維護者令牌在網路釣魚攻擊中被盜後，惡意軟體被注入 6 個 npm 軟體包2025.07.20資訊安全六個npm套件被注入惡意代碼，針對開發者竊取數據與憑證，構成供應鏈攻擊威脅。立即檢查並移除受影響套件，保護您的開源項目！
阿拉斯加航空 IT 事故導致全機隊停飛：資安危機與防護建議2025.07.21資訊安全阿拉斯加航空因 IT 事故停飛全機隊，疑涉勒索軟體威脅。台灣應用軟件解析事件風險，提供航空業資安防護建議，確保 IT 與 OT 系統安全。
新型 GhostContainer 惡意軟件攻擊亞洲 Microsoft Exchange 伺服器2025.07.21資訊安全新型 GhostContainer 惡意軟件針對亞洲高價值組織的 Microsoft Exchange 伺服器發動攻擊，利用 N-day 漏洞（如 CVE-2020-0688）建立持久後門。本文深入解析其運作機制、影響範圍及防護措施，協助企業提升網路安全防護能力。
戴爾確認 World Leaks 勒索團體入侵測試實驗室平台2025.07.21資訊安全戴爾確認其 Customer Solution Centers 平台遭 World Leaks 勒索團體入侵，竊取主要為合成數據的資料，並試圖勒索。本文分析事件詳情、影響範圍及企業防護建議，助您提升網路安全意識。
酒精與藥物測試服務公司資料外洩事件影響75萬人2025.07.21資訊安全酒精與藥物測試服務公司（TADTS）遭BianLian勒索團體攻擊，約75萬人的個人資料外洩，包括社安號、生物辨識資料等。本文分析事件詳情、影響及防護建議，助企業與個人強化網路安全。
監控公司繞過 SS7 保護追蹤用戶位置2025.07.21資訊安全一家中東監控公司利用新型 SS7 繞過技術，秘密追蹤手機用戶位置，精確度可達數百公尺。本文深入分析攻擊手法、影響及電信業防護建議，助用戶與企業強化隱私與安全。
假冒npm網站利用竊取令牌推送惡意軟件事件解析2025.07.21資訊安全假冒npm網站通過網路釣魚攻擊竊取維護者令牌，推送惡意軟件至熱門JavaScript套件如eslint-config-prettier。
AllaKore、PureRAT 和劫持載入器激增，憑證盜竊和遠端存取激增2025.07.22資訊安全駭客利用 AllaKore、PureRAT、Hijack Loader、Ghost Crypt 等工具竊取金融憑證、支援 SOCKS5 代理與地理圍堵技術，全球掀起遠端存取與憑證竊取浪潮。