駭客利用 Pandoc CVE-2025-51591 攻擊 AWS IMDS 並竊取 EC2 IAM 憑證2025.09.25資安漏洞雲端安全公司Wiz揭露，駭客正利用Linux工具Pandoc中的SSRF漏洞CVE-2025-51591，意圖滲透AWS IMDS服務竊取EC2執行個體的IAM臨時憑證。
Libraesva ESG 零時差漏洞遭攻擊者利用（CVE-2025-59689）2025.09.25資安漏洞義大利安全公司證實，疑似國家支持的攻擊者利用Libraesva電子郵件安全閘道（ESG）中的零日漏洞CVE-2025-59689（命令注入）發動攻擊。
2025年9月第四週 資訊安全威脅情資2025.09.29資安風險本週彙整五大近期資安事件，包括 EDR-Freeze 利用 WER 凍結防毒軟體、GitHub 偽造倉庫散布 Atomic Stealer、Microsoft Entra ID 漏洞導致租戶劫持、MCP 漏洞揭露 AI Agent 被濫用風險，以及 ShadowV2 僵屍網路攻擊雲端容器。每則事件皆依 CIA 模型進行風險分析，並提供具體的防護建議與治理策略，協助企業強化資安韌性與供應鏈防禦能力。
工業控制系統/營運技術康耐視工業相機漏洞未獲修復2025.09.30工控裝置美國資安公司 Nozomi Networks 發現，康耐視（Cognex）製造的 In-Sight 系列工業相機存在九個嚴重的漏洞，這些設備廣泛應用於全球關鍵製造業。
近 50,000 個思科防火牆存在漏洞，可能被主動利用2025.10.01資安漏洞近五萬個暴露在網際網路上的 Cisco ASA 和 FTD 防火牆，容易受到兩種無需身份驗證即可遠端利用的嚴重漏洞（CVE-2025-20333 和 CVE-2025-20362）攻擊，美國網路安全暨基礎設施安全局 (CISA) 已發布緊急指令。
WD My Cloud 嚴重漏洞允許遠端命令注入2025.10.01資安漏洞Western Digital 已針對 My Cloud NAS 裝置釋出韌體更新，修補一個被追蹤為 CVE-2025-30247 的嚴重漏洞，該漏洞允許未經授權的遠端指令注入，所有 My Cloud 用戶應立即更新至 5.31.108 版本或將裝置離線。
CISA 警告稱，Linux Sudo 存在嚴重漏洞，可能被利用進行攻擊2025.10.01資安漏洞美國CISA警告，Linux Sudo 公用程式存在一個嚴重漏洞 (CVE-2025-32463)，允許本地攻擊者提升至 Root 權限，且已證實遭積極利用。聯邦機構須在限期前完成修補。
博通修復了 NSA 報告的 VMware NSX 高風險漏洞2025.10.01資安漏洞博通發布安全性更新，修補美國國家安全局 (NSA) 報告的兩個 VMware NSX 高嚴重性漏洞 (CVE-2025-41251, CVE-2025-41252)，這些漏洞可能導致未經身份驗證的使用者名稱枚舉與暴力破解攻擊。