現代安全工具難以防範的三大瀏覽器沙箱威脅2025.11.05資安管理根據 Keep Aware 的報告，深入解析瀏覽器層面安全盲區中的三大威脅：憑證竊取、惡意擴充功能和橫向移動，強調了傳統安全工具的不足，並呼籲企業須為依賴瀏覽器工作的員工隊伍實施更前沿的防護策略。
媒體巨頭日經新聞報導，一起資料外洩事件影響了17,000人2025.11.05資料外洩日本媒體巨頭日經新聞因員工電腦感染惡意軟體導致身份驗證憑證遭竊，進而引發 Slack 平台入侵事件，洩露了超過 17,000 名個人資訊。
瑞典一家大型軟體供應商的資料外洩事件影響了150萬人2025.11.05資料外洩瑞典主要 IT 系統供應商 Miljödata 遭受網路攻擊，導致 150 萬人個人資料外洩，並引發瑞典隱私保護局 (IMY) 對其資安級別和數據處理實踐進行調查，凸顯了供應鏈攻擊和 GDPR 遵循的嚴峻挑戰。
熱門 React Native NPM 套件存在嚴重缺陷，使開發者容易受到攻擊2025.11.05資安漏洞JFrog 揭露了熱門的 @react-native-community/cli NPM 套件中的一個嚴重漏洞（CVE-2025-11953，CVSS 9.8）
微軟Teams漏洞允許攻擊者冒充同事並編輯訊息而不被察覺2025.11.05資安漏洞Check Point 研究人員揭露微軟 Teams 的多項安全漏洞，允許攻擊者在不留痕跡的情況下更改訊息內容及偽造寄件人身份，對企業內部構成嚴重的社交工程和身份冒用風險，強調驗證機制的重要性。
Sixnet RTU 未授權遠端 Root 權限程式碼執行漏洞分析2025.11.05營運技術Claroty Team82 發現 Sixnet RTU 存在兩項高風險漏洞（CVE-2023-42770、CVE-2023-40151），可導致未授權遠端 Root 權限程式碼執行。本文深入解析漏洞成因、利用流程、風險影響與偵測建議，並提供 OT/ICS 環境的安全設計與防護措施，協助資安團隊強化工控設備防禦力。
研究表明不斷擴展的 xIoT 生態系統正在超越關鍵基礎設施的安全控制措施2025.11.06營運技術Forescout Technologies的深度研究揭示了擴展物聯網(xIoT)設備如何超越傳統安全控制，並在金融、醫療、能源等關鍵行業中造成廣泛的安全盲點與複雜的攻擊面。
PortGPT：研究人員如何教導人工智慧自動移植安全補丁2025.11.06人工智慧由中美加團隊開發的 PortGPT 是一個基於大型語言模型的 AI 系統，能自動將主分支的安全修補程式向後移植到舊版軟體，大幅減輕開源專案維護的繁瑣工作。