RedTiger 惡意軟體竊取資料、Discord 代幣甚至網路攝影機影像2025.10.29資訊安全解析專門針對Discord遊戲玩家的RedTiger新型Python資訊竊取惡意軟體，揭露其竊取身分令牌、密碼、支付資訊及監控網路攝影機的機制，並提供專家建議，強調使用多重身份驗證和謹慎下載未驗證軟體的重要性。
智慧空氣壓縮機模型中發現一系列安全漏洞2025.10.29工控安全解析喬治梅森大學研究人員對California Air Tools智慧空氣壓縮機的安全漏洞分析，揭露從硬式密碼到未經身份驗證的API控制等一連串安全缺陷。
「ChatGPT 污點記憶」漏洞可導致 Atlas 瀏覽器指令注入2025.10.28人工智慧LayerX Security揭露了OpenAI ChatGPT Atlas瀏覽器中的「污染記憶」漏洞，允許攻擊者將惡意指令注入AI的會話記憶體，從而執行未經授權的遠端程式碼。
人工智慧助理中的暗影逃脫零點擊攻擊使數萬億筆記錄面臨風險2025.10.27人工智慧Operant AI 揭露「暗影逃脫」(Shadow Escape) 零點擊攻擊。駭客利用 ChatGPT、Gemini 等 AI 助理的 MCP 漏洞，在防火牆內竊取數萬億筆敏感資料，傳統資安工具無法偵測。立即了解風險與應對。
駭客利用 Copilot Studio 代理人發動 CoPILOTphish 攻擊竊取 OAuth 權杖2025.10.27資訊安全資安研究揭露新型 CoPILOTphish 攻擊，駭客濫用 Microsoft Copilot Studio 代理人功能，誘導使用者授權 OAuth 權杖，進而存取 Outlook、OneDrive、SharePoint 等 Microsoft 365 雲端資源。此攻擊手法結合社交工程與合法平台濫用，企業應立即檢視代理人使用情況並強化 OAuth 權限管理，以防止雲端資源遭竊。本文詳解攻擊流程、技術風險與防範建議，協助企業建立多層次雲端安全防護。
攻擊者將受信任的 OAuth 應用程式變成雲端後門2025.10.23雲端安全剖析攻擊者如何濫用OAuth授權協議，特別是透過偽造的第二方（內部）應用程式，在雲端環境（如M365）中建立難以偵測的持續性後門。
Bitter APT 利用舊 WinRAR 漏洞發動新後門攻擊2025.10.23資訊安全網路間諜組織Bitter (APT-Q-37)正利用新的隱密手法，包括一個未修補的WinRAR漏洞和惡意Office文件，在高價值目標電腦上部署C#後門程式，以竊取敏感資訊。
駭客利用 Snappybee 惡意軟體和 Citrix 漏洞入侵歐洲電信網路2025.10.22資訊安全分析與中國有關的網路間諜組織「鹽颱風」（Salt Typhoon）如何利用 Citrix NetScaler Gateway 漏洞，滲透一家歐洲電信組織。