Salesforce AI 攻擊導致 CRM 資料被竊取2025.09.26人工智慧Noma研究人員揭露了針對Salesforce Agentforce的「ForcedLeak」攻擊方法，駭客透過提示注入與過期網域，惡意利用Web-to-Lead功能竊取CRM中的敏感客戶資料，對企業AI應用構成嚴重威脅。
25 個 MCP 漏洞揭示 AI 代理程式如何被利用2025.09.25人工智慧針對高效能Agentic AI的基礎——模型上下文協定（MCP），人工智慧專家公司Adversa發布了前25大漏洞的全面分析報告，揭示了從提示注入到指令注入等關鍵風險，為IT和資安部門提供防禦Agentic AI攻擊的路線圖。
ShadowV2 殭屍網路利用配置錯誤的 AWS Docker 容器進行 DDoS 租賃服務2025.09.24雲端安全根據資安公司 Darktrace 的最新發現，詳細介紹名為 ShadowV2 的新興殭屍網路及其運作模式。該殭屍網路主要針對亞馬遜網路服務 (AWS) 上配置錯誤的 Docker 容器，部署 Go 語言惡意軟體，將受感染系統轉化為 DDoS 攻擊節點。
Inc 勒索軟體組織聲稱從賓州總檢察長辦公室竊取了 5.7 TB 數據2025.09.24資料外洩探討「Inc」勒索軟體組織對賓州總檢察長辦公室的攻擊事件，內容涵蓋攻擊細節、對辦公室運作的影響，以及該組織的背景與過往攻擊紀錄，並分析此類針對政府機構的勒索軟體攻擊所帶來的嚴峻資安挑戰。
新的 EDR-Freeze 工具使用 Windows WER 暫停安全軟體2025.09.23資訊安全分析名為EDR-Freeze的新型態工具，揭示其如何利用Windows錯誤報告系統（WER）暫停端點偵測與回應（EDR）解決方案，使其成為比傳統BYOVD攻擊更隱匿且更有效的威脅。
LastPass 警告：虛假儲存庫可能透過 Atomic Infostealer 感染 macOS2025.09.22資訊安全根據LastPass的警告，揭露一場利用虛假GitHub儲存庫散播惡意軟體，鎖定macOS用戶的資訊竊取活動。