搜尋通報

據民視新聞報導，康橋國際學校林口校區向家長證實網路系統遭駭客入侵，多名家長與教職員收到署名「Osiris 勒索軟體組織」的恐嚇信 。

日本商工會議所 11 月 10 日公告，其網路考試使用的外部試驗管理系統遭不正存取，最多約 98 萬人分（約 197 萬筆）考生資料可能外洩 。

上櫃公司沈氏（8921）11 月 10 日發布重大訊息，表示當天接獲旗下 Jcolor 捷可印電商平台消費者反映，疑似有第三方不當取得資料並透過電子郵件聯繫消費者 。

資安業者 ESET 11 月 10 日發表研究，指稱在哈薩克與羅馬尼亞各一個政府機關的 Microsoft Exchange 伺服器上發現未曾記錄的模組化 .

Apple 於 2026 年 11 月 9 日發布 iOS 與 iPadOS 27.

中央社報導，易遊網 11 月 7 日偵測到會員中心出現外部異常網路攻擊，部分歷史訂單聯絡資料遭不當取得，逾 69 萬人受影響 。

Roundcube 開發團隊於 2026 年 11 月 9 日發布 Webmail 1.

NTT Data 11 月 9 日公告，其受住友生命委託建置營運的「Vitality 體驗版・企業型」與「Vitality Smart」申辦服務遭第三者不正存取，約 8 萬名用戶個資外洩 。

日本家具零售商 Nitori 控股公司 11 月 9 日公告，11 月 6 日確認其管理的系統遭第三者未授權存取，最多 3,762 萬筆個人資料可能外流，包括個人會員與購物者的姓名、電子郵件、地址、電話、生日與性別，以及法人會員聯絡資料和 Nitori 網購與電商平台官方店訂單資料 。

據 BleepingComputer 報導，研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞，並在 GitHub 釋出名為 Able2Shell 的概念驗證程式，其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。

據 BleepingComputer 報導，一名以 ShinyHunters 名義活動、被認為假冒該勒索集團的威脅行為者，在新興地下論壇兜售號稱 3.

美國 Vanderbilt University 於 11 月 9 日發布聲明，表示正在應對一起進行中的資安事件，可能影響校內裝置、系統與雲端服務，IT 團隊正在調查並設法控制 。

據聯合報報導，高雄一名 38 歲林姓男子透過 AI 撰寫程式，非法入侵公家機關及私人企業網站後台，竊取 23 萬餘筆民眾個資並透過暗網販售 。

日本室內高爾夫教室業者 Step Golf 11 月 10 日發布第二報，確認 10 月 23 日與 25 日遭不正存取，含個資的資料庫備份檔等極可能已外洩 。

Amplifon Americas 公告，調查發現未授權第三方在 2026 年 1 月 18 日至 2 月 8 日間自部分系統取得檔案，公司於 2 月 11 日偵測到可疑活動，並在 10 月 6 日確認部分個資可能受影響 。

未來資產證券公告，11 月 5 日內部群組軟體 mi-global 遭外部攻擊，約 35,255 名員工（含離職與外包人員）個資外洩 。

家扶基金會 11 月 7 日公告，自 11 月 6 日起接獲捐款人反映收到冒用家扶名義的不實訊息，並被引導加入假冒的官方 LINE 帳號 。

據 The Record 報導，親俄駭客在暗網公開義大利外長 Antonio Tajani 及其他歐洲高層官員的個人資料，並提供加密貨幣獎勵徵求其本人與家屬的更多資料 。