全球機構發出警報，親俄駭客組織加強了對OT系統的入侵力度2025.12.12工控安全分析跨國機構對親俄駭客組織加強攻擊全球關鍵基礎設施運營技術（OT）系統的警報與應對措施。重點探討其利用VNC弱點的戰術、技術與程序（TTPs），並全面闡述國際機構提出的八大強化防護建議，以提升關鍵基礎設施的網路安全韌性。
Brave瀏覽器開始測試用於自動化任務的智慧AI模式2025.12.12人工智慧Brave瀏覽器正式啟動代理式（Agentic）AI模式測試，利用其內建的隱私保護AI助理Leo執行複雜的自動化網路任務，如產品比較和新聞摘要。本報告探討該模式的運作原理、獨特的隱私與安全隔離機制，以及開發團隊對提示注入等潛在風險的應對策略。
人工智慧正在加速網路攻擊，您的網路準備好了嗎？2025.12.12人工智慧剖析人工智慧如何以前所未有的速度和規模加速網路攻擊，闡釋安全營運中心（SOC）在零信任時代面臨的嚴峻挑戰，並深入探討網路偵測與回應（NDR）系統如何透過深度可見性和即時分析，成為抵禦新型態AI驅動威脅的關鍵防線。
惡意 Visual Studio Code 擴充功能將木馬隱藏在偽造的 PNG 檔案中2025.12.12資訊安全針對 Visual Studio Code 開發者的複雜供應鏈攻擊活動，攻擊者將木馬程式隱藏在看似無害的 VS Code 擴充功能中，並利用篡改的熱門依賴項和偽裝成 PNG 檔案的惡意酬載，藉此滲透開發環境。
CastleLoader惡意軟體現在使用Python Loader繞過安全防護2025.12.12資訊安全分析 CastleLoader 惡意軟體如何轉變其傳播與執行機制，利用 Python 程式語言、記憶體內執行技術和 Windows 內建工具來增強隱蔽性，有效繞過傳統安全防禦，並為網路管理員提供關鍵的防禦建議。
ConsentFix 新攻擊透過 Azure CLI 劫持 Microsoft 帳戶2025.12.12資訊安全分析名為「ConsentFix」的新型社會工程攻擊，該攻擊利用 Azure CLI 的 OAuth 流程竊取授權碼，從而劫持 Microsoft 帳戶，有效繞過密碼和多重身份驗證（MFA），並提供針對性的防禦建議。
2025年12月第二週 資訊安全威脅情資2025.12.15風險情境整理2025年12月第二週資安威脅情資：涵蓋VS Code擴充功能惡意程式、CastleLoader Python載入器繞過防護、ConsentFix攻擊Azure CLI帳戶劫持、Docker Hub大規模憑證洩漏，以及Shanya Packer隱藏EDR殺手。