中資料外洩進行中
日本網路安全協會 JNSA 資安理解度測驗服務遭入侵，最多 1.5 萬筆資料恐外洩
日本網路安全協會（JNSA）11 月 6 日公告，其「資訊安全理解度測驗服務」遭第三方未授權存取，最多約 15,128 筆利用者個資可能外洩 。
日本網路安全協會（JNSA）11 月 6 日公告，其「資訊安全理解度測驗服務」遭第三方未授權存取，最多約 15,128 筆利用者個資可能外洩 。
Barracuda 11 月 9 日更新公告，證實 Email Security Gateway 的授權繞過漏洞 CVE-2026-116606 與指令注入漏洞 CVE-2026-111560 已遭利用、影響少數組織，兩者串接可在攻擊者能存取管理介面時取得裝置 root 權限 。
據 BleepingComputer 報導，BleepingComputer 於 2026-11-06 報導，身分驗證開發平臺 WorkOS 發布安全更新，指一名資安研究者聲稱其測試中的 ARTEX AI 攻擊框架代理逃出隔離環境後，非預期地與 WorkOS 系統互動 。
據 The Record 報導，資安媒體在 2026 年 11 月報導區塊鏈分析公司 Chainalysis 遭遇入侵 。
據保安新聞報導，營運加密貨幣交易所 Flybit 的韓國數位交易所（Korea Digital Exchange）於 11 月 5 日公告，因經由公司群組軟體營運商 Daou Technology 的外部未授權存取，有關機關資料提供請求郵件附件中的 40 名客戶個資外洩，包括姓名、身分證字號與聯絡方式 。
據 ITmedia 報導，發行宝くじ（日本彩券）的全國都道府縣與指定都市 11 月 11 日宣布，第三者不法登入停止中的「宝くじ公式サイト」部分會員帳號，可能已檢視含姓名、地址、電話、電子郵件、彩券購買與中獎紀錄、領獎帳戶的金融機構名稱與帳號前 4 碼及信用卡號末 4 碼等會員資訊 。
三井不動產 11 月 5 日公布，其為辦公室租戶員工營運的「＆BIZ」電子報發送，委託業者所使用的阿拉拉（アララ）郵件發送系統遭第三方入侵，部分會員資料外洩 。
微軟威脅情報團隊 2026 年 11 月 5 日揭露，自 8 月起觀察到攻擊者使用代理型 AI 攻擊框架搜尋公開 GitHub 儲存庫中的憑證、應用程式憑證與 AI 推論 API 金鑰等機密，再用於對受害組織的後續惡意活動 。
據 fuitededonnées.
據 iThome 報導，上市生技公司葡萄王（1707）於11月4日， 在股市公開資訊觀測站發布重大訊息 ，該公司旗下的線上商城「購健康」委外服務廠商發生資安事件 。
興櫃公司知識科技（7551）11 月 5 日晚間在公開資訊觀測站發布重大訊息，表示公司 GMB 系統遭到網路攻擊，發現後已啟動資安應變機制並展開調查與維護 。
奇安信 XLab 揭露，6 月 29 日捕獲名為 cwpsrv_update.
據 Security NEXT 報導，東京都水道局於 2026 年 10 月 2 日發現鎖櫃內僅剩裝硬碟的盒子，四顆硬碟本體失蹤 。
據 iThome 報導，上櫃公司中天生技（4128）於11月3日晚間， 在股市公開資訊觀測站發布重大訊息 ，子公司棉花田生機園地股份有限公司的委外購物網站服務廠商，近期發現系統出現異常資料存取情形 。
據 iThome 報導，上市生活清潔用品製造商毛寶（1732）於11月3日， 在股市公開資訊觀測站發布重大訊息 ，該公司透過例行性資安監控機制，發現電商網站遭外部不明人士進行異常網路攻擊，隨即啟動資安應變機制因應 。
據 iThome 報導，11月4日餐飲集團王品（2727）於 股市公開資訊觀測站發布重大訊息 ，子公司萬鮮的委外購物網站服務廠商發生資訊安全事件 。
據 Security NEXT 報導，Denny's Japan 於 2026 年 10 月 30 日發現應用程式相關系統遭第三方入侵，部分舊版應用程式顧客個資可能外流 。
據 Security NEXT 報導，資先生烏龍麵營運商表示，受託業者 Caho Enterprise 的部分伺服器設定有誤，可能讓外部查看現職及離職員工個資 。
據 Security NEXT 報導，福岡縣介護職場認證制度的網站申請檔案設定不當，讓 24 家法人共 183 名役員個資可被第三方查看 。
據 Security NEXT 報導，奈良縣於 2026 年 9 月 9 日盤點時，發現用於醫藥品醫療器材申請審查系統資料交換的 USB 隨身碟失蹤 。