Google 揭露 Salesforce 資料外洩事件中 UNC6395 的 OAuth 令牌被盜2025.08.28資訊安全說明 Google 和 Mandiant 如何揭露名為 UNC6395 的威脅行為者，利用 OAuth 權杖從第三方應用程式 Salesloft Drift 中竊取 Salesforce 客戶資料。
駭客利用 AI 編寫的電子郵件部署 ScreenConnect，利用信任進行攻擊2025.08.28資訊安全討駭客如何利用人工智慧（AI）技術，製作高度專業且具說服力的釣魚電子郵件，以部署遠端控制軟體 ConnectWise ScreenConnect，從而入侵企業網路。
Gmail 帳戶遭社交工程攻擊，25 億帳戶遭洩露2025.08.28資料外洩駭客組織ShinyHunters利用社交工程（Social Engineering）手法，騙取Google員工憑證，成功入侵Google的Salesforce資料庫，導致25億Gmail帳號的業務聯絡資訊外洩。
macOS「s1ngularity」攻擊導致數千名開發者憑證被盜2025.08.29資訊安全一項名為「s1ngularity」的供應鏈攻擊，已成功竊取數千名macOS開發者的憑證，包括GitHub代幣、SSH金鑰與API金鑰。
ZipLine網路釣魚者翻轉腳本，受害者先發送電子郵件2025.08.29資訊安全一種名為「Zipline」的新型網路釣魚手法，透過誘騙受害者提供電子郵件憑證，繞過多因素驗證，進而發動複雜的商業電子郵件詐騙 (BEC) 攻擊。
研究人員發現 VS Code 漏洞，允許攻擊者以相同名稱重新發布已刪除的擴展2025.08.29人工智慧一項嚴重的漏洞被揭露，允許攻擊者利用GitHub Copilot的「提示注入」技術，在受害者的Visual Studio Code環境中遠端執行任意程式碼。此漏洞（CVE-2025-53773）已由微軟修補，但揭示了AI工具在開發者工作流程中潛在的資安風險。
惡意軟體開發者濫用 Anthropic 的 Claude AI 來建立勒索軟體2025.08.29人工智慧資安研究揭露，有惡意行為者正濫用Anthropic公司的Claude大型語言模型，將其作為「合作夥伴」來開發勒索軟體與進行資料勒索活動。