搜尋通報

TWCERT/CC 10 月 20 日公開 TVN-202610004：鎧睿全球科技 ArmorX Spam 存在本機檔案引入（CVE-2026-113402）與命令注入（CVE-2026-113403）兩項漏洞，CVSS v4.

CVERC 預警，網路犯罪分子針對手機用戶散布假冒人力社保部門的補貼通知文件，意圖詐騙 。

日本 H2O Retailing 與旗下阪急阪神百貨店 10 月 19 日公告，第三者 10 月 16 日經由「阪急百貨店・阪神百貨店予約サイト」不正存取顧客管理系統，隔天在官方購物網站「HANKYU HANSHIN E-STORES」與「Remo Order」也發現不正存取，公司已停止相關網站 。

威脅情報公司 Vulone 10 月 18 日揭露，一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺，9 月 24 日至 10 月 14 日間執行 66 起行動，其中 48 起至少取得工作階段層級存取 。

據 BleepingComputer 報導，憑證機構 eMudhra 最新事件報告指出，2025 年 4 月用於在不同硬體安全模組（HSM）間轉移 CA 私鑰的自製 Python 腳本有缺陷，使 8 把 ECDSA 私鑰被縮減為單一位元組，並讓另 8 把 RSA 私鑰在主機記憶體中處理 。

據 fuitededonnées.

PHP 10 月 21 日發布安全更新修補 CVE-2026-109618 與 CVE-2026-109619 兩項 CVSS v4.

FANCL 與子公司 Attenir 10 月 16 日公告，15 日內部調查發現兩社電商網站在 10 月 3 日至 10 日間遭未授權存取，已找出並停用遭利用的功能 。

日本經濟新聞社 10 月 16 日公告，其系統開發用的雲端服務遭未授權存取，截至當日約 183 萬筆個資外洩 。

據 iThome 報導，10月16日電商技術服務公司91APP（6741） 於股市公開資訊觀測站發布重大訊息 ，表示旗下的Commerce Cloud資料庫於兩天前（10月14日）發現遭受自動化攻擊，攻擊者非法擷取部分資訊，91APP委請第三方資安公正單位協助調查、向警方報案，並採取必要防護措施降低影響，依法通報相關主管機關，目前遭攻擊的情況已得到控制 。

ソースネクストは 10 月 15 日、同社が管理する会員情報に対し第三者による不正アクセスが行われ、会員登録者の個人情報が外部に流出したと発表した 。

據 Impress Watch 報導，日本軟體商 Sourcenext 10 月 15 日宣布遭第三者未授權存取，可能外流的顧客資料共 2,251 萬 9,960 筆 。

據 Impress Watch 報導，經營日本漢堡王的 BK Japan 10 月 15 日宣布，官方 App 會員系統遭第三者未授權存取，約 1,118 萬筆會員資料外洩 。

臺灣雲端部署平台 Zeabur 公布初步調查：攻擊者於 10 月 14 至 15 日（UTC）利用外洩的內部憑證進入共享叢集、部分專用伺服器與內部系統，最終讀取平台資料庫，3,218,965 筆服務環境變數與 321,810 個帳號資料確認遭讀取 。

荷蘭零售集團 Ahold Delhaize 於 2026 年 10 月 12 日公告網路出現安全問題，團隊採取預防措施，包括將部分系統離線以保護基礎設施，並表示門市仍對外營業 。

法國 CERT-FR 警報指出 Danfoss AK-SM／AK-SC 與 Copeland／Dixell XWEB 等冷凍遠端控制器遭大量入侵，攻擊者多利用對外暴露的管理介面 。

據 iThome 報導，10月9日資訊技術服務公司緯致科技（4953）於股市公開資訊觀測站 發布重大訊息 ，說明該公司於10月8日偵測到內部系統遭到異常存取，經調查確認有部分員工資訊、公務聯繫資訊可能曝險 。

BOOKOFF 集團控股在 11 月 6 日第 3 報中重申，子公司 BOOKOFF CORPORATION 的會員管理系統在 10 月 4 日至 6 日遭第三方取得會員資料，10 月 6 日確認後已切斷入侵路徑；影響範圍較第 2 報（10 月 16 日訂正後）沒有變更 。