搜尋通報

TWCERT/CC 10 月 20 日公開 TVN-202610007：亞璿資訊 BA-Workflow 存在三項 SQL 注入漏洞，CVSS v4.

電商技術服務商 91APP 證實 10 月 3 日 Commerce Cloud 其中一座訂單資料庫遭非法存取，破口是未及時修補的第三方工具 Appsmith，攻擊者再從內部 GitLab 取得資料庫金鑰 。