網路星期一前夕，超過2,000個虛假購物網站被發現2025.12.01資訊安全網路安全公司CloudSEK揭露一個涉及2000多個虛假網站的大規模詐騙集團，專門針對黑色星期五與網路星期一等假期購物季的消費者。
CISA 將 OpenPLC ScadaBR 中的 XSS 漏洞 CVE-2021-26829 加入KEV中2025.12.01工控安全美國CISA將影響工業控制系統OpenPLC ScadaBR的跨站腳本漏洞(CVE-2021-26829)納入已知利用漏洞目錄
將 MCP 視為 API 會造成安全盲點2025.12.02人工智慧MCP Manager 執行長 Michael Yaroshefsky 深入探討模型上下文協議 (MCP) 與 API 的本質差異，揭示 MCP 信任模型中的安全盲點，包括客戶端身份誤區、供應商信任迷思及治理失控問題。
臉部辨識的信任問題 - 對個人隱私侵蝕、數據未經同意採集、以及監控系統本身安全漏洞的多重擔憂2025.12.02資訊安全探討人臉辨識技術在公共監控與企業門禁控制兩大應用中的信任問題，從斯諾登事件到 Clearview 的資料濫用，分析公眾對非共識圖像採集和系統不安全的深層擔憂。
ShadyPanda 將擁有 430 萬次安裝量的熱門瀏覽器擴充功能變成間諜軟體2025.12.02資訊安全Koi Security 揭露名為 ShadyPanda 的威脅行為者，長達七年透過主流瀏覽器擴充功能，累積超過 430 萬次安裝，實施靜默遠端程式碼執行與大規模資料竊取。
攻擊者不斷尋找欺騙人工智慧的新方法2025.12.03人工智慧本報告依據《國際人工智慧安全報告》，深入探討人工智慧在快速發展下的安全保障失衡問題，分析多層防禦的侷限、攻擊戰術的超前性、開放式模型的可重利用風險，以及全球監管和企業安全框架的早期建構現狀，旨在為理解AI安全前沿提供參考。
Everest勒索軟體聲稱入侵華碩系統，導致1TB資料被竊2025.12.03資安重訊分析 Everest 勒索軟體組織聲稱攻擊全球科技巨頭華碩（ASUS）並竊取超過1TB數據的事件。重點探討相機原始碼被竊的潛在影響、勒索集團的行動策略，以及此類針對亞洲製造業巨頭的雙重勒索攻擊趨勢。