| 中國駭客 | UNC5221 | Brickstorm | 零時差漏洞 | 供應鏈攻擊 | Ivanti Connect Secure | Bricksteal

中國駭客UNC5221傳出對美國科技及法律領域企業組織下手，利用Brickstorm挖掘開發零時差漏洞資料

為了取得開發零時差漏洞的資料，中國駭客UNC5221從事廣泛的網路間諜活動，他們針對美國科技及法律領域的一系列企業組織下手，意圖竊取相關技術資料，並進一步攻擊下游的企業組織

2025-09-25

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 勒索軟體攻擊 | 供應鏈攻擊

【資安週報】0915~0919，中國駭客組織CamoFei鎖定郵件伺服器系統Roundcube漏洞攻擊，臺灣有教育機構受害

回顧2025年9月第三星期的資安新聞，以中國駭客CamoFei積極利用郵件伺服器系統Roundcube漏洞的消息最後矚目，臺灣也有教育機構受害；國際間有兩大威脅態勢，包括DDoS攻擊的殭屍網路規模更擴大，NPM開發者遭攻擊的消息不斷，還有中國「防火長城」爆發史上最大資料外洩事件，並顯現網路審查技術已輸出他國

2025-09-22

| 供應鏈攻擊 | GitHub Actions | GhostAction

PyPI參與供應鏈攻擊GhostAction事件回應，註銷遭濫用的憑證

本月上旬駭客鎖定GitHub儲存庫從事大規模供應鏈攻擊GhostAction，PyPI軟體基金會透露參與事件回應的過程，並註銷外流憑證，確認無用戶及專案被滲透

2025-09-19

| 供應鏈攻擊 | npm | Shai-Hulud | CrowdStrike | Nx | GitHub Actions

供應鏈攻擊兩天內急速擴散！逾500個NPM套件被植入具大量散播能力的蠕蟲

NPM套件供應鏈攻擊就連資安業者也無法倖免！資安業者Socket揭露大規模供應鏈攻擊Shai-Hulud，其中最引起關注的地方，在於資安業者CrowdStrike的帳號遭駭，導致該公司開發的套件受到影響

2025-09-18

| KillSec | 勒索軟體 | 醫療 | 資料外洩 | 供應鏈攻擊

勒索軟體組織Killsec宣稱入侵巴西醫療軟體供應商，波及多家醫療機構

勒索軟體組織KillSec聲稱入侵巴西醫療軟體商MedicSolution，外洩逾34 GB病歷與檢驗資料，資安公司Resecurity研判屬供應鏈攻擊，恐波及診所與實驗室，涉及病患隱私與法遵風險

2025-09-17

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資料竊取 | 供應鏈攻擊

【資安週報】0908~0912，再有CRM平臺遭駭客鎖定，Sitecore遭零時差漏洞攻擊

在2025年9月第二星期的資安新聞中，多家IT大廠發布每月例行安全更新的公告，揭露與修補近期掌握的弱點，攻擊者盯上CRM平臺Sitecore發動零時差漏洞攻擊也成焦點；國內多家上市櫃公司發布資安重訊，共有6則事件，涵蓋：夠麻吉、政伸、奈米醫材、智擎，以及兩家上市櫃公司的子公司：捷元與台灣人壽

2025-09-15

| npm | 供應鏈攻擊 | qix | Josh Junon

總下載量每週達26億次的多款熱門NPM套件被植入惡意軟體，起因是開發者帳號遭奪取

又有NPM套件因開發者遭到網釣而面臨供應鏈攻擊的情況！本週套件開發人員Josh Junon（qix）證實因遭遇「NPM客服」網釣，導致旗下近20個套件被植入惡意軟體

2025-09-11

| GitHub | GhostAction | 供應鏈攻擊

供應鏈攻擊GhostAction鎖定GitHub而來，竊取逾3千個帳密及金鑰

資安業者GitGuardian揭露大規模供應鏈攻擊GhostAction，駭客從遠端端點發出HTTP POST請求，於GitHub儲存庫注入惡意工作流程，從而竊得3,325組憑證或金鑰，橫跨PyPI、NPM、DockerHub等開發市集

2025-09-09

| Nx | 供應鏈攻擊 | GitHub | 憑證外洩 | npm | 資料外洩

Nx供應鏈攻擊影響範圍擴大，6,700多個GitHub私有儲存庫被公開

Nx供應鏈攻擊持續擴大，資安公司Wiz發現攻擊者除竊取憑證外，還濫用GitHub權杖公開逾6,700個私有儲存庫，影響至少480個帳號，其中多為組織，事件已從惡意套件散布升級為大規模資料外洩

2025-09-09

| Salesloft | Drift | Salesforce | 供應鏈攻擊 | OAuth

Salesloft Drift供應鏈攻擊事故引爆點找到了！駭客入侵GitHub儲存庫而得逞

Salesloft針對8月下旬爆發的Drift供應鏈攻擊事故公布調查結果，指出這起事故發生的源頭，可追溯到他們的GitHub儲存庫在上半年就遭駭，而引發後續客戶Salesforce系統被入侵的情況

2025-09-08

| 資安月報 | 資安週報 | 資安一周 | IT周報 | 資安大事記 | 資安事件 | 漏洞修補 | 勒索軟體 | 資料外洩 | 惡意程式 | 零時差漏洞利用 | 資安事件公告 | 供應鏈攻擊 | 黑帽大會

【資安月報】2025年8月，駭客鎖定Salesforce用戶，語音網釣與第三方應用程式成主要破口

在2025年8月資安新聞中，攻擊者鎖定Salesforce用戶竊取資料的資安事故連連發生，還有AI Agent風險議題也頻頻登上本月新聞版面，但同時也還有其他重要新聞也不能因此忽視，我們整理出7大焦點方便大家回顧

2025-09-02

| 供應鏈攻擊 | VS Code | 延伸套件

微軟VS Code市集新發布的延伸套件命名，未禁止沿用已下架套件名稱，恐遭攻擊者濫用

資安業者ReversingLabs提出警告，微軟VS Code市集能允許開發人員使用已下架的舊套件名稱，重新上架新的套件，這樣的情況可被攻擊者用來上架惡意套件，藉此掩蓋意圖

2025-09-02