🚨 以色列最大加密券商出事！Bits of Gold 約20萬客戶資料被洩露
以色列最大受監管加密貨幣券商 Bits of Gold 日前確認，黑客透過第三方數據分析服務商入侵，竊取約20萬客戶的個人資料。洩露內容包括姓名、身份證號碼、電郵、電話、IP地址、銀行帳戶詳情及公開錢包地址。 公司強調：資金、私鑰、密碼、CVV及身份證掃描件均未受影響，數位資產完全安全。事件屬全球性攻擊一部分，同時波及...
⚠️ SAP Commerce Cloud 嚴重漏洞 CVE-2026-58231 已被積極利用！
SAP 於 8 月修補日發布的 CVE-2026-58231（CVSS 10.0）為未授權遠端程式碼執行漏洞，影響 SAP Commerce Cloud。攻擊者可濫用預設認證客戶端，在無驗證情況下執行任意程式碼。 威脅情報顯示，修補發布僅三天後即有利用嘗試出現在蜜罐系統。企業應立即套用官方修補並檢查系統。 YSK Li...
🇺🇸 白宮授權私人公司「反擊」海外犯罪網絡！網路戰新篇章
美國總統特朗普簽署國家安全總統備忘錄，指示國家協調中心（NCC）建立計劃，允許經過審核的美國私人公司對外國跨國犯罪組織進行網路監控與攻擊行動。 關鍵細節： 需通過司法部與國土安全部聯合監督 公司須提供 100 萬美元保證金 嚴格法律合規要求，禁止特定高風險結果 目標針對外國犯罪團體，而非國家行為者 這標誌著美國正式將「...
⚠️ Trezor 硬件錢包用戶數據外洩！約 1.4 萬客戶受影響
硬件錢包先驅 Trezor 昨日公布，其物流合作夥伴 ShipMonk 發生數據洩露事件，影響近 14,000 名近期下單客戶（美國、英國、瑞典、哥倫比亞、巴西、意大利、葡萄牙）。 洩露內容： 11,742 名客戶：全名、電郵、電話、送貨地址 1,947 名客戶：姓名、城市、電郵 Trezor 自身系統與錢包設備未受影...
⚠️ 北韓 Lazarus 組織利用 Windows 零日漏洞攻擊！防務企業成目標
資安警報！北韓駭客組織 Lazarus Group 被揭利用全新 Windows 零日漏洞 CVE-2026-68820，針對法國、德國、巴西、印度等地的防務與航太企業發動攻擊。 重點內容：漏洞存在於 Windows Ancillary Function Driver for WinSock（afd.sys），屬 us...
⚠️ LiteLLM 供應鏈攻擊報告曝光：2500+ 企業同 43.4 萬 CI/CD 管道或受影響
資安機構 CloudSEK 最新報告詳細披露 2026 年 3 月 LiteLLM（流行 AI gateway）供應鏈攻擊事件，威脅組織 TeamPCP 透過先前妥協嘅 Trivy 工具，將惡意版本上傳至 PyPI，短短約 40 分鐘內可能影響超過 2500 家組織同約 43.4 萬個 CI/CD 管道。 惡意套件會喺...
【緊急】Metabase 爆出 CVSS 10.0 零日漏洞，已有真實攻擊！
業務智能平台 Metabase 披露嚴重 SQL 注入漏洞（無 CVE，CVSS 10），允許未認證攻擊者注入任意 SQL，取得管理員權限，進而竊取連接資料庫憑證同數據。漏洞已喺雲端實例被零日利用，影響 Framework 等客戶。 公司已發布補丁（0.58.24 等版本），呼籲自架用戶立即升級、撤銷 Session、...
【警惕】北韓駭客 Kimsuky 部署本地 LLM 加強加密攻擊！
南韓資安公司 Genians 報告指出，北韓相關組織 Kimsuky 已建立 Ollama、GPT4All、Msty 三套本地 LLM 環境，並結合 RAG 技術，完全離線運作。目標係自動化釣魚文件生成、惡意軟件開發同數據分析，重點攻擊加密同金融機構。 本地運行可避免雲端 AI 監控，顯示國家級攻擊者正積極採用私有 A...