美國國家標準與技術研究院 (NIST) 十多年來首次更新其 DNS 安全指南2026.03.24法規標準NIST 正式發布 SP 800-81r3《安全域名系統部署指南》，這是自 2013 年以來的首次重大修訂。
TeamPCP 利用竊取的 CI 憑證入侵 Checkmarx GitHub Actions2026.03.25資訊安全資安威脅組織 TeamPCP 近期針對 Checkmarx 的 GitHub Actions 發動供應鏈攻擊，透過植入惡意程式碼竊取 CI/CD 環境中的敏感憑證。
流行的 LiteLLM PyPI 套件被植入後門，用於竊取憑證和身份驗證令牌2026.03.25人工智慧熱門開源 AI 套件 LiteLLM 近日遭 TeamPCP 駭客集團滲透，於 PyPI 發佈含惡意程式的 1.82.7 與 1.82.8 版本。