搜尋通報

據 iThome 報導，臺灣非營利組織使用的捐款管理系統 netiCRM 服務商網絡行動科技，部分伺服器遭外部攻擊者入侵，婦女新知基金會、公督盟、司改會、同志諮詢熱線等超過 20 個組織已陸續發布公告 。

中央社報導，易遊網 11 月 7 日偵測到會員中心出現外部異常網路攻擊，部分歷史訂單聯絡資料遭不當取得，逾 69 萬人受影響 。

NTT Data 11 月 9 日公告，其受住友生命委託建置營運的「Vitality 體驗版・企業型」與「Vitality Smart」申辦服務遭第三者不正存取，約 8 萬名用戶個資外洩 。

NEAR AI 11 月 9 日發布事件報告，表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞，在一台推論伺服器上執行程式碼，再進入已停用的 Private Chat 背後內部系統，下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。

據 BleepingComputer 報導，研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞，並在 GitHub 釋出名為 Able2Shell 的概念驗證程式，其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。

資安業者 Wiz 指出，攻擊者在 2026 年 10 月 14 日至 26 日間使用與 Qubole 相關 AWS 帳號的 IAM 憑證，冒用多家客戶為信任 Qubole 而建立的 IAM 角色進入其 AWS 環境 。

據聯合報報導，高雄一名 38 歲林姓男子透過 AI 撰寫程式，非法入侵公家機關及私人企業網站後台，竊取 23 萬餘筆民眾個資並透過暗網販售 。

日本室內高爾夫教室業者 Step Golf 11 月 10 日發布第二報，確認 10 月 23 日與 25 日遭不正存取，含個資的資料庫備份檔等極可能已外洩 。

Amplifon Americas 公告，調查發現未授權第三方在 2026 年 1 月 18 日至 2 月 8 日間自部分系統取得檔案，公司於 2 月 11 日偵測到可疑活動，並在 10 月 6 日確認部分個資可能受影響 。

未來資產證券公告，11 月 5 日內部群組軟體 mi-global 遭外部攻擊，約 35,255 名員工（含離職與外包人員）個資外洩 。

家扶基金會 11 月 7 日公告，自 11 月 6 日起接獲捐款人反映收到冒用家扶名義的不實訊息，並被引導加入假冒的官方 LINE 帳號 。

興櫃公司宏碁智醫（6857）11 月 6 日發布重大訊息，表示子公司宏碁健康的線上商店委外服務廠商順立智慧（CYBERBIZ）其他客戶發生資料庫異常存取事件，宏碁健康雖尚未接獲通知，仍先行停止線上商店營運 。

宏碁智新（7794）與倚天酷碁（2432）11 月 6 日分別發布重大訊息，指線上商店委外服務廠商順立智慧（CYBERBIZ）發生資料庫部分資料遭未經授權之異常存取，順立已於當日通知並提供受影響資料範圍 。

日本 Doutor 咖啡（ドトールコーヒー）11 月 6 日公告，金流代收業者於 10 月 28 日通報其官方購物網站「ドトール オンラインショップ」出現可疑活動，委外開發維運廠商調查後發現第三者於 10 月 24 日至 25 日不正存取網站管理畫面，並匯出、檢視會員資料 。

加拿大多倫多的約克大學（York University）公告，未授權者存取了校內部門使用的部分線上表單並竊取個資，校方於 2026 年 10 月 25 日察覺 。

展碁國際（6776）11 月 6 日發布重大訊息，指子公司好漾生活的線上商店委外服務廠商順立智慧（CYBERBIZ）部分客戶發生資料庫異常存取，當時尚未接獲順立通知，但已先行停止線上商店營運 。

半導體封測廠精材（3374）11 月 6 日發布重大訊息，表示發現不明 IP 異常侵入內部資訊系統 。