新型「HashJack」攻擊可劫持人工智慧瀏覽器和助手2025.11.27人工智慧分析Cato Networks研究人員發現的「HashJack」攻擊技術，該技術利用URL中的#fragment隱藏惡意指令，迫使AI瀏覽器及助手提供虛假資訊或竊取用戶敏感資料。
微軟Teams訪客聊天功能存在漏洞，使用戶容易遭受惡意軟體攻擊2025.11.27資訊安全Ontinue揭露的Microsoft Teams B2B訪客存取安全漏洞，此問題並非Teams軟體本身的錯誤，而是源於跨組織協作時的安全控制權轉移。
JSONFormatter 和 CodeBeautify程式碼格式化平台洩漏數千條秘密2025.11.28資訊安全根據WatchTowr的分析，揭露JSONFormatter和CodeBeautify等程式碼格式化平台如何成為機密洩露的管道。
Mixpanel洩露事件導致OpenAI API用戶資料洩露，ChatGPT未受影響2025.11.28人工智慧OpenAI證實，因其第三方分析平台Mixpanel遭入侵，導致部分API用戶的姓名、電子郵件和瀏覽器資訊等元資料外洩。
2025年11月第四週 資訊安全威脅情資2025.11.30風險情境本週資安週報揭示五大高風險情境：線上格式化工具導致憑證與密鑰外洩、Microsoft Teams 架構漏洞讓惡意檔案繞過防護、ToddyCat 新工具竊取郵件與 OAuth Token、第三方供應商駭入造成 OpenAI API 用戶資料外洩，以及 HashJack 技術劫持 AI 瀏覽器與助理。提供風險評估與應對策略，協助企業強化資安防線。
策劃機上「邪惡雙胞胎」WiFi攻擊的男子被判7年監禁2025.12.01資訊安全一名男子因在澳洲國內航班和主要機場（珀斯、墨爾本、阿德萊德）利用「邪惡雙胞胎」WiFi網絡竊取旅客數據，而被判處七年四個月監禁的案件。
生技醫療業上櫃公司大樹醫藥股份有限公司部份檔案遭勒索軟體加密攻擊2025.12.01資安重訊聚焦於上櫃公司大樹醫藥（6469）遭受勒索軟體加密攻擊事件，並深入解析此類案件在台灣《個人資料保護法》下的嚴格通報與行政調查要求。