TWCERT/CC 於 2026 年 11 月 4 日公布關於時間科技 Herowatch 系列 3 項高風險漏洞,包括 Herowatch Go Server 的不安全直接物件參照(CVE-2026-121817)、Herowatch Mini 韌體使用公開測試金鑰簽章(CVE-2026-121818),以及 Herowatch Mini ADB 服務缺少身分鑑別(CVE-2026-121816)。
7 筆結果
TWCERT/CC 於 2026 年 11 月 4 日公布關於時間科技 Herowatch 系列 3 項高風險漏洞,包括 Herowatch Go Server 的不安全直接物件參照(CVE-2026-121817)、Herowatch Mini 韌體使用公開測試金鑰簽章(CVE-2026-121818),以及 Herowatch Mini ADB 服務缺少身分鑑別(CVE-2026-121816)。
據 Impress Watch 報導,經營日本漢堡王的 BK Japan 10 月 15 日宣布,官方 App 會員系統遭第三者未授權存取,約 1,118 萬筆會員資料外洩 。
據 INTERNET Watch 報導,日本便利商店 Lawson 10 月 8 日宣布,10 月 7 日調查發現 Lawson ID 在 9 月 12 日至 14 日、Lawson App 預約在 9 月 17 日遭未授權存取 。
英國 NCSC 表示,部分 ASOS 顧客 10 月 6 日收到來自 ASOS App 的未授權推播通知,公司證實顧客姓名與聯絡資料遭存取 。
日本餐飲集團物語コーポレーション 10 月 5 日公告,旗下「燒肉きんぐ」官方 App 的會員管理系統 10 月 2 日遭第三者不正存取,10 月 3 日確認會員資料外洩 。
日本便利商店 Seicomart 10 月 5 日第 4 報公布,經由「セイコーマートアプリ」伺服器的未授權存取,曾註冊 App 的 Seicomart Club 會員中有 574,647 人的資料受影響 。
據 Korea Times 報導,營運首爾公共自行車 따릉이 的首爾設施公團 1 月 30 日表示,接獲首爾警察廳網路調查隊通知約 450 萬名用戶個資疑似外洩,已通報個資委與韓國網路振興院 。