專業服務

日本商工會議所網路考試系統遭植入不正程式，簿記等檢定最多約 98 萬名考生資料恐外流

日本商工會議所 11 月 10 日公告，其網路考試使用的外部試驗管理系統遭不正存取，最多約 98 萬人分（約 197 萬筆）考生資料可能外洩 。

據 BleepingComputer 報導，研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞，並在 GitHub 釋出名為 Able2Shell 的概念驗證程式，其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。

日本網路安全協會（JNSA）11 月 6 日公告，其「資訊安全理解度測驗服務」遭第三方未授權存取，最多約 15,128 筆利用者個資可能外洩 。

資安業者 Todyl 指出，自 11 月 1 日起有攻擊者使用仍有效的竊得憑證，以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境，約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。

ADT 表示其資安系統於 4 月 20 日偵測到對部分客戶與潛在客戶資料的未授權存取，已終止入侵並展開鑑識調查 。

據 GovInfoSecurity 報導，美國員工福利管理商 Navia Benefit Solutions 通報資料外洩影響 269 萬人，公司 1 月 23 日發現可疑活動，調查認定攻擊者於 2025 年 12 月 22 日至 2026 年 1 月 15 日間存取並可能取得資料 。

據 Security NEXT 報導，遠端人才服務 Remogu 營運商 LASSIC 於 2025 年 11 月 11 日偵測攻擊，伺服器留有未授權操作痕跡 。

新加坡網路安全局與金融管理局就印刷供應商 Toppan Next Tech 遭遇勒索軟體攻擊發布聯合說明 。

NTT Communications 於 2025 年 3 月 5 日公布，2 月 5 日發現內部系統出現未授權存取 。

CISA 於 2024 年 2 月 22 日將 ConnectWise ScreenConnect 的 CVE-2024-1709 列入已知遭利用漏洞目錄 。