CISA 與聯邦合作夥伴發起全國性倡議，縮小軟體理解差距，保護關鍵基礎設施2025.08.25法規標準 美國網路安全和基礎設施安全局（CISA）聯合聯邦夥伴，發起一項全國性計畫，旨在彌補軟體理解鴻溝，透過增強軟體驗證能力來保護關鍵基礎設施，並號召公私部門共同參與。
跨域資安治理藍圖：從 NIST CSF 2.0 到太空與關鍵基礎設施的韌性強化2025.08.24營運技術本報告由台灣應用軟件 整理發布，提供產業評估 ICS 與 OT 資安風險的思考方向，並提出一條強化安全防護的路徑。內容涵蓋 NIST CSF 2.0 治理強化、NERC RISC 供應鏈風險、Transit CSF Profile 行業化應用、太空基礎設施安全挑戰，以及 Erlang/OTP 漏洞等實務案例，協助企業建立制度化、行業化與即時化的資安治理模式。
跨域 AI 安全挑戰與治理藍圖｜基礎設施、供應鏈、Bot 生態與情報共享2025.08.24人工智慧本報告系統化整理 AI 安全威脅，涵蓋基礎設施漏洞、AI 幻覺供應鏈污染、AI Bot 生態失衡與跨部門情報共享，並結合 NIST、ISO、AI Act 等國際框架，提出短中長期防護藍圖。
NERC 2025 RISC 報告：網路安全、供應鏈和關鍵基礎設施相互依賴性風險2025.08.22營運技術北美電力可靠性公司（NERC）發布的2025年可靠性風險優先級報告（RISC Report）指出，北美電力系統正因電網轉型、極端天氣事件、關鍵基礎設施互賴性、網路與實體安全、以及能源政策的不確定性而面臨前所未有的挑戰。
OT-ISAC 與 Protos Labs 合作，將代理 AI 引入關鍵基礎設施防禦2025.08.22營運技術OT-ISAC（營運技術資訊分享與分析中心）與新加坡 Protos Labs 建立戰略合作夥伴關係，旨在將尖端代理人人工智慧應用於關鍵基礎設施的防禦，以提升資安威脅情資的共享與分析能力，從而強化工業控制系統（ICS）的網路韌性。
AWS Trusted Advisor 漏洞導致公共 S3 儲存桶未標記2025.08.22資安管理資安研究員發現的AWS Trusted Advisor漏洞，該漏洞可能導致S3儲存桶在未被警示的情況下公開外洩資料。內容涵蓋漏洞的技術成因、潛在風險，並提供AWS使用者應採取的具體防護措施，包括啟用「封鎖公開存取」功能與手動檢查設定，以確保雲端資料安全。