飛機客艙物聯網使供應商和乘客數據暴露在外2025.11.26工控安全探討飛機客艙等多供應商物聯網環境中，敏感資料在傳輸後到達目標設備時的隱私暴露問題。分析現有安全機制的不足，並重點介紹「差分隱私」與「秘密共享」兩種新型加密技術如何從資料創建瞬間進行保護，以平衡資料協作、乘客隱私和供應商智慧財產權的複雜需求。
WrtHug發起新活動，劫持數千台即將停產的華碩路由器2025.11.20工控安全一場名為「WrtHug 行動」的全球性攻擊活動，利用六個已知漏洞劫持了數千台華碩WRT路由器，其中多數為已停產或過時設備。
Socket 研究人員發現 NuGet 套件會在後台悄悄破壞工業 PLC 和安全關鍵系統2025.11.13工控安全Socket研究人員揭露了九個惡意NuGet軟體包，這些「邏輯炸彈」透過偽裝和延遲載入，專門針對.NET應用程式和工業PLC進行破壞，並設定了2027年和2028年的觸發日期。
ICS週二補丁日：西門子、羅克韋爾、Aveva、施耐德電機修復漏洞2025.11.13工控安全整理西門子、羅克韋爾自動化、Aveva與施耐德電機在「補丁星期二」發布的ICS/OT產品安全公告，詳述各家廠商修復的嚴重漏洞，涵蓋遠端程式碼執行、存取控制缺陷、XSS、SSRF、MFA繞過等高風險問題，提醒工業領域用戶立即採取修補行動，確保系統安全。
隨著IoT和OT攻擊在能源和製造業領域激增，工業營運面臨越來越大的風險2025.11.12工控安全Zscaler ThreatLabz《2025 年報告》揭示工業營運風險，能源部門攻擊激增 387%，製造業和運輸業佔逾 40% 物聯網惡意軟體攻擊。
Runc漏洞可被利用來逃逸容器2025.11.11工控安全針對Runc容器運行時中新發現的三個漏洞（CVE-2025-31133, CVE-2025-52565, CVE-2025-52881）進行分析，探討這些漏洞如何被惡意容器利用以逃逸至主機系統並獲得root存取權，強調儘管官方評分中等，但在Docker和Kubernetes等環境下的實質高嚴重性。