嚴重資料外洩進行中· 11月6日 更新
Zeabur 平台遭入侵:321 萬筆環境變數與 32 萬帳號遭讀取,創辦人宣布年底停止營運
臺灣雲端部署平台 Zeabur 公布初步調查:攻擊者於 10 月 14 至 15 日(UTC)利用外洩的內部憑證進入共享叢集、部分專用伺服器與內部系統,最終讀取平台資料庫,3,218,965 筆服務環境變數與 321,810 個帳號資料確認遭讀取 。
進行中事件
仍在發展中的事件。廠商、CERT 與研究者有新資訊時,我們會更新時間軸。
67 起進行中事件
臺灣雲端部署平台 Zeabur 公布初步調查:攻擊者於 10 月 14 至 15 日(UTC)利用外洩的內部憑證進入共享叢集、部分專用伺服器與內部系統,最終讀取平台資料庫,3,218,965 筆服務環境變數與 321,810 個帳號資料確認遭讀取 。
法國 CERT-FR 警報指出 Danfoss AK-SM/AK-SC 與 Copeland/Dixell XWEB 等冷凍遠端控制器遭大量入侵,攻擊者多利用對外暴露的管理介面 。
Openwave Messaging 公告指出,Webtop Media Transcoder 1.
據 The Record 報導,丹麥政府 10 月 5 日表示,有人濫用一家未具名丹麥公司對中央人口登記系統(CPR)的合法存取權,取得約 880 萬人的姓名、住址與 CPR 個人編號 。
Have I Been Pwned 收錄的資料顯示,ShinyHunters 8 月對 Carhartt 發動「付錢或公開」勒索,之後公開的資料含約 1,290 萬個不重複電郵及姓名、電話與實體地址,另有數百萬筆與真人無關的合成資料已排除 。
Cisco 於 2026 年 8 月 19 日公告 BroadWorks 的 Open Client Interface(OCI)XML 解析器預設允許解析外部實體,未經驗證的遠端攻擊者可對 OCI-P 服務送出特製 XML,以 BroadWorks 使用者權限讀取檔案系統中的敏感檔案 。
GPUStack 2.