OTCC 提出框架以規範網路安全成熟度，增強關鍵基礎設施的彈性2025.09.25法規標準營運技術網路安全聯盟（OTCC）提議一個新的框架，旨在透過標準化評估（1到5級） Sector Risk Management Agencies (SRMA) 的網路安全成熟度，特別針對OT環境，來填補國家安全漏洞，並增強國家關鍵基礎設施的整體韌性。
25 個 MCP 漏洞揭示 AI 代理程式如何被利用2025.09.25人工智慧針對高效能Agentic AI的基礎——模型上下文協定（MCP），人工智慧專家公司Adversa發布了前25大漏洞的全面分析報告，揭示了從提示注入到指令注入等關鍵風險，為IT和資安部門提供防禦Agentic AI攻擊的路線圖。
NCCoE 白皮書規劃了針對 NIST CSF、SP 800-53 控制的抗量子密碼學遷移2025.09.24法規標準根據美國國家標準與技術研究院 (NIST) 旗下卓越中心 (NCCoE) 發布的白皮書，詳細整理其後量子密碼學 (PQC) 遷移專案，並探討如何將 PQC 實施過程中的能力與風險框架文件，特別是 NIST CSF 2.0 和 SP 800-53 控制措施進行對應，為組織提供簡化過渡至量子抗性演算法的實用指引。
ShadowV2 殭屍網路利用配置錯誤的 AWS Docker 容器進行 DDoS 租賃服務2025.09.24雲端安全根據資安公司 Darktrace 的最新發現，詳細介紹名為 ShadowV2 的新興殭屍網路及其運作模式。該殭屍網路主要針對亞馬遜網路服務 (AWS) 上配置錯誤的 Docker 容器，部署 Go 語言惡意軟體，將受感染系統轉化為 DDoS 攻擊節點。
Inc 勒索軟體組織聲稱從賓州總檢察長辦公室竊取了 5.7 TB 數據2025.09.24資料外洩探討「Inc」勒索軟體組織對賓州總檢察長辦公室的攻擊事件，內容涵蓋攻擊細節、對辦公室運作的影響，以及該組織的背景與過往攻擊紀錄，並分析此類針對政府機構的勒索軟體攻擊所帶來的嚴峻資安挑戰。