據 The Record 報導,德國網站代管業者 Mittwald CM Service 於週六在部落格揭露,攻擊者入侵 56 個客戶專案,且在其系統中八天未被發現 。
367 筆結果
據 The Record 報導,德國網站代管業者 Mittwald CM Service 於週六在部落格揭露,攻擊者入侵 56 個客戶專案,且在其系統中八天未被發現 。
據 Security NEXT 報導,養樂多於 2026 年 10 月 26 日發現網站遭第三方入侵,至 11 月 4 日確認個資外洩共 39,505 筆 。
據 iThome 報導,興櫃保健食品公司騰勢(7889)11月5日於 股市公開資訊觀測站發布重大訊息 ,委外線上服務系統發生異常資料存取事件 。
據 iThome 報導,11月5日興櫃公司遠東生技(6886)在股市公開資訊觀測站 發布重大訊息 ,電子商城平臺委外服務廠商順立智慧(Cyberbiz)發生資安事件,資料庫部分資料遭未經授權的異常存取,其中包含遠東生技電子商城的訂單及個人資料,此次事件對公司財務及業務尚無重大影響,但目前尚無法確認相關資料是否受到影響,以及可能涉及的範圍,遠東生技要求順立智慧儘速釐清 。
OpenSSH 於 2026 年 11 月 5 日發布 10.
SonicWall SonicOS SSLVPN 的 CVE-2026-19868 可讓持有其他驗證方式有效憑證的使用者繞過 SAML 身分驗證,並可能連帶繞過由 SAML 強制執行的多因子驗證 。
據 Security NEXT 報導,NTT Docomo 於 2026 年 11 月 4 日偵測線上商店與 My docomo 的外部入侵,翌日凌晨停止兩服務辦理程序並維護 。
據 Security NEXT 報導,Nojima 於 2026 年 11 月 1 日偵測線上商店會員管理系統遭攻擊,調查確認線上商店與中古手機收購網站會員資料外洩 。
Barracuda 11 月 9 日更新公告,證實 Email Security Gateway 的授權繞過漏洞 CVE-2026-116606 與指令注入漏洞 CVE-2026-111560 已遭利用、影響少數組織,兩者串接可在攻擊者能存取管理介面時取得裝置 root 權限 。
據 BleepingComputer 報導,BleepingComputer 於 2026-11-06 報導,身分驗證開發平臺 WorkOS 發布安全更新,指一名資安研究者聲稱其測試中的 ARTEX AI 攻擊框架代理逃出隔離環境後,非預期地與 WorkOS 系統互動 。
據 The Record 報導,資安媒體在 2026 年 11 月報導區塊鏈分析公司 Chainalysis 遭遇入侵 。
據 iThome 報導,上市生技公司葡萄王(1707)於11月4日, 在股市公開資訊觀測站發布重大訊息 ,該公司旗下的線上商城「購健康」委外服務廠商發生資安事件 。
奇安信 XLab 揭露,6 月 29 日捕獲名為 cwpsrv_update.
據 Security NEXT 報導,東京都水道局於 2026 年 10 月 2 日發現鎖櫃內僅剩裝硬碟的盒子,四顆硬碟本體失蹤 。
據 Security NEXT 報導,資先生烏龍麵營運商表示,受託業者 Caho Enterprise 的部分伺服器設定有誤,可能讓外部查看現職及離職員工個資 。
據 Security NEXT 報導,福岡縣介護職場認證制度的網站申請檔案設定不當,讓 24 家法人共 183 名役員個資可被第三方查看 。
據 Security NEXT 報導,奈良縣於 2026 年 9 月 9 日盤點時,發現用於醫藥品醫療器材申請審查系統資料交換的 USB 隨身碟失蹤 。
TWCERT/CC 於 2026 年 11 月 4 日公布關於時間科技 Herowatch 系列 3 項高風險漏洞,包括 Herowatch Go Server 的不安全直接物件參照(CVE-2026-121817)、Herowatch Mini 韌體使用公開測試金鑰簽章(CVE-2026-121818),以及 Herowatch Mini ADB 服務缺少身分鑑別(CVE-2026-121816)。
MS&AD 集團旗下三井住友海上與愛和誼日生同和產險 11 月 6 日公告,11 月 2 日夜間偵測到「契約者專用頁面」遭未授權存取,3 日深夜停止相關服務,調查中確認資料外洩 。
資安業者 Todyl 指出,自 11 月 1 日起有攻擊者使用仍有效的竊得憑證,以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境,約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。