供應鏈攻擊涵蓋GitHub Actions、Gravity Forms、npm2025.07.31資訊安全Armis Labs 揭露三類供應鏈攻擊案例，涉及 GitHub Actions 自動化流程、WordPress Gravity Forms 外掛與 npm 包 UAParser.js。這些受信任工具被後門或毒碼污染，已影響數萬專案與網站。建議企業強化開發流程管控、釘選依賴版本與導入程式碼簽章，防止潛在廣泛影響。
駭客利用假冒 PyPI 網站鎖定 Python 開發者進行網路釣魚攻擊2025.07.31資訊安全警惕！駭客正利用假冒的 PyPI 網站鎖定 Python 開發者進行網路釣魚攻擊，企圖竊取登入憑證。了解此安全威脅，學習如何保護您的 PyPI 帳戶並防範潛在的惡意軟體感染。
網路攻擊手法轉變，瀏覽器成資安主戰場2025.07.30資訊安全探討瀏覽器如何從末端節點轉變為網路攻擊的主要入口，分析憑證竊取、釣魚攻擊等手法，並提出以瀏覽器為遙測源與控制點的現代資安防禦策略，以應對不斷變化的網路威脅。
假App檔竊資料、跨國勒索危機擴散2025.07.30資訊安全探討 SarangTrap 等大規模行動惡意軟體活動，揭露網路犯罪分子如何利用假應用程式竊取敏感個人數據並勒索用戶，並提供用戶和組織應對此威脅的實用建議。
React無法根除XSS，JavaScript漏洞仍橫行2025.07.30資訊安全雖然 React 框架強調安全性，但最新研究指出，JavaScript 原型污染仍可繞過 XSS 防禦機制，對前端網頁造成風險。
Scattered Spider仿冒電話攻破Clorox及Cognizant2025.07.30資訊安全解析惡名昭彰的 Scattered Spider 駭客組織如何利用詐騙電話與社交工程手法，成功入侵 Clorox 的 IT 服務供應商 Cognizant，並造成 Clorox 數億美元損失，提出企業防範類似供應鏈攻擊的關鍵建議。
即便採用抗釣魚認證，攻擊者仍以釣魚手法突破防線2025.07.30資訊安全儘管有防釣魚認證（如 Passkey）的存在，攻擊者如何利用多種技術（包括降級攻擊、設備代碼釣魚、同意釣魚等）持續繞過這些保護措施。