Bitwarden 的命令行工具 @bitwarden/cli@2026.4.0 版本遭到攻击，恶意代码被植入，可能导致用户敏感信息泄露，如 GitHub token 和 SSH 私钥。官方确认用户的 Vault 密码库未受影响。

axios库的1.14.1和0.30.4版本在npm上被植入恶意代码，属于供应链攻击。攻击者通过劫持维护者账户发布恶意依赖，用户在执行npm install时可能下载后门程序。建议检查项目依赖并降级到安全版本。

知名大模型工具LiteLLM遭遇供应链攻击，版本1.82.7和1.82.8被植入恶意代码，导致用户敏感信息泄露。攻击者通过篡改依赖工具Trivy窃取密钥并发布恶意包。维护者已删除受影响版本并更换所有密钥，建议用户检查和更换相关凭证，凸显软件供应链安全的严峻形势。

2026年3月，Apifox桌面客户端被发现含有恶意代码，篡改事件追踪脚本，攻击者通过修改CDN脚本收集用户信息并发送至恶意服务器。用户需检查是否受影响，并升级至2.8.19版本以防止再次受害。

2026年3月19日，Trivy漏洞扫描器版本0.69.4遭遇安全事件，含恶意代码，可能窃取GitHub Secrets中的凭证。ASF项目受影响，已暂停所有“验证创建者”操作，正在调查是否有机密泄露。

维基百科因恶意JavaScript攻击暂时进入只读状态，调查发现是工作人员审查代码时意外激活了自2019年存在的休眠恶意代码。维基媒体基金会已移除该代码，确认用户安全，未泄露个人信息。

微软在2026年2月的补丁日修复了58个漏洞，包括高危的CVE-2026-20841漏洞。该漏洞影响Windows记事本，攻击者可通过特制的Markdown文件执行恶意代码，用户需打开文件并点击特定内容才能被利用。

记录了飞牛NAS中毒的排查与修复过程，从发现网络异常到清除恶意代码。通过升级、论坛讨论和病毒复发等步骤，最终定位并删除了恶意文件，确保系统安全。

近期研究表明，AI编程助手中的“Agent Skills”可能被黑客利用，伪装成正常技能诱导用户下载恶意代码，从而窃取敏感数据或加密文件。传统安全工具难以应对这种新威胁。腾讯朱雀实验室推出的A.I.G平台旨在自动化检测潜在的恶意技能，提升AI安全防护能力。

《逃离鸭科夫》因MOD作者添加恶意代码引发玩家不满，导致大量差评。官方态度被指软弱，最终道歉并封禁相关MOD，但舆论危机仍在持续，玩家对社区生态感到担忧。

React Server Components（RSC）存在安全漏洞（CVE-2025-55182），攻击者可利用该漏洞执行恶意代码。使用NextJS App Router或React 19的开发者需立即更新到安全版本，以防止数据泄露和服务器控制。建议更换所有应用密钥并审查日志以确保安全。

多个npm包因账户接管遭攻击，恶意代码被添加至package.json。Vercel确认未受影响，已重置缓存并通知受影响客户，正在调查中。