英特爾設立全新的中央工程部門，以集中管理資料中心部門、用戶端運算部門以及晶圓代工業務的工程資源
2025-09-09
GhostAction | GitHub | 供應鏈攻擊 | 新聞 | 資安
供應鏈攻擊GhostAction鎖定GitHub而來，竊取逾3千個帳密及金鑰
資安業者GitGuardian揭露大規模供應鏈攻擊GhostAction，駭客從遠端端點發出HTTP POST請求，於GitHub儲存庫注入惡意工作流程，從而竊得3,325組憑證或金鑰，橫跨PyPI、NPM、DockerHub等開發市集
2025-09-09
GitHub | npm | Nx | 供應鏈攻擊 | 憑證外洩 | 新聞 | 資料外洩 | AI & Big Data | 資安
Nx供應鏈攻擊影響範圍擴大，6,700多個GitHub私有儲存庫被公開
Nx供應鏈攻擊持續擴大，資安公司Wiz發現攻擊者除竊取憑證外，還濫用GitHub權杖公開逾6,700個私有儲存庫，影響至少480個帳號，其中多為組織，事件已從惡意套件散布升級為大規模資料外洩
2025-09-09
Direct to Cell | SpaceX | Starlink | 新聞 | 行動衛星服務
SpaceX收購美國老牌衛星通訊業者EchoStar的行動通訊頻譜，以擴大發展手機衛星通話服務Starlink Direct to Cell
2025-09-09
Android | Secure Backups | Signal | 復原金鑰 | 新聞 | 端對端加密
Signal Android測試版安全備份功能上線，支援加密與付費擴充
Signal在Android測試版推出安全備份功能，提供端對端加密每日更新，免費備份訊息與45天媒體，付費方案擴至100GB，官方表示，Signal首度引入收費以分攤儲存成本
2025-09-09
Adaptive Security Appliance | ASA | 思科 | 新聞 | 防火牆 | 資安
研究人員警告以思科ASA裝置為對象的掃描活動激增 可能爆出新漏洞
資安廠商GreyNoise警告，近日觀察到網路上針對思科防火牆ASA（Adaptive Security Appliance）的掃描活動有激增跡象
2025-09-09
Aikido Security揭露駭客假冒NPM市集客戶支援部門，向眾多NPM套件開發者發送釣魚郵件以騙取憑證，並成功在至少18個熱門套件中植入惡意程式
2025-09-09
