資安

資安業者ReversingLab揭露新一波惡意NPM套件攻擊，駭客上架名為ethers-provider2、ethers-providerz的套件，一旦開發人員安裝，電腦的合法套件ethers就可能遭到竄改，被植入後門

資安業者Silent Push揭露針對絕對武力2（Counter-Strike 2，CS2）玩家的網釣攻擊，駭客打著專業電競團隊的名號，聲稱提供免費道具發動Browser-in-the-Browser（BitB）攻擊，引誘玩家在釣魚網站提供Steam帳密資料

這款要上太空的邊緣運算主機Device Edge，搭載了K8s叢集管理平臺OpenShift、Red Hat企業版Linux 和Ansible 自動化平臺K8s版

使用GitHub Copilot的開發人員要注意了！最近有資安業者公布一種新型態的供應鏈攻擊手法「Rules File Backdoor」，號稱可濫用規則檔案（Rules File）來影響AI助理產生的程式碼，呼籲開發人員運用這類工具一定要對產生的內容進行檢查，切勿掉以輕心

資安業者Bitdefender揭露最新一波的俄羅斯駭客RedCurl（也稱做Earth Kapre、Red Wolf）的攻擊行動，這些駭客專門使用勒索軟體QWCrypt，加密受害組織的Hyper-V虛擬化環境

Island強調其企業級瀏覽器服務，得以深入控制使用者與所有SaaS及內部網頁應用程式的互動方式，協助企業落實資安控管政策

資安業者Pillar針對Cursor與GitHub Copilot用戶提出警告，他們發現新型態的供應鏈攻擊手法Rules File Backdoor，能將AI程式碼助理的規則檔案（Rule File）變成作案工具，呼籲用戶對於產生出來的程式碼必須檢查，來防範相關攻擊

臺灣最大資安盛會CYBERSEC 2025將於2025年4月15日至17日在臺北南港展覽館二館舉行，本次大會的主題演講嘉賓之一，趨勢科技網路犯罪研究前瞻威脅研究（FTR）總監Robert McArdle，將揭示AI如何加速網路犯罪產業化，並探討企業應如何強化防禦策略，讓我們先一探究竟。