日本汽車用品商 Soft99 於 11 月 10 日公告,官方網購站遭外部第三者不正存取,最多 136,968 名會員與購物顧客的個人資料可能外洩 。
9 筆結果
日本汽車用品商 Soft99 於 11 月 10 日公告,官方網購站遭外部第三者不正存取,最多 136,968 名會員與購物顧客的個人資料可能外洩 。
據 iThome 報導,臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技,部分伺服器遭外部攻擊者入侵,婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。
TWCERT/CC 於 2026 年 11 月 4 日公布關於時間科技 Herowatch 系列 3 項高風險漏洞,包括 Herowatch Go Server 的不安全直接物件參照(CVE-2026-121817)、Herowatch Mini 韌體使用公開測試金鑰簽章(CVE-2026-121818),以及 Herowatch Mini ADB 服務缺少身分鑑別(CVE-2026-121816)。
DreamHost 表示,10 月 23 日發現未經授權第三方存取執行網頁版 File Manager(files.
Railway 表示攻擊發生於 10 月 20 日至 22 日,目的在取得 AI 服務商 API 金鑰進行蒸餾攻擊,建置與部署一度中斷 。
瑞士 SMG 集團 10 月 9 日公告,旗下拍賣平台 Ricardo 10 月 7 日在伺服器偵測到可疑活動,調查確認約 89 萬個用戶帳號的個資遭曝露,造成存取的漏洞已修補 。
據 Military Times 報導,美國國防人力資料中心(DMDC)9 月 18 日寄出的通知信指出,該中心 7 月 16 日在檔案分享系統發現漏洞,未授權使用者在 2025 年 10 月至 2026 年 7 月 16 日間存取了存有未加密個資的伺服器檔案 。
日本デジタル庁 9 月 11 日公告,其營運的政府共用業務環境 GSS 遭外部未授權存取,6 月 25 日偵測到有人以維運人員帳號大量存取伺服器檔案,7 月 9 日確認第三者利用 VPN 設備漏洞入侵 。
Škoda 德國表示,其技術安全監控發現未授權者利用線上商店標準軟體的漏洞,暫時取得商店系統存取權,商店已下線、漏洞已修補並通報資料保護主管機關 。