正在進行的 FileFix 攻擊透過虛假 Facebook 頁面安裝 StealC 資訊竊取程序2025.09.17資訊安全了解名為 FileFix 的新型網路釣魚攻擊如何透過偽造的 Facebook 頁面散布 StealC 資訊竊取惡意軟體
自我傳播的供應鏈攻擊影響了 187 個 npm 軟體包2025.09.17資訊安全解析代號為「Shai-Hulud」的自傳播npm供應鏈攻擊，了解此蠕蟲如何感染JavaScript套件、竊取敏感資料，並學習如何防範這類大規模資安威脅，保護您的開發環境與程式碼。
CISA 揭露 Ivanti EPMM 攻擊中部署的惡意軟體工具包2025.09.20資訊安全CISA揭露駭客利用Ivanti EPMM平台漏洞部署惡意程式套件，透過API繞過與Java注入技術建立持久化後門並外洩敏感資料。本文解析攻擊鏈、惡意程式結構與企業防禦建議，協助台灣企業強化MDM資安治理與事件應變能力。
LastPass 警告：虛假儲存庫可能透過 Atomic Infostealer 感染 macOS2025.09.22資訊安全根據LastPass的警告，揭露一場利用虛假GitHub儲存庫散播惡意軟體，鎖定macOS用戶的資訊竊取活動。
Microsoft Entra ID 漏洞可劫持任何公司的租戶2025.09.22資訊安全探討微軟Entra ID（前身為Azure AD）中一個關鍵的安全漏洞，該漏洞結合了未經記錄的「參與者令牌」和Azure AD Graph API的弱點，使得駭客能夠完全挾持全球任何公司的租用戶。
新的 EDR-Freeze 工具使用 Windows WER 暫停安全軟體2025.09.23資訊安全分析名為EDR-Freeze的新型態工具，揭示其如何利用Windows錯誤報告系統（WER）暫停端點偵測與回應（EDR）解決方案，使其成為比傳統BYOVD攻擊更隱匿且更有效的威脅。