ChatGPT 成為伺服器端資料竊取攻擊的目標2025.09.18人工智慧SecurityWeek揭露ChatGPT深度研究遭遇伺服器端資料竊取攻擊，攻擊者透過API漏洞與雲端誤配置竊取模型參數與訓練資料。本文解析攻擊手法與實際案例，並提出企業AI資安防禦建議，協助台灣企業強化AI治理與資產保護。
CISA 揭露 Ivanti EPMM 攻擊中部署的惡意軟體工具包2025.09.20資訊安全CISA揭露駭客利用Ivanti EPMM平台漏洞部署惡意程式套件，透過API繞過與Java注入技術建立持久化後門並外洩敏感資料。本文解析攻擊鏈、惡意程式結構與企業防禦建議，協助台灣企業強化MDM資安治理與事件應變能力。
台積電供應鏈兼輝達GPU系統級測試(SLT)獨家供應商致茂電子資駭客攻擊2025.09.20資安重訊這份報告以致茂電子遭受 Warlock 駭客攻擊的事件，整理分析攻擊成功背後可能的原因，包括新興勒索軟體模式的威脅，以及在資安管理與技術防護上的潛在缺失。了解這起事件如何凸顯半導體供應鏈的資安風險，為企業提供寶貴的借鏡與警示。
2025年9月第三週 資訊安全威脅情資2025.09.21風險情境本週威脅情資探討剖析當前企業面臨的四大資安風險：勒索軟體利用 EDR 漏洞、社交工程濫用 RMM 工具、瀏覽器「最後一哩重組攻擊」及文件惡意注入。提供相關的技術與管理應對策略，助您強化端點與網路防護，提升企業數位韌性。
LastPass 警告：虛假儲存庫可能透過 Atomic Infostealer 感染 macOS2025.09.22資訊安全根據LastPass的警告，揭露一場利用虛假GitHub儲存庫散播惡意軟體，鎖定macOS用戶的資訊竊取活動。
研究人員發現基於 GPT-4 的 MalTerminal 惡意軟體可創建勒索軟體和反向 Shell2025.09.22人工智慧解析SentinelOne團隊發現的首款GPT-4驅動惡意軟體MalTerminal，該惡意程式能動態生成勒索碼或反向Shell，揭示人工智慧如何被用於新一代資安威脅。
ShadowLeak 零點擊漏洞透過 OpenAI ChatGPT 深度研究代理洩露 Gmail 數據2025.09.22人工智慧解析名為「ShadowLeak」的ChatGPT零點擊漏洞，該漏洞透過隱藏在電子郵件中的指令，讓攻擊者在無需任何用戶操作下，竊取敏感的Gmail收件匣數據。