深度分析
element-data 套件遭供應鏈攻擊：GitHub Actions 憑證與簽章金鑰外洩並發布惡意版本
一個月下載量超過百萬的開源套件element-data因GitHubActions漏洞被植入惡意版本0.23.3，攻擊者竊取環境憑證。開發團隊快速撤下並更新至0.23.4，提醒使用者檢查、移除與重新設定密鑰。此事件突顯供應鏈安全風險。開發者也應檢視CI/CD工作流程的安全設計。
供應鏈攻擊
深度分析
Trivy 供應鏈攻擊波及 Checkmarx 與 Bitwarden：憑證管理與 CI/CD 防護缺口解析
近六周內資安廠商Checkmarx遭遇多起供應鏈入侵與勒索攻擊。攻擊者先入侵Trivy帳號並篡改標籤，向使用者推送惡意程式，程式會掃描GitHubToken、SSH金鑰等憑證。TeamPCP等組織出售存取權並可能交由Lapsu$進行勒索與資料外洩。此事顯示安全工具同時成為攻擊目標與傳遞管道，恐引發連鎖風險。對開發者生態與供應鏈防護提出重大挑戰。
深度分析
「element-data」Python 套件遭 GitHub Actions 漏洞植入惡意版本 0.23.3 供應鏈攻擊案例
開源套件element-data因GitHub Action漏洞被植入惡意版本0.23.3，下載量逾百萬。攻擊者盜取簽章金鑰與環境憑證，散布至使用者系統，迫使開發者緊急更新並重新設定密鑰。此事件凸顯供應鏈安全風險。研究顯示此類攻擊可波及CI/CD環境，需加強工作流程審核。
深度分析
供應鏈攻擊利用 Trivy 標籤強制覆寫：CI/CD 憑證竊取與防護要點
Aqua Security 的 Trivy 漏洞掃描器遭到大規模供應鏈入侵，攻擊者利用先前取得的憑證對 trivy-action 與 setup-trivy 的多個標籤執行強制推送，將原本指向合法提交的標籤改為惡意提交，導致引用這些標籤的 CI/CD 管線在執行掃描時會下載並執行惡意程式。
深度分析
GitHub Actions 標籤被強制推送：Trivy 攻擊技術細節與防禦建議
Trivy是AquaSecurity推出的廣受歡迎的漏洞掃描工具，近期遭供應鏈入侵。攻擊者利用盜取的憑證強制推送75個trivy-action標籤，植入惡意二進位，竊取GitHubToken、雲端憑證與SSH金鑰等機密，並加密回傳至伺服器。此事件可能使開發者的流水線面臨大規模資訊外洩風險。
Microsoft InTune
醫療設備巨頭 Stryker 遭伊朗背景駭客 Handala Hack 攻擊：疑似利用 Microsoft InTune 癱瘓系統
醫療設備巨頭 Stryker 遭大規模網路攻擊，導致全球內部系統癱瘓。安全專家分析，與伊朗關聯的 Handala Hack 駭客群組可能利用 Microsoft InTune 遠端管理工具執行毀滅性資料抹除，而非使用傳統惡意軟體，以此對美國與其盟友進行政治報復。
Trivy
Trivy 漏洞掃描器遭供應鏈攻擊：駭客利用 Git Force-push 篡改 75 個版本標籤
知名漏洞掃描器 Trivy 遭遇嚴重供應鏈攻擊，駭客利用 Git 強制推送篡改 75 個版本標籤，導致 CI/CD 流水線被植入惡意軟體，大規模竊取 GitHub Token 與雲端憑證。專家警告，若使用受影響版本，應立即將所有流水線機密視為已洩漏並重新設定。