端到端軟體供應鏈安全公司 Sonatype 發布 2025 年第二季度開源惡意軟體指數報告,其中指出加密挖礦惡意軟體占第二季度所有軟體包的 5%,較上一季度略有下降。這一趨勢可能反映出攻擊者的關注點已從資源利用轉向更隱蔽的目標,例如憑證竊取和長期滲透。[Foresight News]