暗網存取經濟：駭客如何出售企業網路金鑰2025.08.13資安管理探討暗網上蓬勃發展的「初始存取代理人」市場，揭示駭客如何出售企業網路存取權、常見的攻擊向量、價格機制，並分析其對企業構成的嚴重威脅，以提供台灣企業防禦此類攻擊的關鍵洞見。
APT 組織正向個人化發展，CISO 應提高警惕2025.08.13組織治理探討進階持續性威脅（APT）組織如何將攻擊重心從企業基礎設施轉向高階主管的個人生活與家庭網路。分析了 APT 組織的偵察與攻擊手法，以及企業資訊長（CISO）在保護高階主管時所面臨的隱私挑戰。
為什麼 DNS 威脅應該在 2025 年成為每個 CISO 的焦點2025.08.13組織治理威脅行為者正利用 AI 驅動的假冒技術、惡意廣告以及迴避性網域策略，使 DNS 攻擊變得更具隱蔽性與破壞力。企業資訊長（CISO）必須將 DNS 視為關鍵的資安數據來源，並部署多層次防禦以應對不斷進化的網路威脅。
Docker Hub 仍然託管著數十個帶有 XZ 後門的 Linux 映像2025.08.13資訊安全知名容器平台 Docker Hub 上，仍有數十個 Linux 映像檔受 XZ-Utils 後門（CVE-2024-3094）影響。分析了此後門的運作機制與其帶來的潛在資安風險，並探討了 Debian 維護者對此問題的處理方式。
在攻擊者轉向FortiManager之前，Fortinet SSL VPN曾遭全球暴力破解浪潮攻擊2025.08.13資訊安全資安研究機構 GreyNoise 在 2025 年 8 月發現針對 Fortinet SSL VPN 設備的大規模暴力破解攻擊，分析指出攻擊者利用超過 780 個獨立 IP 地址進行協同攻擊，並展現出戰術轉變，從 FortiOS 轉向 FortiManager。
網路犯罪集團 ShinyHunters 和 Scattered Spider 聯手對企業進行勒索攻擊2025.08.13資訊安全剖析惡名昭彰的網路犯罪集團 ShinyHunters 與 Scattered Spider 如何聯手發動一場大規模的資料勒索行動，攻擊者利用高度針對性的語音釣魚（vishing）和社交工程手法，並透過冒充合法工具與 Okta 登入頁面來竊取企業憑證。