諾貝兒寶貝:線上商店委外廠商順立智慧資料庫遭未經授權存取,含訂單相關資料
上櫃公司諾貝兒寶貝股份有限公司(6844)於 2026 年 11 月 8 日發布重大訊息,說明其線上商店平台委外服務廠商順立智慧股份有限公司(CYBERBIZ)通知,該廠商資料庫部分資料遭未經授權之異常存取,且該資料庫包含諾貝兒線上商店平台訂單相關資料 。
上櫃公司諾貝兒寶貝股份有限公司(6844)於 2026 年 11 月 8 日發布重大訊息,說明其線上商店平台委外服務廠商順立智慧股份有限公司(CYBERBIZ)通知,該廠商資料庫部分資料遭未經授權之異常存取,且該資料庫包含諾貝兒線上商店平台訂單相關資料 。
化名 forcequit 的研究人員 11 月 8 日在 GitHub 公開 iOS 沙箱逃逸概念驗證程式 worse_query,可讓 App 讀取 iOS 26 與 27 上其他 App 的資料容器 。
據 The Hacker News 報導,開源比特幣閃電網路錢包系統 LNbits 於 11 月 8 日因一波攻擊,要求所有營運者立即關閉伺服器,並表示有數項安全修補待釋出 。
株式會社シグナルトーク(SignalTalk)於 11 月 7 日宣布,其營運的線上麻將「Maru-Jan」遭外部未經授權存取,已確認 185 萬 5,578 名會員的電子郵件地址與密碼外洩 。
據聯合報報導,高雄一名 38 歲林姓男子透過 AI 撰寫程式,非法入侵公家機關及私人企業網站後台,竊取 23 萬餘筆民眾個資並透過暗網販售 。
日本室內高爾夫教室業者 Step Golf 11 月 10 日發布第二報,確認 10 月 23 日與 25 日遭不正存取,含個資的資料庫備份檔等極可能已外洩 。
Amplifon Americas 公告,調查發現未授權第三方在 2026 年 1 月 18 日至 2 月 8 日間自部分系統取得檔案,公司於 2 月 11 日偵測到可疑活動,並在 10 月 6 日確認部分個資可能受影響 。
IBM 於 11 月 7 日發布安全公告,指 Aspera Faspex 5.
未來資產證券公告,11 月 5 日內部群組軟體 mi-global 遭外部攻擊,約 35,255 名員工(含離職與外包人員)個資外洩 。
家扶基金會 11 月 7 日公告,自 11 月 6 日起接獲捐款人反映收到冒用家扶名義的不實訊息,並被引導加入假冒的官方 LINE 帳號 。
研究人員 Shubham Shah 與 Sam Curry 於 11 月 7 日揭露,2026 年初在兩家未具名車廠處理客戶登入的正式環境 ForgeRock 伺服器上找到漏洞鏈並取得遠端程式碼執行,可為任一客戶帳號建立有效工作階段,並對連網車輛定位、解鎖與遠端發動引擎 。
據 The Record 報導,親俄駭客在暗網公開義大利外長 Antonio Tajani 及其他歐洲高層官員的個人資料,並提供加密貨幣獎勵徵求其本人與家屬的更多資料 。
據 The Record 報導,德國網站代管業者 Mittwald CM Service 於週六在部落格揭露,攻擊者入侵 56 個客戶專案,且在其系統中八天未被發現 。
樂敦製藥 11 月 6 日公布,9 月接獲通訊販售電話系統業者通報有可疑存取後展開調查,確認通訊販售所用電話系統與顧客管理系統遭第三方入侵,部分公司持有資料被不當取得,其中包含顧客資料 。
據 fuitededonnées.
eTomato 公告,2026 年 11 月 3 日確認外部駭客利用網站安全漏洞存取個資資料庫,導致會員個資外洩 。
興櫃公司宏碁智醫(6857)11 月 6 日發布重大訊息,表示子公司宏碁健康的線上商店委外服務廠商順立智慧(CYBERBIZ)其他客戶發生資料庫異常存取事件,宏碁健康雖尚未接獲通知,仍先行停止線上商店營運 。
據 Security NEXT 報導,NVIDIA 於 2026 年 10 月 27 日公布 NeMo Agent Toolkit 兩項漏洞並提供修正版 。
宏碁智新(7794)與倚天酷碁(2432)11 月 6 日分別發布重大訊息,指線上商店委外服務廠商順立智慧(CYBERBIZ)發生資料庫部分資料遭未經授權之異常存取,順立已於當日通知並提供受影響資料範圍 。
日本 Doutor 咖啡(ドトールコーヒー)11 月 6 日公告,金流代收業者於 10 月 28 日通報其官方購物網站「ドトール オンラインショップ」出現可疑活動,委外開發維運廠商調查後發現第三者於 10 月 24 日至 25 日不正存取網站管理畫面,並匯出、檢視會員資料 。