飛機客艙物聯網使供應商和乘客數據暴露在外2025.11.26工控安全探討飛機客艙等多供應商物聯網環境中，敏感資料在傳輸後到達目標設備時的隱私暴露問題。分析現有安全機制的不足，並重點介紹「差分隱私」與「秘密共享」兩種新型加密技術如何從資料創建瞬間進行保護，以平衡資料協作、乘客隱私和供應商智慧財產權的複雜需求。
更新 Firefox 以修復影響 1.8 億用戶的 CVE-2025-13016 漏洞2025.11.26資安漏洞根據AISLE發現，深入分析Firefox瀏覽器WebAssembly引擎中存在的CVE-2025-13016高風險漏洞（CVSS 7.5）。該漏洞潛伏長達六個月，可能導致遠端代碼執行，影響全球逾1.8億用戶。內容強調更新至Firefox 145/ESR 140.5+的緊迫性，並提供詳細手動更新步驟，確保用戶安全。
NIST發布更新版CSF 2.0快速入門指南2025.11.27法規標準分析美國國家標準與技術研究院（NIST）最新發布的《CSF 2.0快速入門指南》，闡述其如何以系統化方式整合網路安全、企業風險管理（ERM）與勞動力框架（NICE），協助組織建立一致的溝通機制，有效管理網路安全風險並進行人才策略佈局，邁向更具韌性的網路安全治理。
網路威脅蔓延至澳洲關鍵基礎設施，CI-ISAC呼籲各方明確應對措施2025.11.27法規標準以澳洲網路安全資訊共享與分析中心（CI-ISAC）的呼籲為核心，探討全球關鍵基礎設施在面對跨產業、無邊界威脅時所面臨的「清晰度」挑戰。
AI會議助理正在崛起——但您的資料安全嗎？深入了解TicNote AI2025.11.27人工智慧探討AI會議助理普及帶來的資料安全挑戰，並深度分析TicNote AI如何以「智能與責任並重」的理念，透過智慧型作業系統（Agentic OS）解決安全與自動化之間的鴻溝。
新型「HashJack」攻擊可劫持人工智慧瀏覽器和助手2025.11.27人工智慧分析Cato Networks研究人員發現的「HashJack」攻擊技術，該技術利用URL中的#fragment隱藏惡意指令，迫使AI瀏覽器及助手提供虛假資訊或竊取用戶敏感資料。
微軟Teams訪客聊天功能存在漏洞，使用戶容易遭受惡意軟體攻擊2025.11.27資訊安全Ontinue揭露的Microsoft Teams B2B訪客存取安全漏洞，此問題並非Teams軟體本身的錯誤，而是源於跨組織協作時的安全控制權轉移。