭三起不同路徑的不正存取,其中 10 月 2 日至 4 日的伺服器入侵導致約 1,464 萬筆客戶資料外流,包括姓名、生日、電郵、電話、住址與約 413 萬筆雜湊處理的會員密碼,公司稱護照號碼未外流 。
據 The Business Standard 報導,The Business Standard 引述 Pathao 聲明,2026 年 10 月 4 日的資安事件造成服務受干擾,惡意行為者取得部分使用者資訊 。
據 Military Times 報導,美國國防人力資料中心(DMDC)9 月 18 日寄出的通知信指出,該中心 7 月 16 日在檔案分享系統發現漏洞,未授權使用者在 2025 年 10 月至 2026 年 7 月 16 日間存取了存有未加密個資的伺服器檔案 。
日本 Park24 旗下共享汽車服務 Times Car 的 Web 系統 9 月 25 日偵測到異常存取,公司當天公告可能有個資外洩並展開鑑識調查 。
據 BleepingComputer 報導,一套與越南組織相關的預報旅客資訊系統(APIS)資料庫因一連串設定錯誤可在網路上被存取,含 2017 年 1 月至 2026 年 4 月約 2.
英國曼徹斯特機場集團(MAG)8 月 27 日證實遭未授權第三方入侵,曼徹斯特、斯坦斯特德與東米德蘭三座機場的停車、貴賓室與快速通關預約及機場 Wi-Fi 登記資料遭取得,包括電郵、電話、車牌與郵遞區號 。
拉脫維亞 CERT.
據 Argaam 報導,Argaam 引述 Budget Saudi 向沙烏地交易所的公告,行動應用發生未授權存取部分顧客資料的事件 。
據 BleepingComputer 報導,Carnival 開始通知 5,995,277 人,攻擊者 4 月以社交工程手法欺騙員工取得部分 IT 系統存取權並竊取個資,公司 4 月 22 日確認個資遭非法複製 。
據 Korea Times 報導,營運首爾公共自行車 따릉이 的首爾設施公團 1 月 30 日表示,接獲首爾警察廳網路調查隊通知約 450 萬名用戶個資疑似外洩,已通報個資委與韓國網路振興院 。
據 Security NEXT 報導,日本旅行與 JR 西日本於 2025 年 11 月 28 日發現資料伺服器內部分 TWILIGHT EXPRESS 瑞風乘客資料遺失 。
據 LOG 報導,LOG 引述 KVKK 公告指出,Biletal 的部分顧客個資遭放上非法網路平臺出售 。
據 The Record 報導,The Record 報導俄羅斯當局確認 Aeroflot 遭網路攻擊,引發多班航班延誤與取消 。
Qantas 於 2025-07-02 確認客服中心使用的第三方服務平臺遭入侵,系統已受控制 。