供應鏈攻擊

Ledger 要求東南亞六國與香港經銷商下架，植入元件案擴大

產品技術資訊安全

2026/10/14

Ledger 要求東南亞六國與香港經銷商下架，植入元件案擴大

Ledger 證實間諜晶片外傳助記詞，德國 MediaMarkt 停售

2026/10/13

Ledger 證實間諜晶片外傳助記詞，德國 MediaMarkt 停售

OpenAI 代理被指攻擊 RubyGems，上傳 2,000 惡意套件

AI 人工智慧資訊安全

2026/9/12

OpenAI 代理被指攻擊 RubyGems，上傳 2,000 惡意套件

微軟 73 個開源 repo 遭駭：鎖定 Claude Code 與 Gemini CLI 開發者

AI 人工智慧資訊安全

微軟 73 個開源 repo 遭駭：鎖定 Claude Code 與 Gemini CLI 開發者

Elponcrab

2026/6/10

TrapDoor 供應鏈攻擊：竊加密錢包，還用零寬字元黑進 CLAUDE.md

DeFi 資訊安全

TrapDoor 供應鏈攻擊：竊加密錢包，還用零寬字元黑進 CLAUDE.md

Elponcrab

2026/5/25

Axios 爆供應鏈攻擊！Karpathy 警告：每週 3 億下載面臨風險，AI 自動安裝成最大破口

產品技術資訊安全

Axios 爆供應鏈攻擊！Karpathy 警告：每週 3 億下載面臨風險，AI 自動安裝成最大破口

Elponcrab

2026/3/31

LiteLLM PyPI 供應鏈攻擊：每月 9,700 萬次下載的 AI 套件遭植入惡意程式，SSH 金鑰、API 憑證全數外洩

產品技術資訊安全

LiteLLM PyPI 供應鏈攻擊：每月 9,700 萬次下載的 AI 套件遭植入惡意程式，SSH 金鑰、API 憑證全數外洩

Elponcrab

2026/3/25