高供應鏈已解決媒體報導· 11月11日 更新
網站效能監測業者 DebugBear 表示,未授權第三方取得其網域註冊商帳號,進而以惡意程式碼取代其監測腳本,攻擊腳本約投放兩小時,公司評估這是鎖定單一客戶網站、以金錢為目的的攻擊 。
4 筆結果
網站效能監測業者 DebugBear 表示,未授權第三方取得其網域註冊商帳號,進而以惡意程式碼取代其監測腳本,攻擊腳本約投放兩小時,公司評估這是鎖定單一客戶網站、以金錢為目的的攻擊 。
Railway 表示攻擊發生於 10 月 20 日至 22 日,目的在取得 AI 服務商 API 金鑰進行蒸餾攻擊,建置與部署一度中斷 。
LiteLLM 公告,10 月 21 日清晨其發行流程遭入侵,推送至 PyPI 與 Docker registry 的 v1.
K-12 校務管理軟體商 Frontline Education 表示,2026 年 8 月 14 日發現與其使用的第三方軟體漏洞有關的未授權活動,攻擊者藉此存取部分環境,最後一次未授權活動為 8 月 15 日 。