據 KBS 與韓聯社報導,韓國金融保安院(금융보안원)的資訊保護常時評價支援系統於 2026 年 11 月 9 日遭駭客入侵,該院確認部分資訊外流後緊急封鎖系統並向金融委員會等機關通報,目前推估約 48 家金融業者的 130 多個檔案外流 。
247 筆結果
據 KBS 與韓聯社報導,韓國金融保安院(금융보안원)的資訊保護常時評價支援系統於 2026 年 11 月 9 日遭駭客入侵,該院確認部分資訊外流後緊急封鎖系統並向金融委員會等機關通報,目前推估約 48 家金融業者的 130 多個檔案外流 。
日本汽車用品商 Soft99 於 11 月 10 日公告,官方網購站遭外部第三者不正存取,最多 136,968 名會員與購物顧客的個人資料可能外洩 。
據 iThome 報導,臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技,部分伺服器遭外部攻擊者入侵,婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。
NEAR AI 11 月 9 日發布事件報告,表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞,在一台推論伺服器上執行程式碼,再進入已停用的 Private Chat 背後內部系統,下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
據 The Hacker News 報導,加密貨幣錢包 Keplr 部分以 Google 或 Apple 帳號建立的錢包遭攻擊者竊取資金,攻擊者利用的是代管該登入功能的 Web3Auth 的安全漏洞 。
據 The Hacker News 報導,開源比特幣閃電網路錢包系統 LNbits 於 11 月 8 日因一波攻擊,要求所有營運者立即關閉伺服器,並表示有數項安全修補待釋出 。
據 The Record 報導,德國網站代管業者 Mittwald CM Service 於週六在部落格揭露,攻擊者入侵 56 個客戶專案,且在其系統中八天未被發現 。
OpenSSH 於 2026 年 11 月 5 日發布 10.
Barracuda 11 月 9 日更新公告,證實 Email Security Gateway 的授權繞過漏洞 CVE-2026-116606 與指令注入漏洞 CVE-2026-111560 已遭利用、影響少數組織,兩者串接可在攻擊者能存取管理介面時取得裝置 root 權限 。
TWCERT/CC 於 2026 年 11 月 4 日公布關於時間科技 Herowatch 系列 3 項高風險漏洞,包括 Herowatch Go Server 的不安全直接物件參照(CVE-2026-121817)、Herowatch Mini 韌體使用公開測試金鑰簽章(CVE-2026-121818),以及 Herowatch Mini ADB 服務缺少身分鑑別(CVE-2026-121816)。
資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構,整合 12 個 AI 代理,在其觀察的 12 天內鎖定 11 個國家的組織,並評估由一名位於臺灣花蓮市的個人操作 。
DreamHost 表示,10 月 23 日發現未經授權第三方存取執行網頁版 File Manager(files.
TWCERT/CC 於 2026-11-06 通報 WatchGuard Fireware OS 存在兩項堆積型緩衝區溢位漏洞 CVE-2026-112709 與 CVE-2026-112710(CVSS 4.
韓國企業軟體業者 Douzone Bizon(더존비즈온)於 2026 年 10 月 23 日公告,攻擊者透過其 APO 備份服務所用備份解決方案的漏洞,從備份伺服器外流部分加密資料,但目前未發現加密金鑰外洩跡象,也尚未特定受影響客戶與當事人 。
Railway 表示攻擊發生於 10 月 20 日至 22 日,目的在取得 AI 服務商 API 金鑰進行蒸餾攻擊,建置與部署一度中斷 。
瑞士 SMG 集團 10 月 9 日公告,旗下拍賣平台 Ricardo 10 月 7 日在伺服器偵測到可疑活動,調查確認約 89 萬個用戶帳號的個資遭曝露,造成存取的漏洞已修補 。
日本 Adventure 公司 10 月 9 日公告,旗下比價訂票網站 skyticket 遭三起不同路徑的不正存取,其中 10 月 2 日至 4 日的伺服器入侵導致約 1,464 萬筆客戶資料外流,包括姓名、生日、電郵、電話、住址與約 413 萬筆雜湊處理的會員密碼,公司稱護照號碼未外流 。
日本雲端業者 IDC Frontier 10 月 7 日公告,旗下「IDCF クラウド」東日本區域 1 當天凌晨 3 時 40 分起發生的故障是第三者勒索軟體攻擊所致,受影響的是簽約的 495 家企業與地方政府 。
據聯合新聞報導,資安業者 Oasis Security 在海外攻擊者伺服器發現兩間韓國大型教會的資料,其中一間遭以 Web Shell 入侵 ERP 伺服器並取得資料庫管理員權限,另一間的群組軟體遭以既有帳號入侵後經整合登入進入 ERP 。
K-12 校務管理軟體商 Frontline Education 表示,2026 年 8 月 14 日發現與其使用的第三方軟體漏洞有關的未授權活動,攻擊者藉此存取部分環境,最後一次未授權活動為 8 月 15 日 。