釣魚簡訊

知名WordPress外掛Rank Math PRO遭供應鏈攻擊，特定版本被植入惡意軟體。用戶若下載並啟用該版本，攻擊者可透過隱藏後門入侵網站，竊取資料或控制伺服器。此事件提醒開發者與使用者需嚴格把關軟體來源與版本安全性。

微軟與Health-ISAC合作，依據法院命令接管並重新導向YAM Store、CoGUI及Iron Man等地下犯罪服務使用的惡意網域。犯罪者自今年1月起利用這些服務發送超過10億則網釣電子郵件及簡訊，鎖定全球150多個國家的消費者及逾7.5萬個組織，其中超過7.5億則訊息針對微軟客戶。

中國駭客UAT-11985針對臺灣研究機構發動進階魚叉式網路釣魚，利用對手中間人（AiTM）技術模擬Google登入頁面竊取帳號。攻擊者假借臺灣歐盟中心、政治大學等機構名義，以冗長的地緣政治分析為誘餌，誘導受害者輸入個資。此類攻擊具有高度專業性與針對性，旨在長期滲透特定組織。

最新研究顯示，強大的零點擊間諜軟體正透過針對性網路廣告，在全球範圍內感染用戶裝置。這種技術無需使用者點擊即可植入惡意程式，嚴重威脅個人隱私與設備安全，標誌著監控技術濫用的新警訊。

上櫃公司 91APP 公告其 Commerce Cloud 資料庫遭受自動化攻擊，可能導致用戶個資外洩。公司已報案並呼籲消費者提高警覺，防範不法分子利用洩漏個資進行後續的釣魚或詐騙活動。