工業控制系統/營運技術康耐視工業相機漏洞未獲修復2025.09.30工控安全美國資安公司 Nozomi Networks 發現，康耐視（Cognex）製造的 In-Sight 系列工業相機存在九個嚴重的漏洞，這些設備廣泛應用於全球關鍵製造業。
Google修復 Gemini AI 駭客攻擊，導致日誌和搜尋結果中毒2025.10.01人工智慧網路安全公司 Tenable 揭露了 Google Gemini AI 助手中被命名為「Gemini Trifecta」的三個嚴重漏洞，涉及間接提示注入攻擊手法。
美國監控供應商 RemoteCOM 遭駭客攻擊，法院資料外洩2025.10.01資料外洩美國監控服務公司 RemoteCOM 發生大規模資料外洩，導致其 SCOUT 軟體中近 1.4 萬名受法院監督人員的私密個人記錄以及數千名刑事司法工作人員的聯絡資訊遭到洩露。
新的 MatrixPDF 工具包將 PDF 變成網路釣魚和惡意軟體誘餌2025.10.01資訊安全資安研究人員發現名為 MatrixPDF 的新型網路釣魚工具包，它能將普通 PDF 檔案轉換為互動式誘餌，具備拖放匯入和自訂安全覆蓋等功能，專門用於繞過電子郵件安全系統，將受害者導向憑證盜竊頁面。
美國汽車保險平台 ClaimPix 洩漏 10.7TB 數據2025.10.01資料外洩美國汽車保險理賠管理平台 ClaimPix 發生嚴重資料外洩，資安研究員發現一個容量高達 10.7 TB、包含 510 萬個文件的資料庫完全未加密且無密碼保護。
YoLink IoT網關漏洞危害家庭安全2025.10.03工控安全揭露Bishop Fox研究人員在YoLink Smart Hub (v0382) 中發現的四個關鍵零日漏洞，特別是嚴重級別的授權繞過缺陷，允許駭客遠端控制智慧鎖等設備，嚴重威脅家庭實體安全。
2025年10月第一週 資訊安全威脅情資2025.10.05風險情境掌握本週關鍵資安威脅：MatrixPDF 網路釣魚、Akira 勒索軟體繞過 SonicWall MFA、EvilAI 偽裝工具滲透。台灣應用軟件提供專業情資分析、風險評估與應對措施。立即聯繫我們，獲取完整的資安週報與詳細評估資料。