高供應鏈進行中
據 iThome 報導,臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技,部分伺服器遭外部攻擊者入侵,婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。
6 筆結果
據 iThome 報導,臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技,部分伺服器遭外部攻擊者入侵,婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。
資安業者 Wiz 指出,攻擊者在 2026 年 10 月 14 日至 26 日間使用與 Qubole 相關 AWS 帳號的 IAM 憑證,冒用多家客戶為信任 Qubole 而建立的 IAM 角色進入其 AWS 環境 。
臺灣雲端部署平台 Zeabur 公布初步調查:攻擊者於 10 月 14 至 15 日(UTC)利用外洩的內部憑證進入共享叢集、部分專用伺服器與內部系統,最終讀取平台資料庫,3,218,965 筆服務環境變數與 321,810 個帳號資料確認遭讀取 。
Fireworks AI 11 月 9 日更新 10 月資安事件公告,稱除先前已知的儲存密鑰外,又發現帳號與帳務資訊受影響,部分帳號的密鑰、資料集與不完整模型也遭存取,證據指向以 LLMJacking 牟利的網路犯罪集團 。
英國 NCSC 表示,部分 ASOS 顧客 10 月 6 日收到來自 ASOS App 的未授權推播通知,公司證實顧客姓名與聯絡資料遭存取 。
據 TechCrunch 報導,市場情報平台 Klue 證實駭客於 6 月 12 日入侵其系統並竊取部分客戶資料,已確認受影響的客戶包括 Gong、Jamf、HackerOne、LastPass、Recorded Future、Snyk 與 Tanium 等 。