中漏洞已解決· 11月10日 更新
研究人員 Shubham Shah 與 Sam Curry 於 11 月 7 日揭露,2026 年初在兩家未具名車廠處理客戶登入的正式環境 ForgeRock 伺服器上找到漏洞鏈並取得遠端程式碼執行,可為任一客戶帳號建立有效工作階段,並對連網車輛定位、解鎖與遠端發動引擎 。
5 筆結果
研究人員 Shubham Shah 與 Sam Curry 於 11 月 7 日揭露,2026 年初在兩家未具名車廠處理客戶登入的正式環境 ForgeRock 伺服器上找到漏洞鏈並取得遠端程式碼執行,可為任一客戶帳號建立有效工作階段,並對連網車輛定位、解鎖與遠端發動引擎 。
中選會候選人財產申報網站的查詢資料包含非供公開的候選人身分證字號,透過瀏覽器開發者工具即可取得,10 月 27 日由民間人員發現並通報,中選會當日暫停服務修正,28 日說明初判為委外廠商疏失 。
據 Security NEXT 報導,神奈川縣表示,身心障礙自由工作者支援業務的受託業者 Kizuki 於 2025 年 12 月 3 日發生電子郵件誤寄 。
據 Security NEXT 報導,埼玉縣一所縣立高中於 2024 年 12 月 17 日傍晚上傳原限學生觀看的講座影片,卻誤將權限設為公開 。
據 Security NEXT 報導,長野縣下水道公社於 2024 年 12 月 13 日寄出 65 名排水設備技術人員考試合格者的相關文件 。