約會安全應用程式Tea數據洩露，暴露72,000張用戶圖像2025.07.28資訊安全約會安全應用程式Tea因數據洩露事件暴露72,000張用戶圖像，包括自拍照和身份證明文件，影響用戶隱私安全。了解事件詳情及網絡安全挑戰。
安裝量達 40 萬的 WordPress 外掛程式中發現會導致網站接管的漏洞2025.07.28資安漏洞 Post SMTP 電子郵件傳送 WordPress 外掛程式存在一個嚴重的漏洞，該外掛程式已被超過 40 萬個網站使用，攻擊者可藉此完全控制受影響的網站。這個被追蹤為 CVE-2025-24000 的漏洞，允許已註冊的使用者存取敏感的電子郵件日誌，包括密碼重設電子郵件。儘管修補程式（版本 3.3）已於 6 月 11 日發布，但仍有超過 20 萬個網站未修補，處於易受攻擊的狀態。
Niagara 框架的嚴重缺陷威脅全球智慧建築和工業系統2025.07.28工控裝置網路安全研究人員在 Tridium 的 Niagara Framework 中發現了十多個嚴重漏洞。該平台廣泛用於智慧建築和工業系統，管理各種設備。如果因配置錯誤而遭到利用，這些漏洞可能導致攻擊者入侵系統，進而導致橫向移動、營運中斷，甚至根級的遠端程式碼執行。這篇文章詳細介紹了特定的 CVE、漏洞利用鏈以及對關鍵基礎設施的潛在影響，同時也提到了最近工業控制系統中的其他安全缺陷。
印度線上假幣操作曝光 — 逾200萬美元偽鈔流入市場2025.07.27資訊安全CloudSEK 研究團隊揭露印度大規模線上假幣集團，利用社群媒體與Meta Ads推廣，透過WhatsApp交易，六個月內流通逾200萬美元偽鈔。本報告深入剖析其運作模式、偵測技術及對金融安全的影響，呼籲加強公私合作與平台治理，應對新型網路犯罪威脅。
安聯人壽確認資料外洩 — 逾百萬客戶個資受影響，第三方CRM系統成破口2025.07.27資料外洩安聯人壽北美公司確認發生大規模資料外洩，逾百萬客戶個資因第三方雲端CRM系統遭社會工程學攻擊而外洩。本報告分析事件細節、影響範圍與安聯應對，並警示企業應重視第三方供應鏈資安管理，防範日益複雜的網路攻擊。
Post SMTP 外掛漏洞曝光 — 逾20萬 WordPress 網站面臨劫持攻擊風險2025.07.27資訊安全Post SMTP WordPress 外掛驚現嚴重漏洞（CVE-2025-24000），允許低權限用戶透過郵件日誌劫持管理者帳戶，導致逾20萬網站受影響。本報告詳述漏洞機制、威脅範圍，並警示WordPress網站管理者務必立即更新外掛、強化資安防護，以應對這項關鍵劫持攻擊風險。
CISA警告：Honeywell、Medtronic、Mitsubishi等硬體設備存在關鍵漏洞2025.07.27工控裝置美國CISA發布警報，揭示Honeywell、Medtronic、Mitsubishi、LG等製造商的硬體設備存在多項關鍵漏洞，包括RCE和身份驗證繞過，恐影響關鍵基礎設施。本報告詳解受影響設備、潛在威脅及CISA的通用緩解建議，警示產業重視硬體層面資安風險。