警惕：PayPal訂閱功能被濫用，用於發送虛假購買郵件2025.12.16資訊安全深入分析利用PayPal「訂閱」計費功能發送偽造購買通知的新型網路釣魚詐騙。詐騙者成功將惡意內容嵌入於合法的PayPal電子郵件中的「客戶服務URL」欄位，導致郵件直接通過DMARC和垃圾郵件過濾器的安全檢查。報告詳細揭示了攻擊者如何利用此技術、使用Unicode字符進行混淆，並誘導受害者撥打詐騙電話，構成極具欺騙性的新型安全威脅。
偽造的 Microsoft Teams 和 Google Meet 下載傳播 Oyster 後門2025.12.15資料外洩網路安全專家警告，網路犯罪者正透過 SEO 投毒和惡意廣告，誘騙金融業人士下載偽裝成 Microsoft Teams 和 Google Meet 的 Oyster 後門惡意軟體。了解攻擊細節與防護措施。
新型 PyStoreRAT 惡意軟體透過 GitHub 攻擊開源情報研究人員2025.12.15資訊安全資安公司 Morphisec 揭露新型 PyStoreRAT 惡意軟體活動，利用 AI 生成的 GitHub 專案，鎖定 OSINT 研究人員與 IT 專業人士，其高度適應性與逃避偵測的能力對傳統資安構成進化級挑戰。
Forescout 揭示，工業路由器已成為 OT 網路攻擊的關鍵目標2025.12.15工控安全Forescout Vedere Labs 的最新研究揭示，工業路由器等 OT 邊界設備正成為網路攻擊的主要目標，其遭受攻擊的比例遠高於暴露的 PLC 等 OT 資產。本報告深度剖析了這一趨勢背後的攻擊行為，包括以 SSH/Telnet 為主的暴力破解嘗試，以及惡意軟體下載的利用。同時，報告將針對長期活躍的 Chaya_005 威脅集群的洞察與攻擊鏈相結合，提供企業級的 OT 網路縱深防禦和風險緩解的實用策略。
全球機構發出警報，親俄駭客組織加強了對OT系統的入侵力度2025.12.12工控安全分析跨國機構對親俄駭客組織加強攻擊全球關鍵基礎設施運營技術（OT）系統的警報與應對措施。重點探討其利用VNC弱點的戰術、技術與程序（TTPs），並全面闡述國際機構提出的八大強化防護建議，以提升關鍵基礎設施的網路安全韌性。
人工智慧正在加速網路攻擊，您的網路準備好了嗎？2025.12.12人工智慧剖析人工智慧如何以前所未有的速度和規模加速網路攻擊，闡釋安全營運中心（SOC）在零信任時代面臨的嚴峻挑戰，並深入探討網路偵測與回應（NDR）系統如何透過深度可見性和即時分析，成為抵禦新型態AI驅動威脅的關鍵防線。
惡意 Visual Studio Code 擴充功能將木馬隱藏在偽造的 PNG 檔案中2025.12.12資訊安全針對 Visual Studio Code 開發者的複雜供應鏈攻擊活動，攻擊者將木馬程式隱藏在看似無害的 VS Code 擴充功能中，並利用篡改的熱門依賴項和偽裝成 PNG 檔案的惡意酬載，藉此滲透開發環境。
CastleLoader惡意軟體現在使用Python Loader繞過安全防護2025.12.12資訊安全分析 CastleLoader 惡意軟體如何轉變其傳播與執行機制，利用 Python 程式語言、記憶體內執行技術和 Windows 內建工具來增強隱蔽性，有效繞過傳統安全防禦，並為網路管理員提供關鍵的防禦建議。