研究人員發現 VS Code 漏洞，允許攻擊者以相同名稱重新發布已刪除的擴展2025.08.29人工智慧一項嚴重的漏洞被揭露，允許攻擊者利用GitHub Copilot的「提示注入」技術，在受害者的Visual Studio Code環境中遠端執行任意程式碼。此漏洞（CVE-2025-53773）已由微軟修補，但揭示了AI工具在開發者工作流程中潛在的資安風險。
惡意軟體開發者濫用 Anthropic 的 Claude AI 來建立勒索軟體2025.08.29人工智慧資安研究揭露，有惡意行為者正濫用Anthropic公司的Claude大型語言模型，將其作為「合作夥伴」來開發勒索軟體與進行資料勒索活動。
SK Telecom 因學生安全失誤導致襲擊者肆意滋事，被罰款 9700 萬美元2025.08.29資料外洩南韓電信巨頭SK Telecom因其網路基礎設施存在多項資安漏洞，導致約2300萬用戶個資外洩，遭南韓隱私保護委員會開出高達近億美元的史上最高罰單。
攻擊者濫用 Velociraptor 取證工具部署 Visual Studio Code 進行 C2 隧道攻擊2025.09.01資訊安全近期資安研究發現，有駭客組織濫用開源的數位鑑識與端點監控工具「Velociraptor」，作為其攻擊鏈中的重要環節。
勒索軟體組織利用混合雲漏洞，在企業攻擊中取得 Azure 的完全控制權2025.09.01雲端安全資安研究發現，一個勒索軟體組織正利用企業混合雲環境中的身份管理漏洞，成功取得 Azure 雲端的完整控制權。
廢棄的搜狗注音更新伺服器遭劫持，並被用作台灣間諜活動的武器2025.09.01資訊安全資安研究人員發現，中國知名軟體公司搜狗（Sogou）的一個棄置注音輸入法更新伺服器，可能被駭客利用，成為發動供應鏈攻擊的資安隱患。若惡意人士接管該網域，將有能力向數百萬用戶推送惡意軟體更新。