Citrix 修正了零時差攻擊中利用的嚴重 NetScaler RCE 漏洞2025.08.27資安漏洞Citrix緊急發布安全更新，修補其NetScaler ADC與NetScaler Gateway產品中一個代號為CVE-2023-4966的關鍵漏洞。該漏洞允許未經身分驗證的遠端程式碼執行，且已遭到惡意駭客用於零日攻擊。
CISA 發布三項工業控制系統安全公告2025.08.27裝置漏洞美國網路安全暨基礎設施安全局（CISA）發布三則關於工業控制系統（ICS）的資安建議，針對INVT、施耐德電氣與丹佛斯等廠商產品中的安全漏洞提出警示。
Docker Desktop 有嚴重漏洞，可導致攻擊者劫持 Windows 主機2025.08.26資安漏洞解析 Docker Desktop 中一個編號為 CVE-2025-9074 的關鍵漏洞，該漏洞允許惡意容器繞過安全防護，在未經身份驗證的情況下存取 Docker 引擎 API，進而完全控制 Windows 主機系統。報告詳細說明漏洞機制、受影響版本以及應對措施，呼籲使用者立即更新以防範潛在風險。
2025年8月第四週 資訊安全威脅情資2025.08.24資安風險本報告彙整五大最新威脅情資，詳細解析駭客如何利用「ClickFix」社交工程、ADFS合法重定向、虛假應用程式及惡意郵件，部署CORONFLAKE.V3、PipeMagic等後門與竊取程式。深入了解Windows、Microsoft 365與Android平台面臨的風險，並掌握關鍵應對措施，以保護您的企業與個人資料安全。
Chrome、Firefox 中的高風險漏洞已修復2025.08.21資安漏洞Google 和 Mozilla 近期針對 Chrome 和 Firefox 瀏覽器發布的重大安全更新，這些更新修復了包括 V8 JavaScript 引擎中的高風險漏洞在內的多項安全問題。
蘋果修復了針對性攻擊中利用的新零日漏洞2025.08.21資安漏洞Apple 近期發布緊急更新，以修補正在被「極其複雜」攻擊利用的零日漏洞 CVE-2025-43300，此漏洞影響 iOS、iPadOS 和 macOS 裝置。