研究人員發現 ChatGPT 漏洞，攻擊者可利用該漏洞誘騙人工智慧外洩資料2025.11.06人工智慧Tenable 研究人員揭露了影響 OpenAI ChatGPT 的七種漏洞，包括記憶體注入和間接提示攻擊，揭示了 LLM 作為自主代理時，在目標一致性與競爭優勢之間面臨的嚴重安全困境。
現代汽車AutoEver America資料外洩事件導致社保號碼和駕照資訊洩露2025.11.06資料外洩現代汽車美國子公司 Hyundai Autoever America 遭駭客入侵，攻擊者自 2025 年 2 月即開始訪問系統，導致員工和/或客戶的姓名、社會安全號碼和駕駛執照等敏感個人資訊暴露。
富士馬達、台達電子、Survision、Radiometrics、IDIS 等公司的系統有嚴重缺陷2025.11.06工控安全美國 CISA 發布五項 ICS 安全公告，詳細分析了富士電機、台達電子、Survision、Radiometrics VizAir 和 IDIS 系統的九個嚴重漏洞，其中 VizAir 系統三個漏洞 CVSS 評分皆為滿分 10.0，嚴重威脅全球關鍵製造業與機場營運安全。
APT「Bronze Butler」利用零日漏洞攻破日本組織2025.11.07資訊安全報告揭露了中國APT組織Bronze Butler如何利用日本普及的終端管理工具Lanscope中的零日漏洞（CVSS 9.8分）入侵日本企業。該漏洞允許未經驗證的遠端存取並可能導致Root權限，凸顯了企業應立即修補本地部署版本的重要性。
2025年11月第一週 資訊安全威脅情資2025.11.09風險情境台灣應用軟件發布 2025/11/02-11/08 資訊安全情資週報。本週聚焦未受管控的身分識別風險、YouTube 平台散播 Infostealer、RMM 工具滲透航運業，以及 ChatGPT 提示注入與 OpenAI Assistants API 濫用等五大最新威脅。提供組織評估分析內部管理與技術架構，有效應對高風險資安挑戰。
我付了兩次錢」騙局透過ClickFix感染Booking.com用戶，PureRAT病毒肆虐2025.11.10資訊安全分析駭客如何利用PureRAT惡意軟體竊取登入資訊，並透過ClickFix技術進行攻擊，最終誘騙旅客重複付款，竊取銀行資料。這是一項複雜且持續進行的雙重攻擊鏈。
「勒索氛圍」席捲 Visual Studio 擴展市場2025.11.10人工智慧揭露「ransomvibing」這一基於 vibe 編碼的AI勒索軟體如何作為惡意擴充功能滲透 Visual Studio Marketplace
GlassWorm惡意軟體攜帶3個新的VSCode擴充功能重返OpenVSX平台2025.11.10資訊安全分析GlassWorm惡意軟體如何利用Solana交易機制和不可見Unicode字元，再次滲透OpenVSX和VS Code擴充功能市場。