Forensics

• 歐洲議會計劃於 2026 年 7 月 6 日起在斯特拉斯堡舉行全體會議，歐洲議會議員（MEPs）將就新的 AI 和網路安全提案向歐盟委員會進行質詢。 • 本次會議重點關注 AI 驅動的系統如何影響關鍵的數位鑑識領域，包括證據生成、日誌記錄以及供應鏈保障。 • 這些政策發展對於在網路事件發生後建立問責框架和認證預期至關重要。

• 2026年6月24日的《Digital Forensics Magazine》報導了多起高關注度的網路事件，包括 Tata Electronics 的資料外洩指控以及 Bajaj Auto 遭受的勒索軟體干擾。 • 該報告強調了更廣泛的地緣政治網路威脅，特別是以伊朗銀行服務為目標的攻擊，以及針對東南亞詐騙營運基礎設施的執法行動。 • 針對 AI 相關的網路風險、WordPress 外掛程式漏洞利用以及後量子安全政策的制定，發布了關鍵的安全警告。

• 2026年6月15日的48小時新聞回顧重點介紹了一系列關鍵的網路事件，包括 Nottingham University 的數據洩漏以及 PeopleSoft 零日漏洞的利用。 • 報告詳述了多樣的威脅，範圍從針對伊朗銀行的網路攻擊、Splunk 和 Ivanti 軟體的安全風險，到長期的間諜活動。 • 執法部門採取了重大行動，透過 FBI 領導的行動摧毀網路釣魚基礎設施，同時引入了新的政策措施以改善證據保存和網路韌性。

• 出現一系列網路安全事件，包括針對 Canvas 學習平台的漏洞調查（影響多所大學），以及 Foxconn 和 West Pharmaceutical 遭受的勒索軟體干擾。 • 安全警報指出，cPanel 的一項關鍵漏洞正被積極利用，且 AI 輔助的攻擊技術威脅日益增加。 • Europol 發佈了最新的網路犯罪評估報告，提供了關於全球威脅格局及勒索軟體營運商資料外洩的更新情報。

• 2026年6月5日，數位鑑識調查人員追蹤了對 Gaza 援助註冊平台的未經授權訪問，並分析了 Magento 快取缺陷的利用情況。 • 安全研究人員發現了影響 36 個套件的 npm 供應鏈漏洞，並揭露了涉及 Gemini 通知的手法操縱技術。 • 執法部門成功瓦解了與位於東南亞詐騙園區相關的詐騙基礎設施。

• 2026年6月的一場供應鏈攻擊影響了 @redhat-cloud-services 命名空間下的 npm 封裝，為雲端及開發團隊帶來全球性的安全風險。 • Unit 42 建議調查人員分析 GitHub 活動、CI/CD 日誌以及下游依賴項，以確定惡意程式碼是否進入流水線或洩露部署權杖（deployment tokens）。 • 香港證監會警告持牌機構，AI 驅動的網絡威脅演進速度快於傳統的控制測試，且特別針對亞太地區的金融機構。