Akira 勒索軟體破壞受 MFA 保護的 SonicWall VPN 帳戶2025.09.30資訊安全Akira勒索軟體集團正持續利用先前從SonicWall SSL VPN設備中竊取的憑證，成功繞過已啟用多因素身份驗證（MFA）的帳戶。儘管相關漏洞已修補，攻擊者仍能透過憑證重複使用進行登入，突顯了憑證輪換的極度重要性。
EvilAI 惡意軟體偽裝成 AI 工具滲透全球組織2025.09.30資訊安全趨勢科技揭露代號「EvilAI」的惡意活動，攻擊者利用看似合法的 AI 增強工具和有效數位簽名，對製造業、政府、醫療保健等全球多個關鍵產業植入惡意軟體，目的是在不引起警覺的情況下，建立對目標組織的持續存取權限。
虛假 Microsoft Teams 安裝程式透過惡意廣告推送 Oyster 惡意軟體2025.09.30資訊安全駭客正結合 SEO 中毒和惡意廣告，推廣偽造的 Microsoft Teams 安裝程式。這些程序會植入 Oyster 後門惡意軟體，使駭客能遠端存取 Windows 設備，鎖定 IT 管理員憑證，對企業網路構成嚴重的初始存取威脅。
工業控制系統/營運技術康耐視工業相機漏洞未獲修復2025.09.30工控安全美國資安公司 Nozomi Networks 發現，康耐視（Cognex）製造的 In-Sight 系列工業相機存在九個嚴重的漏洞，這些設備廣泛應用於全球關鍵製造業。
Google修復 Gemini AI 駭客攻擊，導致日誌和搜尋結果中毒2025.10.01人工智慧網路安全公司 Tenable 揭露了 Google Gemini AI 助手中被命名為「Gemini Trifecta」的三個嚴重漏洞，涉及間接提示注入攻擊手法。
美國監控供應商 RemoteCOM 遭駭客攻擊，法院資料外洩2025.10.01資料外洩美國監控服務公司 RemoteCOM 發生大規模資料外洩，導致其 SCOUT 軟體中近 1.4 萬名受法院監督人員的私密個人記錄以及數千名刑事司法工作人員的聯絡資訊遭到洩露。
新的 MatrixPDF 工具包將 PDF 變成網路釣魚和惡意軟體誘餌2025.10.01資訊安全資安研究人員發現名為 MatrixPDF 的新型網路釣魚工具包，它能將普通 PDF 檔案轉換為互動式誘餌，具備拖放匯入和自訂安全覆蓋等功能，專門用於繞過電子郵件安全系統，將受害者導向憑證盜竊頁面。