Forensics Magazine

• 2026年6月5日，數位鑑識調查人員追蹤了對 Gaza 援助註冊平台的未經授權訪問，並分析了 Magento 快取缺陷的利用情況。 • 安全研究人員發現了影響 36 個套件的 npm 供應鏈漏洞，並揭露了涉及 Gemini 通知的手法操縱技術。 • 執法部門成功瓦解了與位於東南亞詐騙園區相關的詐騙基礎設施。

• 2026年6月的一場供應鏈攻擊影響了 @redhat-cloud-services 命名空間下的 npm 封裝，為雲端及開發團隊帶來全球性的安全風險。 • Unit 42 建議調查人員分析 GitHub 活動、CI/CD 日誌以及下游依賴項，以確定惡意程式碼是否進入流水線或洩露部署權杖（deployment tokens）。 • 香港證監會警告持牌機構，AI 驅動的網絡威脅演進速度快於傳統的控制測試，且特別針對亞太地區的金融機構。