Radware／官方：GitHub Issues／PR 供應鏈攻擊活動——八十三項惡意項目、六十一個公開倉；兩宗確認 Actions 命令執行
Radware 官方於二零二六年十月二十九日發布研究，指九月一日一場針對公開 GitHub 倉庫的協調式活動，以 Issues、Pull Requests 與留言藏匿命令注入，試圖在 GitHub Actions CI／CD 環境執行指令並外洩環境變數；核實惡意項目八十三項、波及六十一個倉庫，兩宗日誌證實命令替換已實際...
Forever／BleepingComputer：Downloads 內惡意 AGENTS.md 劫持 Codex／Claude Code——現場攔截 function-color；Markdown 成新「可執行檔」
Forever Security 於二零二六年十月二十二日公開報告，並由 BleepingComputer 於十月二十五日轉述核實：研究人員在客戶電腦的下載資料夾發現惡意 AGENTS.md，編程代理依檔案指令嘗試安裝惡意 npm 套件 function-color，於程式碼真正執行前被攔截。團隊以真實攻擊者檔案在隔離...
Wiz／Gheist：盜用 GitHub 權杖大規模植入 sync-check 工作流——逾一萬三千五百分支、八百五十帳戶；公有倉審批攔截、私有倉與企業環境仍見外洩
雲端資安公司 Wiz Research 於二零二六年十月二十五日公開 Gheist 行動報告：自九月十五日起追蹤一場大規模濫用已遭盜用 GitHub 權杖的自動化攻擊，攻擊者向每個可存取的倉庫提交名為 sync-check 的 Actions 工作流，把倉庫密鑰以 base32 編碼寫入工作流日誌，再經 GitHub...
微軟／官方：Storm‑0940 以 ARTEX 代理式 AI 擴大 ConnectWise 供應鏈攻擊——逾二千二百五十個 Microsoft 365 租戶、每分鐘約二千九百次登入嘗試
微軟威脅情報指中國國家對齊組織 Storm‑0940，早在二零二六年九月起以開源代理式滲透框架 ARTEX 自動化攻擊，並評估該組織為近日 ConnectWise 多租戶應用供應鏈事件的幕後者；官方稱部分個案由鎖定目標到取得特權雲端存取少於三小時，其後以機器速度嘗試登入逾二千二百五十個 Microsoft 365 租戶...
Wiz／LiteLLM：1.107.0 遭供應鏈植入竊密木馬——PyPI 與 Docker 已撤；建議鎖定 1.106.2 並輪換密鑰
資安公司 Wiz 於二〇二六年十月二十一日披露，熱門開源 LLM 閘道套件 LiteLLM 的 1.107.0 版本在當日上傳至 PyPI 與 Docker，內含憑證竊取程式與可遠端載入後續程式碼的後門；開發商 BerriAI 確認涉事工程師 GitHub 帳戶的 OAuth 權杖遭竊，並已將惡意發行撤下。來源真實性已...
ConnectWise／官方・Huntress：Cloud Backup（前 SkyKick）應用身分遭濫用——暫停備份、SaaS 保安與雲端管理；Huntress 確認逾百 M365 租戶未授權登入
ConnectWise 旗下面向託管服務供應商（MSP）的 Cloud Backup（前稱 SkyKick）因應用程式身分遭未授權存取，已主動暫停 Cloud Backup、SaaS Security 與 Cloud Management 三項服務；排程備份、封存存取與還原暫時不可用。資安公司 Huntress 確認，...
Hacken／第三季：加密駭客損失十一點八億美元——審計徽章恐製造虛假安全感；約七成七損失涉供應鏈或審計範圍外
區塊鏈資安公司 Hacken 公布二〇二六年第三季安全與合規報告：七月至九月加密資產相關駭客事件合共錄得約十一點八億美元損失、一百零七宗事故，較第二季上升約百分之五十五。CoinDesk 引述其聯合創辦人指出，約九點零六八億美元（約佔七成七）與遭入侵的供應商或開發工具、已公開但未安裝的修復，又或未納入最近一次安全審查的...
Ledger／CoinDesk・Cointelegraph：公開 CryptoBilis 裝置 LTE 間諜植入機制——屏幕讀助記詞外傳；MediaMarktSaturn 下架、Trezor 與 OneKey 斷授權
法國硬件錢包廠商 Ledger 於十月十三日公開說明，經東南亞經銷商 CryptoBilis 售出的部分裝置內藏未授權植入件：可在初始化時從屏幕讀取二十四詞助記詞，再經內建 eSIM 以 LTE 流動網絡外傳。同日歐洲零售商 MediaMarktSaturn 下架全部 Ledger 貨品；Trezor 與 OneKey...