安全啟動繞過風險威脅近 20 萬台 Linux 框架筆記型電腦2025.10.15資訊安全美國電腦製造商Framework旗下約20萬台Linux系統因簽署的UEFI shell元件中包含具風險的「記憶體修改」(mm)指令，面臨Secure Boot繞過漏洞。
為什麼未受監控的 JavaScript 是假日期間最大的安全風險2025.10.14資訊安全分析了2024年Polyfill.io和思科Magecart等攻擊事件，詳細闡述傳統伺服器端防禦（WAF、IDS）在瀏覽器環境中失效的原因，並提出Content Security Policy (CSP)、Subresource Integrity (SRI)及專門的客戶端監控等綜合防禦策略，以應對日益嚴重的客戶端數據竊取威脅。
Astaroth 銀行木馬利用 GitHub 攻擊，在被刪除後仍能繼續運行2025.10.14資訊安全揭示了Astaroth銀行木馬如何利用GitHub作為其運營骨幹，以繞過傳統命令與控制（C2）伺服器關閉的威脅。
NPM 基礎設施遭網路釣魚攻擊，攻擊目標為工業和電子公司2025.10.14資訊安全分析名為「Beamglea」的新型網路釣魚活動，揭示駭客如何利用NPM生態系統和合法CDN服務unpkg[.]com來提供高度客製化的釣魚頁面，繞過傳統安全偵測，並專門針對工業設備、能源和電子技術等超過135家企業進行憑證竊取。
ClayRat 間諜軟體偽裝成 WhatsApp、TikTok 和 YouTube 欺騙 Android 用戶2025.10.13資訊安全新型 ClayRat Android 間諜軟體正透過偽裝成熱門應用程式的惡意APK檔案進行傳播，竊取通話記錄、照片與簡訊，並利用簡訊權限進行自動化傳播。
SquareX 發現 AI 瀏覽器容易受到 OAuth 攻擊、惡意軟體下載和惡意連結分發2025.10.13資訊安全SquareX 最新研究揭示人工智慧瀏覽器存在重大安全漏洞，使攻擊者能利用 OAuth 協議、誘導 AI 代理程式執行惡意工作流程，進而竊取敏感資料、傳播惡意軟體，並危及企業 SaaS 存取。
新型 Shuyal 竊取軟體瞄準 17 個 Web 瀏覽器，竊取登入資料和 Discord 令牌2025.10.09資訊安全解析新發現的 Shuyal Stealer 惡意軟體。它不僅能從多達 17 種瀏覽器中竊取登入憑證，更結合系統深度剖析、螢幕截圖、剪貼簿記錄及 Discord 令牌竊取等高級功能，實現徹底的帳戶接管。