熱門Npm套件COA疑遭劫持，恐導致數百萬專案的開發者帳密遭竊
又是駭客挾持熱門Npm套件開發者帳號，並發布帶有惡意程式碼的套件！許多開源專案採用的COA（Command-Option-Argument）Npm套件出現惡意版本，攻擊者企圖在開發人員的電腦上進行竊密
2021-11-05
| 供應鏈攻擊 | npm | ChromePass
鎖定NPM套件用戶的供應鏈攻擊，攻擊者混入合法工具竊取瀏覽器帳密
惡意軟體分析解決方案業者ReversingLabs揭露鎖定開發人員的供應鏈攻擊，攻擊者在提供的NPM套件中，挾帶了合法工具ChromePass，來收集受害電腦的瀏覽器帳密
2021-07-26
| Kaseya VSA | VSA SaaS | Kaseya | 安全漏洞 | 修補 | 供應鏈攻擊 | 網路攻擊
被駭客攻擊的10天後，Kaseya終於修補Kaseya VSA
雖然修補好被濫用的產品漏洞，但Kaseya仍面臨一些危機，包括多名Kaseya前員工爆料高層長期忽略系統與產品安全問題，以及如何解決被勒索加密系統的用戶損失
2021-07-12
| 資料外洩 | 金融產業 | 供應鏈攻擊 | Accellion
因維護IT系統的供應商遭駭，摩根史坦利成為Accellion事故受害者
又有大型企業因Accellion檔案傳輸解決方案（File Transfer Appliance，FTA）漏洞而成為受害者！摩根史坦利（Morgan Stanley）因第三方供應商FTA遭駭，導致該公司約108名用戶資料外洩
2021-07-12
| 供應鏈攻擊 | 軟體業者 | 網路攻擊 | 資安 | 勒索軟體 | Kaseya | Kaseya VSA | Cobalt Strike
DIVD公布向Kaseya揭露安全漏洞的時間表，Cobalt Strike也被用在Kaseya攻擊中
荷蘭漏洞揭露協會DIVD謹守負責任的漏洞披露（Responsible disclosure）政策，在發現Kaseya VSA產品漏洞時先通報Kaseya而不對外公開，但此舉也讓DIVD意外陷入Kaseya VSA被駭事件的風暴中，被質疑藏匿了漏洞資訊
2021-07-08
| 供應鏈攻擊 | 軟體業者 | 網路攻擊 | 資安 | 勒索軟體 | Kaseya | Kaseya VSA | 安全漏洞
Kaseya估計不到1,500家下游廠商受到Kaseya VSA駭客事件的波及
因應駭客濫用自家VSA產品漏洞發動的供應鏈攻擊，Kaseya將在VSA SaaS架構上新增一層安全防護，並變更VSA SaaS伺服器所使用的IP位址，呼籲把該IP位址設為白名單的客戶要記得變更
2021-07-07