FreePBX 伺服器遭零時差攻擊，緊急修復已發布2025.08.28資訊安全解析FreePBX伺服器所面臨的零時差漏洞攻擊，駭客正針對網際網路暴露的管理面板進行攻擊，導致部分企業語音通訊系統遭到入侵。
Google 揭露 Salesforce 資料外洩事件中 UNC6395 的 OAuth 令牌被盜2025.08.28資訊安全說明 Google 和 Mandiant 如何揭露名為 UNC6395 的威脅行為者，利用 OAuth 權杖從第三方應用程式 Salesloft Drift 中竊取 Salesforce 客戶資料。
駭客利用 AI 編寫的電子郵件部署 ScreenConnect，利用信任進行攻擊2025.08.28資訊安全討駭客如何利用人工智慧（AI）技術，製作高度專業且具說服力的釣魚電子郵件，以部署遠端控制軟體 ConnectWise ScreenConnect，從而入侵企業網路。
macOS「s1ngularity」攻擊導致數千名開發者憑證被盜2025.08.29資訊安全一項名為「s1ngularity」的供應鏈攻擊，已成功竊取數千名macOS開發者的憑證，包括GitHub代幣、SSH金鑰與API金鑰。
ZipLine網路釣魚者翻轉腳本，受害者先發送電子郵件2025.08.29資訊安全一種名為「Zipline」的新型網路釣魚手法，透過誘騙受害者提供電子郵件憑證，繞過多因素驗證，進而發動複雜的商業電子郵件詐騙 (BEC) 攻擊。