ClickFix攻擊利用偽造的Windows更新畫面推送惡意軟體2025.11.25資訊安全ClickFix 是一種高階社交工程攻擊，利用逼真的 Windows 更新畫面欺騙用戶執行剪貼簿指令，並使用隱寫術將 Rhadamanthys 惡意軟體隱藏在 PNG 圖像中。本報告分析其攻擊鏈、規避偵測技術與關鍵防禦策略。
Fluent Bit 的新漏洞使雲端平台容易受到遠端程式碼執行和隱藏基礎設施入侵攻擊2025.11.25雲端安全Oligo Security 在開源遙測代理 Fluent Bit 中發現五個嚴重漏洞，可能導致雲端基礎設施遭接管。本報告詳解 CVE 漏洞的具體利用方式、遠端程式碼執行和日誌篡改的風險，並提供開發者和維運團隊的緊急緩解建議。
一次簡單的AI檢查如何洩漏公司機密2025.11.24人工智慧分析了生成式AI在企業環境中缺乏治理所引發的知識產權外洩風險，強調員工將敏感資料提交至公開AI平台所導致的競爭優勢削弱和合規問題，並提供了健全的AI使用政策與教育建議。
Comet瀏覽器中隱藏MCP API破壞了使用者信任，使AI瀏覽器能完全控制裝置2025.11.20人工智慧SquareX研究揭示Comet AI瀏覽器中存在隱藏的MCP API，允許嵌入式擴充功能執行本機命令，獲取裝置完全控制權，嚴重違反了傳統瀏覽器安全規範。
攻擊者如何利用耐心突破人工智慧的防護屏障2025.11.19人工智慧思科人工智慧防禦部門的一項新研究揭示，開放權重的大型語言模型在長時間的互動過程中穩定性會迅速降低。多輪攻擊的成功率遠高於單輪攻擊，凸顯了現有安全評估和保護機制的不足，企業必須對模型來源和安全調優策略有深入了解，並建議採用分層保護和持續評估來應對此類威脅。