供應鏈攻擊再起:NPM 套件曝露嚴重安全隱憂
熱門 JavaScript 套件 axios 遭植入木馬,由於其極高的普及率,此次供應鏈攻擊影響全球多數雲端與代碼環境。安全機構建議企業立即審計相關依賴套件並強化建構流程安全。
熱門 JavaScript 套件 axios 遭植入木馬,由於其極高的普及率,此次供應鏈攻擊影響全球多數雲端與代碼環境。安全機構建議企業立即審計相關依賴套件並強化建構流程安全。
Anthropic因意外更新導致51萬行Claude Code原始碼外洩,該公司後續的大規模GitHub封鎖行動被質疑濫用DMCA條款,引發開發者信任危機與潛在的法律責任爭議。
知名開源套件axios遭駭客利用維護者權杖植入木馬,受影響範圍極廣。事件突顯開源軟體供應鏈的高風險,企業應加強身分驗證與依賴管理。
Anthropic的Claude Code軟體包意外洩漏51萬行TypeScript源代碼,包含關鍵安全邏輯與未公開功能,企業需立即採取行動進行權限審計與環境加固。
知名 HTTP 套件 Axios 因維護者 npm 權杖遭竊,導致遭植入木馬的惡意版本流竄至 npm 登錄檔,影響範圍極廣。此事件再度突顯軟體供應鏈在信任鏈架構下的資安風險。
AI 公司 Anthropic 因 npm 套件更新意外洩漏 51 萬行源代碼,隨後進行的大規模 GitHub 下架行動更引發爭議。此事件突顯了企業在部署 AI 代理時對底層代碼安全性的管理疏忽。
最新科技發現量子電腦破解密碼所需的量子位元數遠低於預期。僅需約 10,000 個量子位元即可能威脅現有加密技術,迫使全球加速部署抗量子加密算法。
WhatsApp 警告約 200 名用戶,他們因安裝了偽裝成 WhatsApp 的惡意軟體而遭受風險。該軟體經確認為義大利開發的政府級間諜程式。
Anthropic 在最新的 Claude Code 工具更新中,因未妥善處理原始碼映射檔,導致 51 萬行原始碼外洩,揭露了其代理型 AI 的核心架構與未公開功能。
蘋果為了保護仍在使用 iOS 18 的用戶免受「DarkSword」駭客工具攻擊,破例發布了罕見的後向移植安全補丁。
伊朗伊斯蘭革命衛隊威脅將對 Apple、Google 及 Microsoft 等美國科技巨頭發動網路攻擊,全球資安體系高度戒備。
伊朗關聯駭客組織 Handala 將蘋果、Google、微軟等美國科技巨頭列為攻擊目標,引發國安疑慮,相關企業正與 FBI 及 CISA 密切合作進行防禦。
Anthropic 的 Claude Code CLI 工具因 npm 套件更新配置失誤,導致 51 萬行源代碼洩露,揭示了公司內部測試中的 AI 代理與電子寵物功能,引發法律與資安關注。
伊朗將 Google、Microsoft 和 Palantir 等美國科技巨頭列為攻擊目標,顯示地緣衝突已延燒至關鍵的數位基礎設施。
Anthropic 的 Claude Code 套件因開發人員誤打包調試檔,導致部分內部源代碼在 npm 上外洩,引發產業對 AI 軟體供應鏈安全的擔憂。
LiteLLM 在遭受嚴重資安漏洞攻擊後,終止了與合規新創 Delve 的合作,並爆出後者涉及「假合規」認證的嚴重醜聞。
FBI 局長 Kash Patel 的私人電子郵件遭親伊朗駭客組織「Handala」入侵。駭客聲稱此舉是為了報復 Patel 曾揚言要追捕與該組織有關的網路攻擊者。司法部已證實此事並展開調查。
歐盟委員會正式確認遭遇網路攻擊,駭客成功存取了雲端儲存系統。目前正進行損害控制,此事件凸顯了政府機構面對資安威脅的脆弱性。
美國司法部證實 FBI 局長 Kash Patel 的個人 Gmail 帳號遭伊朗駭客組織 Handala 入侵,據悉駭客是為了報復 Patel 此前的公開言論。
FCC禁止進口外國製造的消費型路由器,依據《安全設備法案》,旨在降低網路間諜風險,強化關鍵基礎設施安全。
FBI 發布警告,指出伊朗駭客組織正利用 Telegram 的聊天與檔案傳輸功能,向異議人士與記者投放惡意軟體,竊取敏感數據。
Delve 被控偽造合規,Trivy 掃描器遭供應鏈攻擊,突顯企業對第三方資安供應鏈依賴的脆弱性與法律風險。
伊朗衝突正從地緣政治對抗演變為全球性危機。美國指控伊朗政府操縱「Handala」駭客組織攻擊醫療巨頭 Stryker,並干擾全美車載酒精測試系統,將網攻推向物理傷害層面。同時,霍爾木茲海峽的航運中斷使全球能源市場瀕臨最壞情況,紅海貨運量下降 40%。這場混合戰爭正透過能源價格上漲與供應鏈混亂,對全球經濟造成深遠影響。
2026 年 3 月,美國司法部成功拆解了感染 300 萬台裝置的四大殭屍網路。與此同時,醫療巨頭 Stryker 遭伊朗組織 Handala 攻擊,駭客利用管理軟體集體擦除數千台裝置。FBI 與 CISA 隨即發布警告,事件凸顯了醫療基礎設施的脆弱性以及跨國網路戰爭的加劇。
Meta 發生 AI 代理誤授權導致數據安全漏洞,暴露出企業級 AI 管理的嚴重缺口。同時,美國司法部成功掃蕩感染 300 萬台設備的四大殭屍網路,且醫療巨頭 Stryker 遭駭客利用遠程管理系統大規模抹除設備。
安全專家發現了名為 DarkSword 的新工具,疑似由俄羅斯政府支持的駭客使用。該工具利用 iOS 18 的 WebKit 漏洞,只需讓用戶點擊惡意連結即可完全接管設備,並提取加密訊息與虛擬貨幣。蘋果正緊急開發更新,建議用戶目前應謹慎處理未知連結或開啟封鎖模式。
資安界發現名為 DarkSword 的零點擊入侵工具,疑似為俄國政府駭客所使用。該工具能入侵最新 iOS 18 系統,使用者僅需瀏覽受污染網頁即可被接管裝置。此威脅影響數億部 iPhone,專家建議高風險人士暫時啟動「封鎖模式」以策安全。
蘋果推出入門級 iPhone 17e 並配備升級版 MagSafe。同時發布全新的「背景安全改進」系統,能在不干擾使用者的情況下自動修補 Safari 等系統漏洞。
美伊衝突進入第 13 天,醫療巨頭 Stryker 遭親伊朗駭客發動毀滅性網路攻擊,數千台設備數據被抹除,成為美本土首起重大戰情報復。同時,國防部長海格塞斯在五角大廈公開斥責媒體,顯示政府在面對資訊戰與實體戰雙重壓力下的焦慮。
開源 AI 代理框架 OpenClaw 被爆出安全漏洞,能繞過企業 EDR 與 IAM 防線,引發資安恐慌。英偉達對此推出強化安全的企業級平台 NemoClaw,而中國新創 Z.ai 亦發佈優化代理任務的 GLM-5 Turbo 模型,顯示業界正加速補齊 AI 自動化的安全短板。
醫療設備巨頭 Stryker 遭受伊朗支持的「Handala」組織進行擦除式惡意軟體攻擊,導致 Windows 網路全面癱瘓。此事件不僅暴露了全球醫療供應鏈的脆弱性,也引發了關於 SEC 披露規定、HIPAA 合規性以及國際法中「武裝攻擊」定義的深度討論。
美軍國防部披露考慮使用 AI 機器人輔助目標打擊決策,引發倫理爭議。與此同時,Anthropic 與國防部因採購與安全性爆發法律糾紛,而一名政府效率組織人員約翰·索利則因疑似竊取敏感社會安全資料面臨調查。
一名外國駭客入侵了 FBI 存有 Jeffrey Epstein 調查檔案的伺服器,涉及證人供詞與敏感隱私數據。駭客稱初時不知目標為 FBI。此事件引發了關於聯邦政府違反《隱私法案》的法律質疑,並可能威脅到未結案件的司法公正與證人安全。FBI 目前正在緊急評估損失,且預計將引發國會對國安數據保護的嚴厲審查。
Google 正式完成對以色列網路安全公司 Wiz 的 320 億美元收購案,這是該公司史上規模最大的收購。此次全現金交易旨在強化 Google Cloud 的安全競爭力,以對抗微軟和亞馬遜。儘管交易已完成,但仍面臨美國與歐盟嚴格的反壟斷審查。此舉預示著雲端運算市場將全面轉向「安全優先」的架構,並可能引發網安行業的新一波整合潮。
伊朗邊境衝突引發大規模 GPS 干擾,癱瘓中東地區的物流與導航服務。同時,X 平台上的 AI 虛假影像氾濫,甚至誤導了平台內置 AI 助手 Grok。科學家正研究地磁導航作為抗干擾方案,而技術平台也正加強深偽偵測以應對這場數位資訊戰。
地緣政治衝突正全面滲透科技領域。波斯灣出現大規模 GPS 干擾,嚴重威脅民航與航運安全。預測平台 Kalshi 因伊朗最高領袖相關賭注的賠付爭議面臨集體訴訟,凸顯了博弈與地緣政治情報結合的法律風險。此外,荷蘭情報局警告俄羅斯駭客正鎖定 Signal 與 WhatsApp 用戶進行全球性攻擊。這些事件顯示 2026 年的數據與通訊訊號已成為現代戰爭的無形武器。
2026 年 3 月,兩場重大網路戰同時爆發:中國背景組織「鹽颱風」大規模侵入全球電信骨幹,而俄羅斯駭客則鎖定加密通訊軟體 Signal 與 WhatsApp 的用戶。荷蘭情報機構警告,這類攻擊旨在建立長期監視並破壞西方國家的通訊安全。
駭客組織「鹽颱風」成功滲透美國大型電信商的合法監聽系統,威脅國家通訊安全。同時,荷蘭情報部門警告俄羅斯駭客正針對 Signal 與 WhatsApp 進行全球性攻擊。政府正透過 CIRCIA 法案加強監管,要求企業在 72 小時內通報重大網路事件。
微軟推出 Copilot Cowork 與 Agent 365,將 AI 從助手升級為自主代理。儘管 85% 的企業渴望實現自動化,但調查顯示多數公司尚未準備好。微軟透過 Agent 365 提供每人每月 15 美元的治理方案,防止 AI 代理成為企業內部的安全隱憂。
CBP 遭揭發購買廣告數據來追蹤民眾行蹤,規避了搜查令要求。與此同時,Ring 門鈴的面部識別技術與全球駭客對家用攝像頭的劫持,顯示出智慧家居已成為隱私洩露與地緣政治博弈的重災區。國會正推動立法以防堵政府「買數據」的法律漏洞。
Wired 揭露美海關(CBP)透過購買商業廣告數據追蹤手機定位,並與 Clearview AI 合作強化臉部識別。這種手段繞過了搜查令要求,引發憲法隱私爭論。同時,全球衝突中消費級攝影機遭駭客接管,顯示物聯網設備已成為現代戰爭的監控軟肋。
中東衝突正引發全球技術連鎖反應:超過 1,100 艘船隻遭到 GPS 誘騙攻擊,亞馬遜物流設施受損,而伊朗則全面切斷網際網路。專家警告數位與物資供應鏈正成為現代戰爭的首要目標。
美伊衝突引發科技領域震盪:Polymarket 的戰爭賭注突破 5.29 億美元,伊朗民用祈禱 App 遭駭客入侵發送心理戰訊息。與此同時,X 平台深陷假訊息泥淖,顯示現代戰爭已在去中心化金融與網路空間全面開打。
美、以聯合對伊朗發動打擊,除物理軍事行動外,更爆發大規模數位心理戰。伊朗熱門祈禱 App 遭駭客入侵發送投降訊息,同時 X 平台充斥大量經 AI 操控的虛假戰場資訊,顯示現代戰爭中資訊操縱的關鍵地位。
駭客破解 Anthropic 的 Claude 模型,對墨西哥政府發動長達一個月的攻擊,竊取 150GB 數據(含 1.95 億份稅務記錄)。此事件引發關於 AI 開發商次要責任與國家級資安漏洞的法律熱議。