駭客利用 Adobe Magento 中的關鍵「SessionReaper」漏洞2025.10.23資安漏洞Adobe Commerce/Magento平台正遭受SessionReaper（CVE-2025-54236）致命漏洞的積極攻擊
廢棄 Rust 庫中的 TARmageddon 漏洞可導致 RCE 攻擊2025.10.23資安漏洞Rust 生態系統中已廢棄的 async-tar 及其熱門分支 tokio-tar 存在一個名為「TARmageddon」（CVE-2025-62518）的高嚴重性邏輯缺陷，可能導致遠端程式碼執行 (RCE)。
SharePoint ToolShell 攻擊針對四大洲的組織2025.10.23資安漏洞據悉與中國有關的駭客正利用 Microsoft SharePoint 中的 ToolShell 零日漏洞 (CVE-2025-53770)，針對全球四大洲的政府、大學、電信和金融機構發動攻擊，繞過先前修補，實現遠端程式碼執行與完整檔案系統存取。
TP-Link 警告 Omada 閘道存在嚴重指令注入漏洞2025.10.23資安漏洞TP-Link 針對其 Omada 閘道設備發出嚴厲警告，確認存在兩個指令注入漏洞（CVE-2025-6542、CVE-2025-6541），其中一個可被遠端未經身份驗證的攻擊者利用，進行遠端程式碼執行，導致系統完全失控。
Moxa 工業安全設備和路由器中發現硬編碼憑證2025.10.21裝置漏洞台灣四零四科技（Moxa）修復了其工業網路設備中的五項嚴重漏洞，其中包括 CVE-2025-6950，該漏洞源於硬式編碼的密鑰，允許未經驗證的攻擊者遠端繞過身份驗證，實現系統完全入侵。
杜比解碼器漏洞可能導致零點擊攻擊2025.10.21裝置漏洞分析 Dolby Unified Decoder 中允許零點擊遠端程式碼執行的漏洞（CVE-2025-54957），該漏洞對 Android 設備構成極高風險，並彙整 Windows 系統近期面臨的活動性威脅。
CISA：高風險 Windows SMB 漏洞現已被利用進行攻擊2025.10.21資安漏洞美國CISA警告，高嚴重性Windows SMB權限提升漏洞（CVE-2025-33073）正被威脅行為者積極利用，影響多個Windows版本，並要求聯邦機構在11月10日前完成修補。