大多數汽車存在 Apple CarPlay RCE 漏洞，但尚未解決2025.09.15車輛安全解析Apple CarPlay的CVE-2025-24132緩衝區溢位漏洞，探討其如何讓攻擊者遠端控制車載系統。
利用 Google AppSheet 平台進行釣魚攻擊：偽造商標通知的新型社交工程手法2025.09.12資訊安全近期資安事件揭露，攻擊者利用 Google AppSheet 平台發送偽造商標侵權通知，誘導企業與個人提交敏感資訊。本文粗略解析詐騙手法、潛在風險與企業防禦策略，協助您強化資安防護、避免資料外洩。
新型無檔案惡意軟體攻擊利用 AsyncRAT 竊取憑證2025.09.11資訊安全最新研究揭露攻擊者利用無檔案載入器部署AsyncRAT，透過PowerShell與記憶體執行技術繞過防毒偵測，竊取使用者憑證並建立持續滲透。
MostereRAT 惡意程式鎖定 Windows 系統，濫用合法遠端工具取得全面控制權2025.09.10資訊安全Fortinet 發現新型惡意程式 MostereRAT 正透過釣魚郵件攻擊 Windows 使用者，並濫用合法遠端工具 AnyDesk 與 TightVNC 取得系統控制權。該程式採用罕見的 EPL 語言撰寫，具備高度隱匿性與加密通訊能力，能避開防毒偵測並建立持久滲透通道。
GPUGate 惡意軟體利用 Google 廣告和虛假 GitHub 提交攻擊 IT 公司2025.09.10資訊安全GPUgate 是一種新型惡意程式，透過 Google 廣告與偽裝 GitHub 專案散布至 Windows 系統，誘導使用者下載假冒工具並執行惡意程式。攻擊者可竊取瀏覽器憑證、密碼、加密錢包資料，並安裝遠端控制模組進行持續滲透。
Anuvu 遭駭客入侵，Starlink 使用者資料疑遭外洩2025.09.10資料外洩知名機上連線供應商 Anuvu 遭駭客入侵，外洩資料疑包含 Starlink 使用者資訊、AWS 憑證與 Salesforce 客戶紀錄。此次事件可能影響全球航空與海運業者，並引發供應鏈資安風險
每週下載量達 20 億次的 npm 軟體包遭遇重大攻擊2025.09.09資訊安全Aikido Security 發現了大規模 npm 供應鏈攻擊，18 個熱門軟體包被植入惡意程式碼，影響每週超過 20 億次下載。