GhostRedirector入侵 65 台 Windows 伺服器2025.09.05資訊安全資安公司ESET揭露一個名為「GhostRedirector」的中國駭客組織，透過「Rungan」後門程式和「Gamshen」惡意IIS模組，入侵全球超過65台Windows伺服器。
Salesloft Drift資料外洩案：OAuth權杖盜用與GitHub、Salesforce連環危機深度解析2025.09.08資訊安全剖析Salesloft Drift因OAuth權杖遭盜用而引發的資安事件，這場供應鏈攻擊不僅波及GitHub，更導致大量Salesforce客戶資料外洩。
GhostAction 攻擊竊取了 GitHub 專案中的 3,325 個機密2025.09.08資訊安全解析「GhostAction」供應鏈攻擊，這場針對GitHub的惡意活動如何利用開源專案竊取超過3,325個CI/CD機密。
iCloud 日曆被濫用從 Apple 伺服器發送釣魚郵件2025.09.08資訊安全剖析一起利用iCloud行事曆邀請發送的網路釣魚詐騙案，揭示駭客如何濫用Apple的官方郵件伺服器，繞過電子郵件安全檢查，發送看似合法的詐騙郵件，並誘騙使用者撥打詐騙電話，防不勝防。
詐騙者利用 Grok AI 進行影片廣告詐騙，在 X 上推送惡意軟體2025.09.08人工智慧剖析一起利用Grok AI在X平台（前Twitter）上進行的惡意影片廣告詐騙案，駭客巧妙利用Grok AI繞過安全檢查，傳播惡意連結和惡意軟體，揭示了AI技術被濫用於網路犯罪的新趨勢和挑戰。
隱形攻擊僅向 AI 代理提供有毒網頁2025.09.08人工智慧剖析一種名為「並行中毒網路」的新型提示注入攻擊，駭客如何利用AI代理的瀏覽器指紋，秘密向其提供惡意網頁，從而繞過傳統安全防護，對企業和用戶造成嚴重威脅。
普利司通確認網路攻擊擾亂北美工廠2025.09.08工控安全全球輪胎巨頭普利司通證實遭受網路攻擊，導致其北美多個製造工廠營運中斷。本報告深入剖析該事件的時間軸、對員工和供應鏈的影響，以及企業如何應對這類針對關鍵基礎設施的資安威脅。