Docker修復了「Ask Gordon」人工智慧漏洞，該漏洞曾導致基於元資料的攻擊2025.12.22人工智慧分析 Docker AI 助手 Ask Gordon 的嚴重安全漏洞。探討攻擊者如何利用元數據投毒與間接提示注入技術，竊取開發者的 API 金鑰、聊天記錄與建置日誌。解析 CFS 框架對 AI 攻擊成功率的影響，並詳述 Docker 4.50.0 版本中引入的人機互動（HITL）防禦機制。
CISA 指出西門子、施耐德電機、羅克韋爾自動化等公司的產品存在漏洞2025.12.22工控安全分析美國 CISA 最新發布的九項工業控制系統（ICS）安全公告。針對 Siemens、Schneider Electric、Rockwell 及 Mitsubishi 等全球自動化巨頭之產品漏洞進行技術剖析，探討其對電力、能源及關鍵製造業的潛在衝擊，並提出產業級的資安韌性強化建議與風險緩釋路徑。
駭客濫用熱門監控工具哪吒作為隱藏木馬2025.12.23資訊安全探討開源工具「哪吒」如何從合法伺服器監控軟體演變成駭客手中的遠端存取木馬。分析其在 VirusTotal 零檢測的原因、技術優勢及針對東亞地區的攻擊趨勢，並提供企業防禦策略。
會話令牌為攻擊者提供了一種繞過多因素身份驗證 (MFA) 的捷徑2025.12.23資訊安全探討會話令牌（Session Token）盜竊的技術路徑。分析攻擊者如何利用瀏覽器儲存機制與第三方腳本漏洞繞過多因素驗證（MFA），並針對傳統安控工具的偵測盲點，提出企業級客戶端資安應對策略。
羅馬尼亞水務局週末遭遇勒索軟體攻擊2025.12.23工控安全分析 2024 年底羅馬尼亞水務局（Apele Române）遭受的重大勒索軟體攻擊事件。探討攻擊者如何利用 Windows 內建 BitLocker 功能實施加密、對國家級水務系統的衝擊規模，以及針對關鍵基礎設施（CII）的安全防禦建議。
供應鏈攻擊日益增加對網路安全生態系統意味著什麼2025.12.24資訊安全當前網路安全高度依賴廠商與軟體更新之間的信任，但供應鏈攻擊正利用這種信任進行大規模擴張。本文深入分析從 SolarWinds、Log4j 到最新硬體與 SaaS 漏洞的歷史案例，探討攻擊者如何繞過傳統防禦並滲透 MSP 與 SMB。了解為什麼現代企業必須打破傳統信任模型，轉向零信任架構以應對錯綜複雜的數位供應鏈威脅。
新型 MacSync 竊取程式偽裝成受信任的 Mac 應用，竊取已儲存的密碼2025.12.24資訊安全深入分析新型惡意軟體 MacSync Stealer 如何透過偽造開發者 ID 取得 Apple 官方公證，並偽裝成聊天程式 zk-call 以規避偵測。報告詳述其透過「膨脹文件」與隱藏腳本竊取 macOS login.keychain-db 密碼資料庫的攻擊手法，為台灣企業與 Mac 用戶提供深度防範建議。
形式化證明揭示了DNSSEC長期存在的漏洞2025.12.24資訊安全探討 2025 年最新發現的 DNSSEC 驗證機制缺陷。透過 DNSSECVerif 框架揭示 NSEC 與 NSEC3 混合部署下的認證缺口、演算法降級攻擊及快取注入風險，為台灣企業提供關鍵的網域防禦策略與零信任架構下的 DNS 安全評估。