Socket 研究人員發現 NuGet 套件會在後台悄悄破壞工業 PLC 和安全關鍵系統2025.11.13工控安全Socket研究人員揭露了九個惡意NuGet軟體包，這些「邏輯炸彈」透過偽裝和延遲載入，專門針對.NET應用程式和工業PLC進行破壞，並設定了2027年和2028年的觸發日期。
隨著IoT和OT攻擊在能源和製造業領域激增，工業營運面臨越來越大的風險2025.11.12工控安全Zscaler ThreatLabz《2025 年報告》揭示工業營運風險，能源部門攻擊激增 387%，製造業和運輸業佔逾 40% 物聯網惡意軟體攻擊。
Cl0p勒索軟體將英國國民醫療服務體系（NHS UK）列為受害者2025.11.12資訊安全Cl0p 勒索軟體組織聲稱已入侵英國國民醫療服務體系（NHS UK）及《華盛頓郵報》，攻擊利用了 Oracle E-Business Suite (EBS) 中 CVSS 評分 9.8 的重大漏洞 (CVE-2025-61882)。
思科發現開放權重人工智慧模型容易在長時間聊天中被利用2025.11.12人工智慧Cisco 發現開放權重 AI 模型在多輪對話攻擊中的漏洞，成功率高達 92.78%。報告強調這些模型難以維持安全護欄，易被利用於生成惡意程式碼和洩露敏感資訊，呼籲企業加強 AI 部署的防禦措施。
Quantum Route Redirect PhaaS 為全球 Microsoft 365 用戶2025.11.11資訊安全分析新型網路釣魚自動化平台「量子路由重定向」（QRR）如何利用近千個網域大規模鎖定全球Microsoft 365用戶，並探討其通過流量路由系統和內建過濾機制規避安全檢測的技術細節，為企業提供加強URL過濾和帳戶監控的防禦建議。
許多福布斯人工智慧50強公司在GitHub上洩露機密信息2025.11.11資料外洩基於雲端安全巨頭Wiz對福布斯AI 50強企業GitHub程式碼庫的分析，揭露高達65%的頂尖AI公司存在機密資訊洩露問題，詳述洩露類型及其潛在風險，並提供適用於AI與科技組織的關鍵防禦建議。
我付了兩次錢」騙局透過ClickFix感染Booking.com用戶，PureRAT病毒肆虐2025.11.10資訊安全分析駭客如何利用PureRAT惡意軟體竊取登入資訊，並透過ClickFix技術進行攻擊，最終誘騙旅客重複付款，竊取銀行資料。這是一項複雜且持續進行的雙重攻擊鏈。