新的 Mic-E-Mouse 攻擊表明電腦滑鼠可以捕獲對話2025.10.08資訊安全分析新型「Mic-E-Mouse」攻擊原理，揭示高性能光學滑鼠如何利用其感測器偵測桌面微小聲波振動，將機密對話轉為數據洩露。
YoLink IoT網關漏洞危害家庭安全2025.10.03工控安全揭露Bishop Fox研究人員在YoLink Smart Hub (v0382) 中發現的四個關鍵零日漏洞，特別是嚴重級別的授權繞過缺陷，允許駭客遠端控制智慧鎖等設備，嚴重威脅家庭實體安全。
Google修復 Gemini AI 駭客攻擊，導致日誌和搜尋結果中毒2025.10.01人工智慧網路安全公司 Tenable 揭露了 Google Gemini AI 助手中被命名為「Gemini Trifecta」的三個嚴重漏洞，涉及間接提示注入攻擊手法。
美國監控供應商 RemoteCOM 遭駭客攻擊，法院資料外洩2025.10.01資料外洩美國監控服務公司 RemoteCOM 發生大規模資料外洩，導致其 SCOUT 軟體中近 1.4 萬名受法院監督人員的私密個人記錄以及數千名刑事司法工作人員的聯絡資訊遭到洩露。
新的 MatrixPDF 工具包將 PDF 變成網路釣魚和惡意軟體誘餌2025.10.01資訊安全資安研究人員發現名為 MatrixPDF 的新型網路釣魚工具包，它能將普通 PDF 檔案轉換為互動式誘餌，具備拖放匯入和自訂安全覆蓋等功能，專門用於繞過電子郵件安全系統，將受害者導向憑證盜竊頁面。
美國汽車保險平台 ClaimPix 洩漏 10.7TB 數據2025.10.01資料外洩美國汽車保險理賠管理平台 ClaimPix 發生嚴重資料外洩，資安研究員發現一個容量高達 10.7 TB、包含 510 萬個文件的資料庫完全未加密且無密碼保護。
惡意 MCP 伺服器透過 BCC 竊取機密資訊2025.09.30人工智慧Koi Security 研究人員發現了首個公開記錄的惡意模型上下文協定（MCP）伺服器「postmark-mcp」，該惡意軟體包偽裝成 AI 郵件發送工具，自動將含有密碼、API 金鑰等機密資訊的電子郵件發送給威脅行為者，揭示了 AI 骨幹基礎設施中新的重大資安漏洞。
Akira 勒索軟體破壞受 MFA 保護的 SonicWall VPN 帳戶2025.09.30資訊安全Akira勒索軟體集團正持續利用先前從SonicWall SSL VPN設備中竊取的憑證，成功繞過已啟用多因素身份驗證（MFA）的帳戶。儘管相關漏洞已修補，攻擊者仍能透過憑證重複使用進行登入，突顯了憑證輪換的極度重要性。