FreePBX 伺服器遭零時差攻擊，緊急修復已發布2025.08.28資訊安全解析FreePBX伺服器所面臨的零時差漏洞攻擊，駭客正針對網際網路暴露的管理面板進行攻擊，導致部分企業語音通訊系統遭到入侵。
Google 揭露 Salesforce 資料外洩事件中 UNC6395 的 OAuth 令牌被盜2025.08.28資訊安全說明 Google 和 Mandiant 如何揭露名為 UNC6395 的威脅行為者，利用 OAuth 權杖從第三方應用程式 Salesloft Drift 中竊取 Salesforce 客戶資料。
駭客利用 AI 編寫的電子郵件部署 ScreenConnect，利用信任進行攻擊2025.08.28資訊安全討駭客如何利用人工智慧（AI）技術，製作高度專業且具說服力的釣魚電子郵件，以部署遠端控制軟體 ConnectWise ScreenConnect，從而入侵企業網路。
MixShell 惡意軟體透過聯絡表單傳播，攻擊美國供應鏈製造商2025.08.27資訊安全解析一場名為「ZipLine」的隱蔽性網路釣魚活動，該活動透過企業官網的「聯絡我們」表格，遞送名為MixShell的記憶體惡意軟體。
晶片程式設計公司資料輸入/輸出遭勒索軟體攻擊2025.08.26資訊安全介紹了晶片編程解決方案供應商 Data I/O 遭勒索軟體攻擊的事件，此次攻擊導致該公司關鍵運營系統癱瘓，影響其生產、出貨與內部通訊。
惡意 Go 模組偽裝成 SSH 暴力破解工具，透過 Telegram 機器人竊取憑證2025.08.25資訊安全資安研究員揭露一個名為 "golang-random-ip-ssh-bruteforce" 的惡意Go模組，該模組偽裝成SSH暴力破解工具，實則在受害者不知情的情況下，秘密掃描並竊取伺服器登入憑證，再透過Telegram機器人傳送給攻擊者。