駭客可以透過 Git 依賴項繞過 npm 的 Shai-Hulud 防禦機制2026.01.27資訊安全解析 Socket 資安團隊的研究發現，探討惡意開發者如何避開自動化掃描，在開源生態系中植入惡意代碼。
新型偽造驗證碼騙局利用微軟工具安裝 Amatera 竊取程式2026.01.27資訊安全剖析新型態的偽造 Captcha 驗證詐騙手法，駭客誘使受害者執行惡意 PowerShell 指令以植入 Amatera 竊密軟體。
超過 6000 台 SmarterMail 伺服器遭受自動化劫持攻擊2026.01.28資訊安全剖析 SmarterMail 郵件伺服器之關鍵漏洞，探討逾 6,000 台伺服器遭自動化劫持的技術細節，並提供企業級應對與修補建議。
SonicWall 雲端備份駭客攻擊與安全防範措施2026.01.30資訊安全探討 Marquis Software 遭受勒索軟體攻擊的技術細節，Marquis 將責任歸咎於 SonicWall 雲端備份服務遭駭，導致防火牆組態與憑證外洩，進而影響全美超過 74 家銀行及 40 萬名用戶。
2026年1月第五週 資訊安全威脅情資2026.02.02風險情境彙整 2026 年 1 月底重大資安議題，涵蓋 SonicWall 雲端備份外洩、SmarterMail 認證繞過、Microsoft Teams 帳單釣魚、npm 供應鏈防護繞過及 VSCode 惡意 AI 插件等威脅。
Pompelmi：適用於 Node.js 的開源安全文件上傳掃描工具2026.02.03資訊安全探討其針對 Node.js 環境提供的即時記憶體檔案掃描技術，分析如何透過內置原則引擎與插拔式掃描邏輯，在不增加網路延遲的前提下，有效攔截惡意檔案、防範壓縮包炸彈及 MIME 類型偽造。