搜尋通報

Trezor 表示，在已檢查的裝置中有三台向 CryptoBilis 購買的 Trezor Safe 5 含有植入物，均於 2026 年 8 月 20 日至 9 月 23 日間經 CryptoBilis 的 Tokopedia、Shopee 商店或直接向其購買，其他經銷商與其他型號的裝置未發現遭竄改 。

資安公司 Aikido 表示，自 11 月 10 日起有攻擊者以竊得的 GitHub 憑證，透過 4,837 個遭盜用帳號在 61,764 個儲存庫開啟探測用拉取請求，至少 1,835 個儲存庫執行了惡意程式並遭竊取 GitHub Actions 密鑰與雲端憑證 。