思科修補身分識別服務引擎 (ISE) 和 ISE 被動身份連接器的嚴重漏洞2025.07.17資安漏洞思科週三通知客戶,身分識別服務引擎 (ISE) 和 ISE 被動身份連接器 (ISE-PIC) 中存在另一個嚴重漏洞,該漏洞可能導致遠端程式碼執行 (RCE)。
Windows KB5064489 緊急更新修復 Azure VM 啟動問題2025.07.16資安漏洞微軟發布了緊急更新,以修復在停用「受信任啟動」設定並啟用基於虛擬化的安全性 (VBS) 時阻止 Azure 虛擬機器啟動的錯誤。
技嘉主機板容易繞過安全啟動的 UEFI 惡意軟體攻擊2025.07.14資安漏洞數十款技嘉主機板型號所運行的 UEFI 韌體有安全問題,允許植入作業系統不可見且可在重新安裝後存活的 bootkit 惡意軟體。
2025年7月第二週 資訊安全威脅情資2025.07.14資安風險根據2025年7月13日報導,台灣應用軟件整理MFA設定、開源供應鏈、藍牙與OT設備等五項威脅情資。立即評估風險並採取防禦措施,保護您的系統!
CISA 揭露艾默生設備 ValveLink 漏洞,製造系統面臨風險2025.07.13工控裝置美國網路安全和基礎設施安全局 (CISA) 週二披露了艾默生(Emerson) ValveLink 產品中存在的多個硬體漏洞。
駭客濫用Wing FTP Server關鍵遠端執行漏洞,恐釀嚴重資安風險2025.07.12資安漏洞Wing FTP Server爆發嚴重資安危機,其關鍵的遠端程式碼執行(RCE)漏洞CVE-2025-47812在技術細節公開僅一天後,便遭到駭客利用。
CISA 將 Citrix Bleed 2 標記為漏洞,並要求各機構在一天之內修復2025.07.12資安漏洞美國網路安全與基礎設施安全局已確認 Citrix NetScaler ADC 和 Gateway 中的 CitrixBleed 2 漏洞 (CVE-2025-5777) 被積極利用,並要求聯邦機構在一天之內進行修復。