高供應鏈進行中尚未確認
資安業者 Wiz 指出，攻擊者在 2026 年 10 月 14 日至 26 日間使用與 Qubole 相關 AWS 帳號的 IAM 憑證，冒用多家客戶為信任 Qubole 而建立的 IAM 角色進入其 AWS 環境 。
6 筆結果
資安業者 Wiz 指出，攻擊者在 2026 年 10 月 14 日至 26 日間使用與 Qubole 相關 AWS 帳號的 IAM 憑證，冒用多家客戶為信任 Qubole 而建立的 IAM 角色進入其 AWS 環境 。
資安業者 Todyl 指出，自 11 月 1 日起有攻擊者使用仍有效的竊得憑證，以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境，約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
據 BleepingComputer 報導，俄羅斯雲端與虛擬主機業者 Beget 表示，攻擊者於 11 月 1 日夜間取得其整體架構管理系統的存取權，並部署會抹除伺服器資料的惡意程式，Beget 隨即將所有伺服器斷網 。
日本雲端與主機服務商 Sakura Internet 9 月 10 日第三報指出，8 月 9 日在「さくらのレンタルサーバ」維護用伺服器偵測異常，調查確認租用伺服器遭未授權存取並被植入惡意程式，受影響帳戶共 951 個 。
據 TechCrunch 報導，醫療科技公司 CareCloud 證實駭客於 2026 年 3 月存取其一個電子病歷資料庫；據 BleepingComputer 報導，公司 3 月透過 SEC 申報揭露事件，攻擊造成平台中斷 8 小時 。
CERT-EU 指出，歐盟執委會 europa.