2025年8月第二週 資訊安全威脅情資2025.08.10風險情境本報告深度解析 2025 年最新 6 大資安威脅，包括 Zoom 與 Teams 被濫用的 Ghost Calls 隱匿 C2、Amazon ECS 權限提升漏洞 ECScape、跨平台假 CAPTCHA 攻擊 ClickFix、利用 Discord CDN 偽裝 OneDrive 傳送 RAT、Microsoft 365 Direct Send 內部釣魚郵件，以及 Windows LNK 安裝 Remcos 後門攻擊，揭露技術手法、風險影響與防禦建議。
AgentFlayer 零點擊漏洞利用 ChatGPT 連接器竊取第三方應用程式數據2025.08.11資訊安全法國電信公司Bouygues Telecom遭受網路攻擊，導致640萬客戶的個人資料外洩，其中包括聯絡方式、合約細節及部分客戶的IBAN。
基於 Linux 的聯想網路攝影機漏洞可遠端利用，引發 BadUSB 攻擊2025.08.11資訊安全揭露聯想特定型號的網路攝影機存在名為「BadCam」的漏洞，駭客可藉由遠端植入惡意韌體，將攝影機轉變為BadUSB設備，並在不依賴作業系統的情況下發動攻擊，對企業與個人構成嚴重威脅。
服務檯面臨風險：Scattered Spider揭示了 Overlook 威脅向量2025.08.11資訊安全資安犯罪集團Scattered Spider利用社交工程手法，冒充員工或協助中心人員，成功突破企業資安防線。
汽車製造商入口網站漏洞可能使駭客解鎖汽車並竊取數據2025.08.12車輛安全網路安全研究員Eaton Zveare發現某大型汽車製造商的經銷商門戶網站存在嚴重漏洞。駭客可利用此弱點繞過安全驗證，建立最高權限帳號，從而取得數千名客戶的個人與財務資訊。該漏洞更允許駭客僅憑客戶姓名或車輛識別碼（VIN）即可遠端解鎖車門，對車主構成嚴重的安全威脅。
CISA 發布涵蓋多個供應商漏洞的警告，ICS 系統面臨更高的網路風險2025.08.12工控安全美國網路安全與基礎設施安全局（CISA）針對多家供應商的工業控制系統（ICS）發布了十項資安通報，揭示了硬體與軟體層面的嚴重漏洞。
Docker Hub 仍然託管著數十個帶有 XZ 後門的 Linux 映像2025.08.13資訊安全知名容器平台 Docker Hub 上，仍有數十個 Linux 映像檔受 XZ-Utils 後門（CVE-2024-3094）影響。分析了此後門的運作機制與其帶來的潛在資安風險，並探討了 Debian 維護者對此問題的處理方式。