2025年10月第三週 資訊安全威脅情資2025.10.19資安風險根據 2025 年 10 月 12 日至 10 月 18 日間各大媒體與台灣應用軟件每日資安日報資料，彙整最新資安威脅情資：包括 VS Code 擴充套件洩密、F5 Networks 原始碼外洩、Framework Linux Secure Boot 漏洞、技術支援詐騙與未監控的 JavaScript 供應鏈風險。台灣應用軟件提供完整風險分析、CIA 評估與應對措施，協助企業強化資安防護與合規管理。
微軟為 ASP.NET Core 漏洞評定「史上最高」嚴重等級2025.10.20資安漏洞分析微軟在十月修補程式星期二中修復的ASP.NET Core開源Web開發框架中的一個極為嚴重的漏洞CVE-2025-55315，該漏洞的CVSS評分高達9.9。
研究人員發現 WatchGuard VPN 漏洞，可能使攻擊者接管設備2025.10.20資安漏洞分析WatchGuard Fireware OS中一個近期修補的嚴重安全漏洞CVE-2025-9242，該漏洞CVSS評分高達9.3，屬於越界寫入類型。
Moxa 工業安全設備和路由器中發現硬編碼憑證2025.10.21裝置漏洞台灣四零四科技（Moxa）修復了其工業網路設備中的五項嚴重漏洞，其中包括 CVE-2025-6950，該漏洞源於硬式編碼的密鑰，允許未經驗證的攻擊者遠端繞過身份驗證，實現系統完全入侵。
杜比解碼器漏洞可能導致零點擊攻擊2025.10.21裝置漏洞分析 Dolby Unified Decoder 中允許零點擊遠端程式碼執行的漏洞（CVE-2025-54957），該漏洞對 Android 設備構成極高風險，並彙整 Windows 系統近期面臨的活動性威脅。
CISA：高風險 Windows SMB 漏洞現已被利用進行攻擊2025.10.21資安漏洞美國CISA警告，高嚴重性Windows SMB權限提升漏洞（CVE-2025-33073）正被威脅行為者積極利用，影響多個Windows版本，並要求聯邦機構在11月10日前完成修補。