新的 Win-DDoS 漏洞使攻擊者可以透過 RPC、LDAP 發動 DDoS 攻擊2025.08.11資安漏洞資安研究員揭露一種名為Win-DDoS的全新攻擊手法，可利用微軟Windows中的四個漏洞，將公用網域控制器（Public Domain Controllers）轉變為DDoS殭屍網路的武器，對目標發起大規模分散式阻斷服務攻擊。
研究人員詳述Windows EPM中毒漏洞利用鏈，導致域權限提升2025.08.11資安漏洞資安研究人員發現，微軟Windows遠端程序呼叫（RPC）協議存在漏洞（CVE-2025-49760），可被用於執行「EPM中毒」攻擊，讓攻擊者冒充伺服器，最終導致網域權限提升。
WinRAR 零日漏洞被利用傳播 RomCom 惡意軟體2025.08.10資安漏洞駭客正利用 WinRAR 的一個零日漏洞 (CVE-2025-8088)，透過惡意檔案壓縮檔散播 RomCom 惡意軟體。
15,000 台 Jenkins 伺服器面臨 RCE 漏洞2025.08.10資安漏洞Jenkins 伺服器被發現一個嚴重的遠端代碼執行 (RCE) 漏洞 (CVE-2025-53652)。此漏洞允許攻擊者在未經授權的情況下執行惡意程式碼。
CyberArk 和 HashiCorp 漏洞可導致遠端 Vault 接管2025.08.10資安漏洞資安研究員揭露 CyberArk 與 HashiCorp 產品中的重大漏洞，可能允許駭客繞過存取控制，並利用遠端代碼執行 (RCE) 弱點，對雲端基礎設施發動攻擊。
2025年8月第二週 資訊安全威脅情資2025.08.10資安風險本報告深度解析 2025 年最新 6 大資安威脅，包括 Zoom 與 Teams 被濫用的 Ghost Calls 隱匿 C2、Amazon ECS 權限提升漏洞 ECScape、跨平台假 CAPTCHA 攻擊 ClickFix、利用 Discord CDN 偽裝 OneDrive 傳送 RAT、Microsoft 365 Direct Send 內部釣魚郵件，以及 Windows LNK 安裝 Remcos 後門攻擊，揭露技術手法、風險影響與防禦建議。
微軟警告混合 Exchange 部署存在高嚴重性缺陷2025.08.08資安漏洞編號為CVE-2025-53786的高危險性漏洞正影響著混合型Exchange部署環境，駭客如何利用地端與雲端共享的身分驗證機制，悄無聲息地取得Exchange Online的管理員權限。