虛假 WhatsApp 開發者庫隱藏破壞性資料擦除程式碼2025.08.08資訊安全惡意軟體開發者利用開源程式庫平台，上傳偽裝成WhatsApp開發工具的惡意套件，並以破壞性資料抹除程式碼(Destructive data-wiping code)方式刪除開發人員電腦上的檔案。
SocGholish 惡意軟體透過廣告工具傳播，提供其他惡意軟體的存取權限2025.08.08資訊安全解析SocGholish惡意軟體的最新擴散手法，駭客利用惡意廣告分發系統（TDS），將使用者導向充滿惡意內容的網站，並以偽裝成瀏覽器或軟體更新的方式誘騙下載。
2025年8月第二週 資訊安全威脅情資2025.08.10風險情境本報告深度解析 2025 年最新 6 大資安威脅，包括 Zoom 與 Teams 被濫用的 Ghost Calls 隱匿 C2、Amazon ECS 權限提升漏洞 ECScape、跨平台假 CAPTCHA 攻擊 ClickFix、利用 Discord CDN 偽裝 OneDrive 傳送 RAT、Microsoft 365 Direct Send 內部釣魚郵件，以及 Windows LNK 安裝 Remcos 後門攻擊，揭露技術手法、風險影響與防禦建議。
AgentFlayer 零點擊漏洞利用 ChatGPT 連接器竊取第三方應用程式數據2025.08.11資訊安全法國電信公司Bouygues Telecom遭受網路攻擊，導致640萬客戶的個人資料外洩，其中包括聯絡方式、合約細節及部分客戶的IBAN。
基於 Linux 的聯想網路攝影機漏洞可遠端利用，引發 BadUSB 攻擊2025.08.11資訊安全揭露聯想特定型號的網路攝影機存在名為「BadCam」的漏洞，駭客可藉由遠端植入惡意韌體，將攝影機轉變為BadUSB設備，並在不依賴作業系統的情況下發動攻擊，對企業與個人構成嚴重威脅。