釣魚 Email

安全研究人員公開利用程式碼，攻擊者可透過誘騙用戶點擊連結，一鍵竊取 GitHub 身份驗證權杖。此攻擊手法利用開發者工具漏洞，導致帳號被盜用或敏感資訊外洩。

第三方簽證代辦網站因AWS儲存桶配置錯誤，導致10萬份護照與自拍照外洩，業者應對消極且未釐清責任。此事件雖非直接詐騙，但屬資安漏洞引發的潛在詐騙風險，可能被不法分子利用進行身份盜用或勒索。

攻擊者利用 AI 摘要系統的弱點，將惡意連結隱藏在網頁摘要中，誘騙使用者點擊以進行釣魚攻擊。此手法利用使用者對 AI 生成內容的信任，增加詐騙成功率。

約 2,000 個 WordPress 網站遭感染惡意軟體，攻擊者巧妙利用 Steam 社群評論區隱藏命令控制（C2）數據，以此避開安全檢測。此攻擊手法針對網站管理員與開發者，企圖竊取數據或控制伺服器。

超過 30 個 Red Hat 的 npm 套件在供應鏈攻擊中被竊取，並分發了名為「Miasma」的惡意軟體，旨在竊取開發者的身份憑證。此攻擊利用開發者對開源庫的信任，將惡意程式碼植入正規開發環境中。