高威脅報告進行中· 11月12日 更新
微軟威脅情報團隊 2026 年 11 月 5 日揭露，自 8 月起觀察到攻擊者使用代理型 AI 攻擊框架搜尋公開 GitHub 儲存庫中的憑證、應用程式憑證與 AI 推論 API 金鑰等機密，再用於對受害組織的後續惡意活動 。
5 筆結果
微軟威脅情報團隊 2026 年 11 月 5 日揭露，自 8 月起觀察到攻擊者使用代理型 AI 攻擊框架搜尋公開 GitHub 儲存庫中的憑證、應用程式憑證與 AI 推論 API 金鑰等機密，再用於對受害組織的後續惡意活動 。
法國 CERT-FR 警報指出 Danfoss AK-SM／AK-SC 與 Copeland／Dixell XWEB 等冷凍遠端控制器遭大量入侵，攻擊者多利用對外暴露的管理介面 。
英國 NCSC 表示，全球包括英國在內多個產業的營運技術（OT）系統遭鎖定的情況增加，不同攻擊者已造成部分有限的實際中斷 。
據 Security NEXT 報導，日本 IPA 於 2025 年 9 月 10 日先行公布《資訊安全白皮書 2025》PDF 版本 。
Snowflake 在 2024 年公布偵測並防範客戶帳號未授權存取的說明 。