高供應鏈進行中媒體報導已有修補· 11月6日 更新
據 iThome 報導，電商雲端 ERP 服務商莫筆克科技說明，10 月 31 日每日安全檢核發現主機異常，確認有主機曾遭未經授權執行惡意指令；攻擊者由品牌官網服務入口進入，可能受影響的資料包含商家從其他電商平台匯入的消費者與交易資料 。
8 筆結果
據 iThome 報導，電商雲端 ERP 服務商莫筆克科技說明，10 月 31 日每日安全檢核發現主機異常，確認有主機曾遭未經授權執行惡意指令；攻擊者由品牌官網服務入口進入，可能受影響的資料包含商家從其他電商平台匯入的消費者與交易資料 。
韓國企業軟體業者 Douzone Bizon（더존비즈온）於 2026 年 10 月 23 日公告，攻擊者透過其 APO 備份服務所用備份解決方案的漏洞，從備份伺服器外流部分加密資料，但目前未發現加密金鑰外洩跡象，也尚未特定受影響客戶與當事人 。
TWCERT/CC 10 月 20 日公開 TVN-202610007：亞璿資訊 BA-Workflow 存在三項 SQL 注入漏洞，CVSS v4.
TWCERT/CC 10 月 20 日公開 TVN-202610005：凱發科技 WebITR 存在不安全反序列化漏洞，CVSS v4.
日本 H2O Retailing 與旗下阪急阪神百貨店 10 月 19 日公告，第三者 10 月 16 日經由「阪急百貨店・阪神百貨店予約サイト」不正存取顧客管理系統，隔天在官方購物網站「HANKYU HANSHIN E-STORES」與「Remo Order」也發現不正存取，公司已停止相關網站 。
據聯合新聞報導，資安業者 Oasis Security 在海外攻擊者伺服器發現兩間韓國大型教會的資料，其中一間遭以 Web Shell 入侵 ERP 伺服器並取得資料庫管理員權限，另一間的群組軟體遭以既有帳號入侵後經整合登入進入 ERP 。
據 Cybernews 報導，Nissan 北美在針對 Oracle PeopleSoft 的攻擊活動中遭鎖定，其美國部門系統於 2026 年 5 月 27 日至 6 月 9 日間遭入侵，已開始通知員工 。
據 TechCrunch 報導，市場情報平台 Klue 證實駭客於 6 月 12 日入侵其系統並竊取部分客戶資料，已確認受影響的客戶包括 Gong、Jamf、HackerOne、LastPass、Recorded Future、Snyk 與 Tanium 等 。