據韓國 Boannews 報導,SOCAR 於 11 月 13 日表示,已確認外部攻擊者盜用內部認證資訊、異常存取公司內部管理系統,並啟動緊急應變 。
125 筆結果
據韓國 Boannews 報導,SOCAR 於 11 月 13 日表示,已確認外部攻擊者盜用內部認證資訊、異常存取公司內部管理系統,並啟動緊急應變 。
據韓國 Boannews 報導,NHN Dooray 於 11 月 13 日公告,當日凌晨確認有外部人士嘗試存取帳號,已為保護民間與公部門客戶帳號並防止進一步損害而採取緊急資安措施 。
日本 Cyber Security Cloud 公告,經外部機構通報發現一名員工業務用的 GitHub 認證資訊外流,並於 11 月 5 日從存取紀錄確認疑似第三者以該認證資訊進行過不當存取 。
有人在地下論壇 DarkForums 與 BreachForums 聲稱取得 4.
資安公司 Aikido 表示,自 11 月 10 日起有攻擊者以竊得的 GitHub 憑證,透過 4,837 個遭盜用帳號在 61,764 個儲存庫開啟探測用拉取請求,至少 1,835 個儲存庫執行了惡意程式並遭竊取 GitHub Actions 密鑰與雲端憑證 。
Apify 在其狀態頁表示,11 月 9 日至 10 日有未授權第三方利用一組遭竊憑證取得多個帳號憑證並存取相關 Apify 帳號,公司於 11 月 11 日 12:13(UTC)偵測後切斷存取,並已通知個資或儲存資料遭存取的客戶 。
據 BleepingComputer 引述 Arctic Wolf 研究,攻擊者在阿里雲上自架開源代理式滲透測試平台 AntiFox(ARTEX 0.
據 BleepingComputer 報導,美國會計師事務所 Baker Tilly 通知客戶,其委外服務商營運、用來存放客戶服務資料的平台發生資安事件,未授權者取得部分客戶及其家屬的個人資料 。
電通數位(Dentsu Digital)11 月 11 日公告,其行銷平台 TONARIWA 的系統基盤管理帳號因認證資訊外洩遭第三者不正存取與權限提升,服務已暫停 。
數發部長林宜敬 11 日表示,近期已接獲 10 多家企業通報遭網路攻擊受害,其中 5、6 家規模較大,多數事件初步調查與 AI 攻擊有關 。
資安研究機構 Claroc 表示,其嘗試存取 43,551 個 Grok 應用程式位址,其中 37,571 個仍在線上,35,578 個(94.
據 The Record 報導,波蘭政府於 2026 年 11 月 10 日表示偵測並阻止一起針對全國電子政務平台 ePUAP 的網路攻擊,並暫時關閉這個供民眾與企業遞交公文、與機關聯繫的系統 。
據 KBS 與韓聯社報導,韓國金融保安院(금융보안원)的資訊保護常時評價支援系統於 2026 年 11 月 9 日遭駭客入侵,該院確認部分資訊外流後緊急封鎖系統並向金融委員會等機關通報,目前推估約 48 家金融業者的 130 多個檔案外流 。
法國 Vates 11 月 10 日發布 Xen Orchestra 安全公告 VSA-2026-062,指出 REST API 會把 authenticationToken=j:%7B%7D 這種內容為空物件的 cookie 當成不篩選的查詢,直接以第一個未過期權杖的擁有者身分登入,並確認此漏洞已遭攻擊者實際利用 。
SAP 11 月 10 日安全修補日公告中,ICM、Web Dispatcher、SAP Gateway 與 SAML2 服務提供者的四個漏洞(CVE-2026-76964、CVE-2026-89126、CVE-2026-89103、CVE-2026-120017)均被評為 CVSS 10.
Raksul 11 月 12 日第 2 報指出,第三方不當取得其系統驗證資訊,在 11 月 7 日約 3 時至 8 日約 1 時之間,可在該權限範圍內存取其雲端上保存的資料;公司已於 8 日約 1 時廢止該驗證資訊 。
日本網路印刷服務 Raksul 於 2026 年 11 月 9 日公告,其資料入稿處理相關系統於 11 月 8 日 0 時 20 分左右被發現遭第三方未授權存取,系統認證資訊遭不當取得,部分保管資料處於可從外部存取的狀態 。
NEAR AI 11 月 9 日發布事件報告,表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞,在一台推論伺服器上執行程式碼,再進入已停用的 Private Chat 背後內部系統,下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
據 BleepingComputer 報導,研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞,並在 GitHub 釋出名為 Able2Shell 的概念驗證程式,其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
美國 Vanderbilt University 於 11 月 9 日發布聲明,表示正在應對一起進行中的資安事件,可能影響校內裝置、系統與雲端服務,IT 團隊正在調查並設法控制 。