Proxyearth 工具只需一個手機號碼即可讓任何人追蹤印度的用戶2025.12.03資訊安全針對印度公民的 Proxyearth 網站僅憑手機號碼即可洩露全名、Aadhaar 號碼與即時位置，揭示數百萬人面臨的嚴重隱私與國家安全威脅。
假冒的Calendly邀請虛假的知名品牌劫持廣告管理帳戶2025.12.03資訊安全駭客集團利用假冒聯合利華、迪士尼等頂級品牌的 Calendly 會議邀請，發動高度針對性的 AiTM 網路釣魚活動，專門竊取企業的 Google 與 Facebook 廣告管理帳號憑證，對企業資產構成嚴重威脅。
調查顯示企業用戶遭受網路釣魚攻擊的可能性比遭受惡意軟體攻擊高 3 倍2025.12.05資訊安全SpyCloud最新數據顯示，針對企業用戶的網路釣魚攻擊成功率與數量急劇上升，成為入侵企業環境的首選途徑，員工遭受釣魚攻擊的風險是惡意軟體攻擊的三倍。本報告分析此趨勢與對企業的警示。
Predator間諜軟體利用新型感染途徑進行零點擊攻擊2025.12.05資訊安全報告揭示Intellexa的Predator間諜軟體使用名為「Aladdin」的零點擊感染機制，透過商業廣告系統鎖定特定IP目標並發動攻擊。本文強調此精密威脅的運作方式及用戶必須採取的防禦措施。
PromptPwnd漏洞使AI驅動的建置系統面臨資料竊取風險2025.12.08人工智慧分析名為 PromptPwnd 的新型 AI 系統漏洞，探討其如何利用提示注入技術，在 GitHub Actions、GitLab CI/CD 等自動化流程中，導致 Gemini、Claude Code 和 OpenAI Codex 等 AI 代理被誘導執行惡意指令，造成數據竊取、安全金鑰外洩以及程式碼工作流程遭修改的嚴重風險，並提出實務層面的安全建議。
利用精心建構的電子郵件，零點擊代理瀏覽器攻擊可以刪除整個谷歌雲端硬碟2025.12.08人工智慧探討一種新型的「零點擊代理瀏覽器攻擊」，該攻擊專門針對 Perplexity Comet 等整合了大型語言模型（LLM）的自主 AI 瀏覽器。
新一波 VPN 登入嘗試的目標是 Palo Alto GlobalProtect 入口網站2025.12.08資訊安全GreyNoise警告，新一波VPN資安攻擊正鎖定Palo Alto GlobalProtect入口網站進行登入嘗試，並轉向SonicWall SonicOS API端點執行大規模掃描。
美國CISA及加拿大NSA警告Brickstorm後門攻擊VMware和Windows系統2025.12.08資訊安全美國CISA、NSA與加拿大網路中心聯合發布關於「磚風暴」（Brickstorm）後門程式的緊急警告。此份深度研究報告分析了與中國政府有關的駭客如何利用巢狀加密與DNS over HTTPS（DoH）等複雜技術，鎖定VMware vCenter與Windows系統。報告整合了官方發布的入侵指標與五項關鍵的系統強化與緩解措施，以協助關鍵基礎設施營運商應對此高級持續性威脅。