假冒 Minecraft 遊戲傳播 NjRat 惡意軟體2025.08.14資訊安全PointWild發布警告，指出有偽裝成Minecraft的遊戲正在散播njRAT遠端存取木馬程式。此惡意軟體能竊取敏感資料、監控使用者活動並控制受感染系統。
Docker Hub 仍然託管著數十個帶有 XZ 後門的 Linux 映像2025.08.13資訊安全知名容器平台 Docker Hub 上，仍有數十個 Linux 映像檔受 XZ-Utils 後門（CVE-2024-3094）影響。分析了此後門的運作機制與其帶來的潛在資安風險，並探討了 Debian 維護者對此問題的處理方式。
在攻擊者轉向FortiManager之前，Fortinet SSL VPN曾遭全球暴力破解浪潮攻擊2025.08.13資訊安全資安研究機構 GreyNoise 在 2025 年 8 月發現針對 Fortinet SSL VPN 設備的大規模暴力破解攻擊，分析指出攻擊者利用超過 780 個獨立 IP 地址進行協同攻擊，並展現出戰術轉變，從 FortiOS 轉向 FortiManager。
AgentFlayer 零點擊漏洞利用 ChatGPT 連接器竊取第三方應用程式數據2025.08.11資訊安全法國電信公司Bouygues Telecom遭受網路攻擊，導致640萬客戶的個人資料外洩，其中包括聯絡方式、合約細節及部分客戶的IBAN。
基於 Linux 的聯想網路攝影機漏洞可遠端利用，引發 BadUSB 攻擊2025.08.11資訊安全揭露聯想特定型號的網路攝影機存在名為「BadCam」的漏洞，駭客可藉由遠端植入惡意韌體，將攝影機轉變為BadUSB設備，並在不依賴作業系統的情況下發動攻擊，對企業與個人構成嚴重威脅。
服務檯面臨風險：Scattered Spider揭示了 Overlook 威脅向量2025.08.11資訊安全資安犯罪集團Scattered Spider利用社交工程手法，冒充員工或協助中心人員，成功突破企業資安防線。
Google 確認 ShinyHunters 透過語音釣魚詐騙手段洩露 Salesforce 數據2025.08.08資訊安全探討Google與Salesforce資料庫因惡名昭彰的駭客組織ShinyHunters（又稱UNC6040）所遭受的資料外洩事件。 此事件並非傳統駭客入侵，而是透過「語音網路釣魚（vishing）」這種高階社交工程手段，成功誘騙員工，導致數百個中小型企業客戶資料被盜。