TWCERT/CC 台灣電腦網路危機處理暨協調中心資安新聞

• CRA強化軟體供應鏈安全要求，SBOM成企業重要管理工具

• 惡意npm攻擊再進化！駭客利用區塊鏈隱藏C2位址

• CISA與多國安全機構聯合發布「Gunra」勒索軟體預警通報

• 駭客結合惡意廣告與 AI 平台發動 ClickFix 攻擊

• SBOM做了，為什麼還可能不合規？ENISA調查揭露近三成企業用錯格式

• 防禦工具反成駭客利器？最新研究揭露「Friendly Fire」攻擊，誘導 AI Agent 觸發遠端控制

• 「FortiBleed」大規模憑證竊取行動：企業防火牆與VPN設備面臨風險

• 旅遊 eSIM 的陷阱：流量路徑不揭露，出差人員連線資料恐暴露境外

• 知名開源框架 TanStack 遭「Mini Shai-Hulud」供應鏈攻擊，開源安全風險受關注

• 駭客組織 UAT-8616 鎖定 Cisco Catalyst SD-WAN 滿分漏洞發動攻擊