研究人員 Shubham Shah 與 Sam Curry 於 11 月 7 日揭露,2026 年初在兩家未具名車廠處理客戶登入的正式環境 ForgeRock 伺服器上找到漏洞鏈並取得遠端程式碼執行,可為任一客戶帳號建立有效工作階段,並對連網車輛定位、解鎖與遠端發動引擎 。
680 筆結果
研究人員 Shubham Shah 與 Sam Curry 於 11 月 7 日揭露,2026 年初在兩家未具名車廠處理客戶登入的正式環境 ForgeRock 伺服器上找到漏洞鏈並取得遠端程式碼執行,可為任一客戶帳號建立有效工作階段,並對連網車輛定位、解鎖與遠端發動引擎 。
據 The Record 報導,親俄駭客在暗網公開義大利外長 Antonio Tajani 及其他歐洲高層官員的個人資料,並提供加密貨幣獎勵徵求其本人與家屬的更多資料 。
據 The Record 報導,德國網站代管業者 Mittwald CM Service 於週六在部落格揭露,攻擊者入侵 56 個客戶專案,且在其系統中八天未被發現 。
據 fuitededonnées.
eTomato 公告,2026 年 11 月 3 日確認外部駭客利用網站安全漏洞存取個資資料庫,導致會員個資外洩 。
興櫃公司宏碁智醫(6857)11 月 6 日發布重大訊息,表示子公司宏碁健康的線上商店委外服務廠商順立智慧(CYBERBIZ)其他客戶發生資料庫異常存取事件,宏碁健康雖尚未接獲通知,仍先行停止線上商店營運 。
據 Security NEXT 報導,NVIDIA 於 2026 年 10 月 27 日公布 NeMo Agent Toolkit 兩項漏洞並提供修正版 。
宏碁智新(7794)與倚天酷碁(2432)11 月 6 日分別發布重大訊息,指線上商店委外服務廠商順立智慧(CYBERBIZ)發生資料庫部分資料遭未經授權之異常存取,順立已於當日通知並提供受影響資料範圍 。
日本 Doutor 咖啡(ドトールコーヒー)11 月 6 日公告,金流代收業者於 10 月 28 日通報其官方購物網站「ドトール オンラインショップ」出現可疑活動,委外開發維運廠商調查後發現第三者於 10 月 24 日至 25 日不正存取網站管理畫面,並匯出、檢視會員資料 。
加拿大多倫多的約克大學(York University)公告,未授權者存取了校內部門使用的部分線上表單並竊取個資,校方於 2026 年 10 月 25 日察覺 。
展碁國際(6776)11 月 6 日發布重大訊息,指子公司好漾生活的線上商店委外服務廠商順立智慧(CYBERBIZ)部分客戶發生資料庫異常存取,當時尚未接獲順立通知,但已先行停止線上商店營運 。
臺鹽(1737)11 月 6 日發布重大訊息,指線上商城委外服務廠商順立智慧(Cyberbiz)通知其資料庫部分資料遭未經授權之異常存取,該資料庫包含「台鹽線上購」訂單及個人資料 。
半導體封測廠精材(3374)11 月 6 日發布重大訊息,表示發現不明 IP 異常侵入內部資訊系統 。
據 Security NEXT 報導,養樂多於 2026 年 10 月 26 日發現網站遭第三方入侵,至 11 月 4 日確認個資外洩共 39,505 筆 。
據 iThome 報導,興櫃保健食品公司騰勢(7889)11月5日於 股市公開資訊觀測站發布重大訊息 ,委外線上服務系統發生異常資料存取事件 。
據 iThome 報導,11月5日興櫃公司遠東生技(6886)在股市公開資訊觀測站 發布重大訊息 ,電子商城平臺委外服務廠商順立智慧(Cyberbiz)發生資安事件,資料庫部分資料遭未經授權的異常存取,其中包含遠東生技電子商城的訂單及個人資料,此次事件對公司財務及業務尚無重大影響,但目前尚無法確認相關資料是否受到影響,以及可能涉及的範圍,遠東生技要求順立智慧儘速釐清 。
OpenSSH 於 2026 年 11 月 5 日發布 10.
SonicWall SonicOS SSLVPN 的 CVE-2026-19868 可讓持有其他驗證方式有效憑證的使用者繞過 SAML 身分驗證,並可能連帶繞過由 SAML 強制執行的多因子驗證 。
據 Security NEXT 報導,NTT Docomo 於 2026 年 11 月 4 日偵測線上商店與 My docomo 的外部入侵,翌日凌晨停止兩服務辦理程序並維護 。
據 Security NEXT 報導,Nojima 於 2026 年 11 月 1 日偵測線上商店會員管理系統遭攻擊,調查確認線上商店與中古手機收購網站會員資料外洩 。