COOKIE SPIDER 的惡意廣告投放了新的 SHAMOS macOS 惡意軟體2025.08.25資訊安全揭露駭客組織COOKIE SPIDER如何利用惡意廣告,散布新型macOS惡意軟體SHAMOS。
APT36 駭客利用 Linux .desktop 檔案在新攻擊中安裝惡意軟體2025.08.25資訊安全揭露駭客組織APT36如何利用Linux系統的.desktop檔案,透過釣魚郵件發動新一輪的惡意攻擊。
晶片程式設計公司資料輸入/輸出遭勒索軟體攻擊2025.08.26資訊安全介紹了晶片編程解決方案供應商 Data I/O 遭勒索軟體攻擊的事件,此次攻擊導致該公司關鍵運營系統癱瘓,影響其生產、出貨與內部通訊。
CISA 發布三項工業控制系統安全公告2025.08.27工控安全美國網路安全暨基礎設施安全局(CISA)發布三則關於工業控制系統(ICS)的資安建議,針對INVT、施耐德電氣與丹佛斯等廠商產品中的安全漏洞提出警示。
首個由人工智慧驅動的勒索軟體被發現,但尚未活躍2025.08.27人工智慧資安研究人員發現首款名為PromptLock的AI驅動勒索軟體,該惡意軟體利用人工智慧模型自動化攻擊流程,能夠個性化選擇攻擊目標、規避偵測並進行加密。
MixShell 惡意軟體透過聯絡表單傳播,攻擊美國供應鏈製造商2025.08.27資訊安全解析一場名為「ZipLine」的隱蔽性網路釣魚活動,該活動透過企業官網的「聯絡我們」表格,遞送名為MixShell的記憶體惡意軟體。
FreePBX 伺服器遭零時差攻擊,緊急修復已發布2025.08.28資訊安全解析FreePBX伺服器所面臨的零時差漏洞攻擊,駭客正針對網際網路暴露的管理面板進行攻擊,導致部分企業語音通訊系統遭到入侵。