2025年10月第五週 資訊安全威脅情資2025.11.03資安風險台灣應用軟件發布 2025/10/26-11/01 資訊安全情資週報。深度剖析 PhantomRaven 對 npm 供應鏈的攻擊、CoPhish 如何利用 Copilot Studio 竊取 OAuth Token，以及 Agentic AI 系統間接提示注入、MCP 零點擊攻擊等四大新型 AI 威脅情境。提供企業組織評估機密性、完整性與可用性的風險參考，助您強化資安管理與技術架構。
2025年10月第四週 資訊安全威脅情資2025.10.26資安風險本週資安通報彙整五大風險場景，涵蓋 Bitter APT 利用 WinRAR 漏洞進行定向攻擊、Snappybee 後門滲透 Citrix 平台、惡意 OAuth 應用程式潛伏 Microsoft 365 租戶、F5 BIG-IP 裝置大規模暴露導致供應鏈風險、AI IDE 內嵌過時 Chromium 引擎造成開發環境漏洞，以及 Gemini AI 遭提示注入導致雲端資料外洩。每項場景皆包含風險情境、影響產品、資安屬性評估、衝擊層面與應對措施，協助政府與企業識別潛在弱點並強化防禦。
2025年10月第三週 資訊安全威脅情資2025.10.19資安風險根據 2025 年 10 月 12 日至 10 月 18 日間各大媒體與台灣應用軟件每日資安日報資料，彙整最新資安威脅情資：包括 VS Code 擴充套件洩密、F5 Networks 原始碼外洩、Framework Linux Secure Boot 漏洞、技術支援詐騙與未監控的 JavaScript 供應鏈風險。台灣應用軟件提供完整風險分析、CIA 評估與應對措施，協助企業強化資安防護與合規管理。
2025年10月第二週 資訊安全威脅情資2025.10.12資安風險本頁整理自 2025 年 10 月 5 日至 11 日間的資安媒體報導與台灣應用軟件資安日報，彙整四則重大資安威脅情資，包括 Shuyal Stealer 多瀏覽器憑證竊取、FileFix 快取走私與社會工程攻擊、Y2K38/2036 時間操縱漏洞，以及 Crimson Collective 駭客濫用 AWS IAM 權限進行雲端資料外洩。提供企業進行資安風險評估、系統設定檢查與應變計畫制定之參考。完整分析請參閱台灣應用軟件資安週報或聯繫我們取得詳細資料。
2025年10月第一週 資訊安全威脅情資2025.10.05資安風險掌握本週關鍵資安威脅：MatrixPDF 網路釣魚、Akira 勒索軟體繞過 SonicWall MFA、EvilAI 偽裝工具滲透。台灣應用軟件提供專業情資分析、風險評估與應對措施。立即聯繫我們，獲取完整的資安週報與詳細評估資料。
2025年9月第四週 資訊安全威脅情資2025.09.29資安風險本週彙整五大近期資安事件，包括 EDR-Freeze 利用 WER 凍結防毒軟體、GitHub 偽造倉庫散布 Atomic Stealer、Microsoft Entra ID 漏洞導致租戶劫持、MCP 漏洞揭露 AI Agent 被濫用風險，以及 ShadowV2 僵屍網路攻擊雲端容器。每則事件皆依 CIA 模型進行風險分析，並提供具體的防護建議與治理策略，協助企業強化資安韌性與供應鏈防禦能力。
2025年9月第三週 資訊安全威脅情資2025.09.21資安風險本週威脅情資探討剖析當前企業面臨的四大資安風險：勒索軟體利用 EDR 漏洞、社交工程濫用 RMM 工具、瀏覽器「最後一哩重組攻擊」及文件惡意注入。提供相關的技術與管理應對策略，助您強化端點與網路防護，提升企業數位韌性。
2025年9月第二週 資訊安全威脅情資2025.09.14資安風險本篇報告深入解析五大資安風險場景，包括 Google AppSheet 被濫用進行釣魚攻擊、AsyncRAT 無檔案滲透技術、Cisco ASA 防火牆遭大規模掃描、GPUGate 惡意廣告透過 GPU 門控投遞載荷，以及 Salesloft OAuth 權杖濫用導致雲端供應鏈風險。透過技術與管理對策，協助企業強化資安防護、提升威脅辨識能力，有效應對新型攻擊手法與憑證外洩風險。