安全啟動繞過風險威脅近 20 萬台 Linux 框架筆記型電腦2025.10.15資訊安全美國電腦製造商Framework旗下約20萬台Linux系統因簽署的UEFI shell元件中包含具風險的「記憶體修改」(mm)指令，面臨Secure Boot繞過漏洞。
虛假 Google 工作邀請郵件詐騙，目標鎖定 Workspace 和 Microsoft 365 用戶2025.10.16資訊安全揭示一種正在進行、針對 Google Workspace 和 Microsoft 365 企業用戶的高度複雜的電子郵件憑證釣魚詐騙。
Elasticsearch 資料洩露，60 億筆記錄因資料抓取、新舊外洩而洩露2025.10.16資料外洩詳述獨立網路安全研究員所發現的一台配置錯誤 Elasticsearch 伺服器所導致的巨大資料外洩事件，該伺服器在未經任何安全驗證下，洩露了超過 60 億筆來自全球資料外洩和網路爬蟲來源的記錄。
偽造的 LastPass 和 Bitwarden「違規警報」透過遠端存取工具導致 PC 被劫持2025.10.17資訊安全網路釣魚攻擊者正利用虛假的LastPass和Bitwarden「資料外洩警報」郵件，誘騙使用者下載並安裝惡意二進位檔案。