中漏洞已解決· 11月10日 更新
研究人員 Shubham Shah 與 Sam Curry 於 11 月 7 日揭露，2026 年初在兩家未具名車廠處理客戶登入的正式環境 ForgeRock 伺服器上找到漏洞鏈並取得遠端程式碼執行，可為任一客戶帳號建立有效工作階段，並對連網車輛定位、解鎖與遠端發動引擎 。
17 筆結果
研究人員 Shubham Shah 與 Sam Curry 於 11 月 7 日揭露，2026 年初在兩家未具名車廠處理客戶登入的正式環境 ForgeRock 伺服器上找到漏洞鏈並取得遠端程式碼執行，可為任一客戶帳號建立有效工作階段，並對連網車輛定位、解鎖與遠端發動引擎 。
LAWSON Entertainment 11 月 4 日公布，電通總研通知其「FACERE」服務與開發平台「iPLAss」遭第三方入侵；公司在「エンタ GO」使用 FACERE、在「LAWSON DO!
資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構，整合 12 個 AI 代理，在其觀察的 12 天內鎖定 11 個國家的組織，並評估由一名位於臺灣花蓮市的個人操作 。
憑證機構 DigiCert 於 Mozilla Bugzilla 提交事件報告，說明 2025 年 2 月基礎設施遷移後，內部業務系統意外對外可達，攻擊者建立未授權帳號並讀取部分歸檔客戶資料 。
雲端託管商 Railway 發布事件報告，確認攻擊者取得其內部原始碼，以及最多約 1.
法國 CERT-FR 警報指出 Danfoss AK-SM／AK-SC 與 Copeland／Dixell XWEB 等冷凍遠端控制器遭大量入侵，攻擊者多利用對外暴露的管理介面 。
BOOKOFF 集團控股在 11 月 6 日第 3 報中重申，子公司 BOOKOFF CORPORATION 的會員管理系統在 10 月 4 日至 6 日遭第三方取得會員資料，10 月 6 日確認後已切斷入侵路徑；影響範圍較第 2 報（10 月 16 日訂正後）沒有變更 。
BOOKOFF 集團 10 月 9 日宣布，子公司會員管理系統遭第三者不正存取，最多約 643 萬筆會員資料外流 。
據 fuitededonnées.
據 BleepingComputer 報導，一套與越南組織相關的預報旅客資訊系統（APIS）資料庫因一連串設定錯誤可在網路上被存取，含 2017 年 1 月至 2026 年 4 月約 2.
使用 NHN Commerce 高道商城（Godomall）建站的 S-Food Mall 公告，該平台的診斷用管理功能遭未授權外部存取，部分客戶個資可能外洩 。
上櫃公司數字科技（5287）於 5 月 26 日公告，5 月 25 日進行內部活動網頁開發與測試時，因程式碼管理設定不當，部分未去識別化的測試原始碼曾短暫被推送到外部平臺，其中包含特定專案會員的姓名、身分證字號與電子郵件 。
據 Security NEXT 報導，神奈川縣表示，身心障礙自由工作者支援業務的受託業者 Kizuki 於 2025 年 12 月 3 日發生電子郵件誤寄 。
據 Security NEXT 報導，Schoo 表示，Schoo for Business 集合學習功能因試用帳號管理方式有誤，讓部分使用者可查看其他使用者個資 。
據 Security NEXT 報導，埼玉縣一所縣立高中於 2024 年 12 月 17 日傍晚上傳原限學生觀看的講座影片，卻誤將權限設為公開 。
據 Security NEXT 報導，長野縣下水道公社於 2024 年 12 月 13 日寄出 65 名排水設備技術人員考試合格者的相關文件 。
據 SC Media 報導，SC Media 引述 Cybernews 調查，Caja Los Andes 未妥善保護的 Cassandra 資料庫暴露大量個人資料 。