據 KBS 與韓聯社報導,韓國金融保安院(금융보안원)的資訊保護常時評價支援系統於 2026 年 11 月 9 日遭駭客入侵,該院確認部分資訊外流後緊急封鎖系統並向金融委員會等機關通報,目前推估約 48 家金融業者的 130 多個檔案外流 。
106 筆結果
據 KBS 與韓聯社報導,韓國金融保安院(금융보안원)的資訊保護常時評價支援系統於 2026 年 11 月 9 日遭駭客入侵,該院確認部分資訊外流後緊急封鎖系統並向金融委員會等機關通報,目前推估約 48 家金融業者的 130 多個檔案外流 。
據民視新聞報導,康橋國際學校林口校區向家長證實網路系統遭駭客入侵,多名家長與教職員收到署名「Osiris 勒索軟體組織」的恐嚇信 。
資安業者 ESET 11 月 10 日發表研究,指稱在哈薩克與羅馬尼亞各一個政府機關的 Microsoft Exchange 伺服器上發現未曾記錄的模組化 .
中央社報導,易遊網 11 月 7 日偵測到會員中心出現外部異常網路攻擊,部分歷史訂單聯絡資料遭不當取得,逾 69 萬人受影響 。
NTT Data 11 月 9 日公告,其受住友生命委託建置營運的「Vitality 體驗版・企業型」與「Vitality Smart」申辦服務遭第三者不正存取,約 8 萬名用戶個資外洩 。
NEAR AI 11 月 9 日發布事件報告,表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞,在一台推論伺服器上執行程式碼,再進入已停用的 Private Chat 背後內部系統,下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
資安業者 Wiz 指出,攻擊者在 2026 年 10 月 14 日至 26 日間使用與 Qubole 相關 AWS 帳號的 IAM 憑證,冒用多家客戶為信任 Qubole 而建立的 IAM 角色進入其 AWS 環境 。
據聯合報報導,高雄一名 38 歲林姓男子透過 AI 撰寫程式,非法入侵公家機關及私人企業網站後台,竊取 23 萬餘筆民眾個資並透過暗網販售 。
日本室內高爾夫教室業者 Step Golf 11 月 10 日發布第二報,確認 10 月 23 日與 25 日遭不正存取,含個資的資料庫備份檔等極可能已外洩 。
Amplifon Americas 公告,調查發現未授權第三方在 2026 年 1 月 18 日至 2 月 8 日間自部分系統取得檔案,公司於 2 月 11 日偵測到可疑活動,並在 10 月 6 日確認部分個資可能受影響 。
未來資產證券公告,11 月 5 日內部群組軟體 mi-global 遭外部攻擊,約 35,255 名員工(含離職與外包人員)個資外洩 。
家扶基金會 11 月 7 日公告,自 11 月 6 日起接獲捐款人反映收到冒用家扶名義的不實訊息,並被引導加入假冒的官方 LINE 帳號 。
日本 Doutor 咖啡(ドトールコーヒー)11 月 6 日公告,金流代收業者於 10 月 28 日通報其官方購物網站「ドトール オンラインショップ」出現可疑活動,委外開發維運廠商調查後發現第三者於 10 月 24 日至 25 日不正存取網站管理畫面,並匯出、檢視會員資料 。
加拿大多倫多的約克大學(York University)公告,未授權者存取了校內部門使用的部分線上表單並竊取個資,校方於 2026 年 10 月 25 日察覺 。
半導體封測廠精材(3374)11 月 6 日發布重大訊息,表示發現不明 IP 異常侵入內部資訊系統 。
OpenSSH 於 2026 年 11 月 5 日發布 10.
據 The Record 報導,資安媒體在 2026 年 11 月報導區塊鏈分析公司 Chainalysis 遭遇入侵 。
資安業者 Todyl 指出,自 11 月 1 日起有攻擊者使用仍有效的竊得憑證,以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境,約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構,整合 12 個 AI 代理,在其觀察的 12 天內鎖定 11 個國家的組織,並評估由一名位於臺灣花蓮市的個人操作 。
ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織,指其至少自 2025 年 2 月起僅針對烏克蘭目標,偏好執法與司法單位、前線附近地方政府及國防部門,並鎖定一處外國軍援物資的重要運輸樞紐 。