供應鏈攻擊GhostAction鎖定GitHub而來，竊取逾3千個帳密及金鑰
資安業者GitGuardian揭露大規模供應鏈攻擊GhostAction，駭客從遠端端點發出HTTP POST請求，於GitHub儲存庫注入惡意工作流程，從而竊得3,325組憑證或金鑰，橫跨PyPI、NPM、DockerHub等開發市集
2025-09-09
Nx供應鏈攻擊影響範圍擴大，6,700多個GitHub私有儲存庫被公開
Nx供應鏈攻擊持續擴大，資安公司Wiz發現攻擊者除竊取憑證外，還濫用GitHub權杖公開逾6,700個私有儲存庫，影響至少480個帳號，其中多為組織，事件已從惡意套件散布升級為大規模資料外洩
2025-09-09
SpaceX收購美國老牌衛星通訊業者EchoStar的行動通訊頻譜，以擴大發展手機衛星通話服務Starlink Direct to Cell
2025-09-09
Signal Android測試版安全備份功能上線，支援加密與付費擴充
Signal在Android測試版推出安全備份功能，提供端對端加密每日更新，免費備份訊息與45天媒體，付費方案擴至100GB，官方表示，Signal首度引入收費以分攤儲存成本
2025-09-09
研究人員警告以思科ASA裝置為對象的掃描活動激增 可能爆出新漏洞
資安廠商GreyNoise警告，近日觀察到網路上針對思科防火牆ASA（Adaptive Security Appliance）的掃描活動有激增跡象
2025-09-09
Aikido Security揭露駭客假冒NPM市集客戶支援部門，向眾多NPM套件開發者發送釣魚郵件以騙取憑證，並成功在至少18個熱門套件中植入惡意程式
2025-09-09
假PDF編輯器藏惡意軟體TamperedChef，靠Google廣告擴散竊憑證
攻擊者以Google廣告推假PDF編輯器，延遲啟用TamperedChef竊資程式竊取瀏覽器憑證與Cookie，歐洲多家組織已受害
2025-09-09
