新一輪以Google為主題的網路釣魚攻擊席捲全球3000多家機構2025.12.30資訊安全解析網路犯罪分子如何利用 Google Cloud Application Integration 自動化服務發送官方偽裝釣魚郵件，探討三步驟詐騙陷阱、受害產業分布（製造與科技業居首），並針對台灣企業防範合法域名惡意郵件提供專業防禦建議。
HoneyMyte（又名 Mustang Panda）在新攻擊中部署 ToneShell 後門2025.12.31資訊安全剖析 APT 組織 HoneyMyte 針對東亞政府機構的最新間諜行動，研究涵蓋其如何利用過期數位證書與微型過濾驅動程式繞過防毒軟體，並植入 ToneShell 後門進行機密偵察。報告提供針對記憶體審計與流量分析的進階資安防護建議，因應隱蔽性極高的網路威脅。
Zoom Stealer瀏覽器擴充功能會收集企業會議情報2025.12.31資訊安全探討名為 Zoom Stealer 的惡意攻擊活動，研究發現 DarkSpectre 行為者利用 18 款熱門瀏覽器擴充功能，影響全球 220 萬用戶，針對 Zoom、Teams 等 28 個會議平台進行即時數據竊取與企業情報蒐集。
無線電訊號可能使攻擊者能夠進入與外界隔離的設備內部2025.12.31資訊安全分析研究人員針對實體隔離（Air-Gapped）嵌入式設備開發的新型無線滲透技術，探討攻擊者如何利用嵌入式系統組件產生的非預期電磁輻射或無線訊號，在不接觸網絡的情況下實現數據竊取與指令植入，並提供企業級防禦建議。
新一波GlassWorm惡意軟體攻擊裝有木馬化加密錢包的Mac電腦2026.01.02資訊安全探討 GlassWorm 惡意軟體的演進與攻擊機制，本報告分析其如何利用 VSCode 與 OpenVSX 平台傳播木馬化加密錢包，透過隱形 Unicode 字元規避偵測，並針對開發者竊取 GitHub、npm 憑證及 VNC 遠端存取。
駭客利用多重簽名劫持技術，從 Unleash Protocol 竊取了 390 萬美元2026.01.02資訊安全探討 Unleash Protocol 遭受的多重簽章治理攻擊，分析駭客如何透過獲取簽名權進行未經授權的合約升級，進而竊取價值 390 萬美元的 WIP、USDC 及 WETH 等資產，並提供開發者與投資者關鍵的 DeFi 安全防禦建議。
虛假員工報告傳播 Guloader 和 Remcos RAT 惡意軟體2026.01.13資訊安全分析近期出現的社交工程攻擊手段，攻擊者假冒公司管理層發送「2025年10月績效評估」郵件，誘騙員工下載隱藏 GuLoader 的惡意執行檔，最終植入 Remcos RAT 遠端控制工具。