南韓 Fastcampus 母公司 GitHub 金鑰遭竊,8 個教育品牌會員個資外洩
據聯合新聞 TV 報導,營運 Fastcampus 等線上教育品牌的 Day One Company 公告,GitHub 主帳號金鑰遭竊,駭客於 2026 年 5 月 9 日首度入侵其服務 。
據聯合新聞 TV 報導,營運 Fastcampus 等線上教育品牌的 Day One Company 公告,GitHub 主帳號金鑰遭竊,駭客於 2026 年 5 月 9 日首度入侵其服務 。
CISA 於 2026-06-11 將 CVE-2026-10520(Ivanti Sentry)列入已知遭利用漏洞目錄 。
CISA 於 2026-06-09 將 CVE-2026-20245(Cisco Catalyst SD-WAN Manager)列入已知遭利用漏洞目錄 。
據 Argaam 報導,Argaam 引述 Budget Saudi 向沙烏地交易所的公告,行動應用發生未授權存取部分顧客資料的事件 。
ST Unitas(公團其等考試補教品牌)於 2026 年 6 月 8 日公告,經未授權存取其營運系統,部分會員個資外洩 。
CISA 於 2026-06-08 將 CVE-2026-50751(Check Point Security Gateway)列入已知遭利用漏洞目錄 。
據 HIPAA Journal 報導,美國牙科福利管理商 DentaQuest 網路於 2026 年 5 月 17 日至 20 日遭未授權存取,公司表示至少 1,500 萬人受影響,外洩資料含姓名、地址、社會安全碼、Medicaid 與 Medicare 編號及牙科或視力健康資訊 。
韓國科技部官民聯合調查團確認,TVING 共 3,954 萬個帳號(含 2,206 萬個可登入帳號)資料外流,另有 361 個含原始碼的開發專案遭竊 。
據 SWR 報導,德國公共廣播 SWR 報導,SLK-Kliniken Heilbronn 就患者資料遭竊向外說明 。
中國國家互聯網應急中心(CNCERT)6 月 1 日提示,部分家庭用戶連上家用路由器 Wi-Fi 後,訪問正常網站或觸發連線檢測時會異常跳轉到色情、賭博等非法頁面,研判主要由家用路由器等設備的 DNS 伺服器設定被篡改所致 。
據 Argaam 報導,Argaam 引述 BinDawood 公告,公司已控制涉及部分應用客戶訂單資料的有限入侵事件 。
CISA 於 2026-05-29 將 CVE-2026-0257(Palo Alto Networks PAN-OS)列入已知遭利用漏洞目錄 。
據 BleepingComputer 報導,Carnival 開始通知 5,995,277 人,攻擊者 4 月以社交工程手法欺騙員工取得部分 IT 系統存取權並竊取個資,公司 4 月 22 日確認個資遭非法複製 。
CISA 於 2026-05-27 將 CVE-2026-48027(Nx Nx Console)列入已知遭利用漏洞目錄 。
CISA 於 2026-05-27 將 CVE-2026-45321(TanStack TanStack)列入已知遭利用漏洞目錄 。
上櫃公司數字科技(5287)於 5 月 26 日公告,5 月 25 日進行內部活動網頁開發與測試時,因程式碼管理設定不當,部分未去識別化的測試原始碼曾短暫被推送到外部平臺,其中包含特定專案會員的姓名、身分證字號與電子郵件 。
據 franceinfo 報導,法國醫療第三方支付業者 Almerys 於 5 月 25 日證實遭網路攻擊,醫療專業人員使用的給付核准(PEC)網站遭未授權存取並已關閉;據 VIASANTÉ 互助保險說明,入侵源於一名醫療專業人員帳號遭盜用 。
中國國家計算機病毒應急處理中心(CVERC)預警,捕獲多個以「內部調查結果」「違紀名單」「裁員補償」等為檔名的惡意程式,實為「銀狐」(Silver Fox)系列 Windows 遠端控制木馬的新變種 。
CISA 於 2026-05-15 將 CVE-2026-42897(Microsoft Microsoft)列入已知遭利用漏洞目錄 。
日本株式會社シーラホールディングス(SYLA Holdings)於 2026 年 5 月 14 日在官網確認,集團管理的部分客戶個人資料已外洩,直接原因是集團使用的外部雲端服務(營運者:株式會社いえらぶ GROUP)遭未授權存取 。