科技前線
Jason··2 分鐘閱讀
資安警報：npm 套件遭惡意植入與 VPN 被駭事件
npm 發生供應鏈資安事故，攻擊者利用竊取帳號繞過簽署機制植入惡意代碼；同時，執法機構成功攻破一家被犯罪者濫用的 VPN，顯示跨境數位偵察能力提升。
Jason··2 分鐘閱讀#NPM
7 篇
科技前線
Kenji··2 分鐘閱讀
軟體供應鏈危機：TeamPCP 如何繞過開源防線？
駭客組織 TeamPCP 透過大規模偷取維護者帳戶與憑證，成功繞過 npm 等開源套件庫的來源驗證機制。此事件突顯了開源供應鏈中身分認證的脆弱性與相關法律責任的困境。
Kenji··2 分鐘閱讀
科技前線Kenji··2 分鐘閱讀
NPM 生態系統遭大規模供應鏈攻擊，數百個惡意套件繞過審查
駭客組織 TeamPCP 透過竊取開源專案維護者帳號，成功發布 600 多個繞過 Sigstore 驗證的惡意 npm 套件，突顯開源軟體生態中數位簽名憑證的邏輯漏洞與供應鏈風險。
Kenji··2 分鐘閱讀
科技前線Kenji··1 分鐘閱讀
Axios 套件遭駭：供應鏈攻擊癱瘓 80% 雲端架構的資安警示
Axios 套件遭駭客竊取維護者權限後，發布了含遠端木馬的惡意版本。由於 Axios 在雲端架構中的高市佔率，此事件對全球 80% 的雲端環境構成了嚴重的供應鏈安全威脅。
Kenji··1 分鐘閱讀
科技前線Kenji··1 分鐘閱讀
供應鏈攻擊再起：NPM 套件曝露嚴重安全隱憂
熱門 JavaScript 套件 axios 遭植入木馬，由於其極高的普及率，此次供應鏈攻擊影響全球多數雲端與代碼環境。安全機構建議企業立即審計相關依賴套件並強化建構流程安全。
Kenji··1 分鐘閱讀
科技前線Kenji··2 分鐘閱讀
Axios 遭駭事件：npm 供應鏈漏洞揭露網路安全脆弱環節
知名開源套件axios遭駭客利用維護者權杖植入木馬，受影響範圍極廣。事件突顯開源軟體供應鏈的高風險，企業應加強身分驗證與依賴管理。
Kenji··2 分鐘閱讀
科技前線Kenji··2 分鐘閱讀
Axios 供應鏈攻擊：軟體開發基礎設施的脆弱性
知名 HTTP 套件 Axios 因維護者 npm 權杖遭竊，導致遭植入木馬的惡意版本流竄至 npm 登錄檔，影響範圍極廣。此事件再度突顯軟體供應鏈在信任鏈架構下的資安風險。
Kenji··2 分鐘閱讀