SAP 修補了 S/4HANA 關鍵漏洞2025.08.13資安漏洞SAP於2025年8月的「補丁週二」發布了15個新的安全公告，修補了包括SAP S/4HANA在內的多個產品中的關鍵漏洞。這些漏洞可能導致任意程式碼執行，甚至完整的系統入侵。
APT 組織正向個人化發展，CISO 應提高警惕2025.08.13組織治理探討進階持續性威脅（APT）組織如何將攻擊重心從企業基礎設施轉向高階主管的個人生活與家庭網路。分析了 APT 組織的偵察與攻擊手法，以及企業資訊長（CISO）在保護高階主管時所面臨的隱私挑戰。
為什麼 DNS 威脅應該在 2025 年成為每個 CISO 的焦點2025.08.13組織治理威脅行為者正利用 AI 驅動的假冒技術、惡意廣告以及迴避性網域策略，使 DNS 攻擊變得更具隱蔽性與破壞力。企業資訊長（CISO）必須將 DNS 視為關鍵的資安數據來源，並部署多層次防禦以應對不斷進化的網路威脅。
Docker Hub 仍然託管著數十個帶有 XZ 後門的 Linux 映像2025.08.13資訊安全知名容器平台 Docker Hub 上，仍有數十個 Linux 映像檔受 XZ-Utils 後門（CVE-2024-3094）影響。分析了此後門的運作機制與其帶來的潛在資安風險，並探討了 Debian 維護者對此問題的處理方式。
微軟 2025 年 8 月修補程式星期二修復了一個零日漏洞和 107 個缺陷2025.08.13資安漏洞Microsoft 在 2025 年 8 月的例行資安更新中，共修補了高達 107 個漏洞，其中包括一個已被主動利用的零日漏洞。本次更新涵蓋多個嚴重程度不一的弱點，涉及 Windows 作業系統、Office 應用程式與 Exchange Server 等多項產品。
在攻擊者轉向FortiManager之前，Fortinet SSL VPN曾遭全球暴力破解浪潮攻擊2025.08.13資訊安全資安研究機構 GreyNoise 在 2025 年 8 月發現針對 Fortinet SSL VPN 設備的大規模暴力破解攻擊，分析指出攻擊者利用超過 780 個獨立 IP 地址進行協同攻擊，並展現出戰術轉變，從 FortiOS 轉向 FortiManager。
網路犯罪集團 ShinyHunters 和 Scattered Spider 聯手對企業進行勒索攻擊2025.08.13資訊安全剖析惡名昭彰的網路犯罪集團 ShinyHunters 與 Scattered Spider 如何聯手發動一場大規模的資料勒索行動，攻擊者利用高度針對性的語音釣魚（vishing）和社交工程手法，並透過冒充合法工具與 Okta 登入頁面來竊取企業憑證。