CISA新增已被積極利用的Sierra無線路由器漏洞2025.12.15工控安全美國網路安全和基礎設施安全局（CISA）已將 Sierra Wireless AirLink ALEOS 路由器的嚴重漏洞 CVE-2018-4063 列入其「已知被利用漏洞」（KEV）目錄，證實該漏洞已被駭客主動利用。本報告將詳細分析此六年前的漏洞如何造成遠端程式碼執行 (RCE) 風險，尤其對工業（OT）環境構成的威脅，並強調 CISA 對聯邦機構發出的緊急修復指令，為私人組織提供防禦參考。
ICS/OTICS補丁星期二：西門子、羅克韋爾和施耐德電氣修復漏洞2025.12.15工控安全根據最新的「ICS 補丁星期二」活動，重點分析了西門子、羅克韋爾自動化和施耐德電機三大工業自動化巨頭發布的安全性公告和補丁，詳述了所修復的高危漏洞類型（包括 RCE 和 DoS 缺陷）、受影響的產品系列，並為工業資產所有者提供了即時修復和縱深防禦的建議，以維護營運技術（OT）網路的穩定與安全。
GitHub React2Shell 掃描器被證實為惡意軟體2025.12.16資訊安全一個名為「React2Shell」的惡意GitHub專案，偽裝成CVE-2025-55182漏洞掃描器，實際卻傳播惡意載荷，對正在調查高關注度漏洞的安全專業人員構成直接風險。本報告詳細分析該惡意軟體的運作機制，包括利用Windows合法工具mshta.exe獲取第二階段惡意軟體的技術，並強調了在採用任何第三方安全工具時，必須進行程式碼審查和謹慎信任的重要性。
警惕：PayPal訂閱功能被濫用，用於發送虛假購買郵件2025.12.16資訊安全深入分析利用PayPal「訂閱」計費功能發送偽造購買通知的新型網路釣魚詐騙。詐騙者成功將惡意內容嵌入於合法的PayPal電子郵件中的「客戶服務URL」欄位，導致郵件直接通過DMARC和垃圾郵件過濾器的安全檢查。報告詳細揭示了攻擊者如何利用此技術、使用Unicode字符進行混淆，並誘導受害者撥打詐騙電話，構成極具欺騙性的新型安全威脅。
FreePBX 修復了關鍵的 SQL 注入、檔案上傳和 AUTHTYPE 繞過漏洞2025.12.16工控安全解析 FreePBX 及其商業模組中發現的嚴重認證繞過漏洞 CVE-2025-45579。該漏洞允許未經授權的遠端攻擊者完全繞過管理員登入機制，進而獲取管理員權限並執行遠端代碼。報告強調該漏洞對企業 VoIP 通訊系統構成的極高風險，並提供緩解措施及補丁資訊。
新型 ClickFix 攻擊利用偽造的瀏覽器修復程式安裝 DarkGate 惡意軟體2025.12.18資訊安全深入探討新型 ClickFix 攻擊手法，分析駭客如何利用偽造的「Word Online」修復提示，誘騙使用者手動執行 PowerShell 命令以植入 DarkGate 惡意軟體。
WhatsApp 裝置關聯功能被濫用於帳號劫持攻擊2025.12.18資訊安全深入分析新型 GhostPairing 攻擊，探討威脅行為者如何濫用 WhatsApp 配對碼功能，透過虛假 Facebook 登入頁面誘騙使用者關聯惡意裝置，進而達成全面帳戶劫持。
2025年12月第三週 資訊安全威脅情資2025.12.21風險情境2025/12/14–12/20 國外媒體報導的五大資安威脅情資，包括 ClickFix 偽造修復程式安裝 DarkGate、GitHub 上偽裝的 React2Shell 掃描器、PyStoreRAT 針對研究人員的 RAT 攻擊、假冒 Teams/Meet 下載散布 Oyster 後門，以及工業路由器成為 OT 網路攻擊主要目標。內容涵蓋攻擊手法、受影響產品與潛在風險，協助組織進行 CIA 構面風險分析與制定資安防護措施。