標籤：資安漏洞

雲端服務平台OVHcloud的命令列工具（CLI）遭供應鏈攻擊，0.11.0至0.15.0等版本被植入惡意程式。該竊資軟體可搜尋電腦磁碟並竊取敏感資料，對使用該工具進行自動化部署的用戶構成嚴重資安威脅。

知名WordPress外掛Rank Math PRO遭供應鏈攻擊，特定版本被植入惡意軟體。用戶若下載並啟用該版本，攻擊者可透過隱藏後門入侵網站，竊取資料或控制伺服器。此事件提醒開發者與使用者需嚴格把關軟體來源與版本安全性。

美國亞利桑那州最高法院內部系統遭駭客透過網路釣魚手段入侵，導致大量敏感資料被竊取。此次攻擊影響範圍廣泛，估計有近130萬人的個資外洩，引發當地司法單位高度關注與安全警示。

資安業者揭露駭客使用開源AI工具自動化攻擊線上零售商，入侵多家公司並植入惡意程式竊取信用卡資料。此攻擊活動持續進行，已造成至少27家企業受害，超過60萬筆未到期信用卡資訊外洩。

資安專家揭露 ChatGPT 存在跨帳號資料隔離漏洞，攻擊者可透過惡意提示利用沙箱漏洞，竊取受害者 Gmail 郵件及連接 App 的權限。此技術攻擊雖非傳統詐騙，但可被用於大規模釣魚與個資竊取，造成嚴重資安風險。

駭客團體JadePuffer利用AI代理與大型語言模型（LLM）自動化執行勒索軟體攻擊，並透過Langflow的弱點取得初始入侵管道。此類攻擊完全由AI驅動，不再依賴傳統手動操作，大幅提升攻擊效率與隱蔽性。

第三方簽證代辦網站因AWS儲存桶配置錯誤，導致10萬份護照與自拍照外洩，業者應對消極且未釐清責任。此事件雖非直接詐騙，但屬資安漏洞引發的潛在詐騙風險，可能被不法分子利用進行身份盜用或勒索。

駭客利用 FortiClient 企業管理伺服器（EMS）的認證繞過漏洞（CVE-2026-35616），分發名為 EKZ 的未文件化憑證竊取惡意軟體。此攻擊旨在竊取受害者的敏感資訊與憑證，造成嚴重的資安風險。

駭客團體Fox Tempest濫用微軟Artifact Signing系統，為惡意軟體簽章以規避資安偵測，構成大規模網路攻擊威脅。此類攻擊雖非直接詐騙金錢，但會導致受害者系統被入侵、資料外洩或勒索軟體攻擊，造成嚴重數位安全損失。

Claude 的 Chrome 延伸套件存在資安弱點，攻擊者可利用漏洞注入惡意指令，無權限情況下擷取資料並挾持 AI 代理程式執行任意操作。此事件雖非傳統詐騙，但屬科技基礎設施被利用的潛在風險，可能導致個資外洩或被用於後續詐騙。

資安專家發現 Anthropic Claude Code 存在設計缺陷，駭客可透過 MCP 劫持技術竊取用戶的 OAuth 憑證，並利用供應鏈攻擊擴大受害範圍。此攻擊手法隱蔽性高，開發人員可能完全無察覺，導致大量帳號與數據遭竊取。