今日簡報_
今日最值得防守方關注的五則威脅
- 01
AGENT中AIBOSSAI代理人取用系統及收集數據Acronis表示，這些代理人抽取涵蓋台北市7個區的緊急派遣紀錄，並取用毋須登入即可查閱的病人資料。 - 02
AI-ATK中PHISH假冒OpenAI、SpaceX及Anthropic活動頁遭封鎖Push Security於2026年10月底封鎖前往假冒OpenAI、SpaceX及Anthropic活動頁面的訪問；HKCERT於11月5日報告該行動。 - 03
SUPPLY中AWSQubole AWS整合遭濫用以存取客戶環境Wiz觀察到，2026年10月14日至26日期間，有威脅行為者使用與Qubole相關AWS帳戶的IAM憑證。Wiz於11月9日發表報告。 - 04
AGENT中MCPMittwald MCP伺服器漏洞遭利用，56個項目受侵Mittwald表示，攻擊者利用其MCP伺服器漏洞，在未被察覺8天後入侵56個客戶項目。 - 05
LEAK中DATAIris Plaza資料外洩或影響770萬人Iris Ohyama披露Iris Plaza個人資料可能外洩，約770萬人或受影響，BleepingComputer報道。公司於2026年11月5日發布報告。