研究人員警告：MystRodX 後門利用 DNS 和 ICMP 觸發器進行隱性控制2025.09.03資訊安全資安研究人員發現一種名為 Mystro-DX 的新型後門程式，其高度隱蔽的特性與多層加密技術使其難以被偵測。該惡意程式與一個名為 Liminal Panda 的中國駭客組織有關聯，能執行多項惡意功能，對企業資安與個人隱私構成重大威脅。
Android 病毒植入器現在不僅傳播銀行木馬，還傳播簡訊竊取程式和間諜軟體2025.09.02資訊安全網路安全研究人員觀察到，Android 惡意軟體出現新趨勢：過去主要傳遞銀行木馬的「投遞器」應用程式，現在也開始散布更簡單的惡意軟體，如簡訊竊取與基本間諜軟體。
攻擊者濫用 Velociraptor 取證工具部署 Visual Studio Code 進行 C2 隧道攻擊2025.09.01資訊安全近期資安研究發現，有駭客組織濫用開源的數位鑑識與端點監控工具「Velociraptor」，作為其攻擊鏈中的重要環節。
勒索軟體組織利用混合雲漏洞，在企業攻擊中取得 Azure 的完全控制權2025.09.01雲端安全資安研究發現，一個勒索軟體組織正利用企業混合雲環境中的身份管理漏洞，成功取得 Azure 雲端的完整控制權。
廢棄的搜狗注音更新伺服器遭劫持，並被用作台灣間諜活動的武器2025.09.01資訊安全資安研究人員發現，中國知名軟體公司搜狗（Sogou）的一個棄置注音輸入法更新伺服器，可能被駭客利用，成為發動供應鏈攻擊的資安隱患。若惡意人士接管該網域，將有能力向數百萬用戶推送惡意軟體更新。
8 個惡意 NPM 套件竊取 Windows 上的 Chrome 用戶數據2025.09.01資訊安全近期資安研究發現，npm 軟體套件庫中出現多個惡意套件，這些套件透過複雜的混淆技術，專門竊取 Windows 系統上 Google Chrome 瀏覽器的用戶數據，包括密碼、信用卡資訊與加密貨幣錢包數據。