利用精心建構的電子郵件，零點擊代理瀏覽器攻擊可以刪除整個谷歌雲端硬碟2025.12.08人工智慧探討一種新型的「零點擊代理瀏覽器攻擊」，該攻擊專門針對 Perplexity Comet 等整合了大型語言模型（LLM）的自主 AI 瀏覽器。
新一波 VPN 登入嘗試的目標是 Palo Alto GlobalProtect 入口網站2025.12.08資訊安全GreyNoise警告，新一波VPN資安攻擊正鎖定Palo Alto GlobalProtect入口網站進行登入嘗試，並轉向SonicWall SonicOS API端點執行大規模掃描。
現場級工業控制系統設備的攻擊增多，亟需提升OT安全可見度與細粒度控制2025.12.08營運技術詳細剖析針對底層ICS設備（感測器、PLC）不斷增加的網路物理安全威脅。探討傳統OT安全框架（如IEC 62443）在保護0級和1級傳統設備方面的根本性缺陷，強調IT/OT融合帶來的邊緣風險擴大，並呼籲業界必須從抽象框架轉向「安全設計」的新範式，透過深度可見性和精細化控制，應對現代高級威脅。
美國CISA及加拿大NSA警告Brickstorm後門攻擊VMware和Windows系統2025.12.08資訊安全美國CISA、NSA與加拿大網路中心聯合發布關於「磚風暴」（Brickstorm）後門程式的緊急警告。此份深度研究報告分析了與中國政府有關的駭客如何利用巢狀加密與DNS over HTTPS（DoH）等複雜技術，鎖定VMware vCenter與Windows系統。報告整合了官方發布的入侵指標與五項關鍵的系統強化與緩解措施，以協助關鍵基礎設施營運商應對此高級持續性威脅。
研究人員發現人工智慧編碼工具中存在30多個可能導致資料竊取和RCE攻擊缺陷2025.12.08人工智慧資安研究員揭露AI驅動整合開發環境（IDE）中超過30個安全漏洞，統稱為「IDEsaster」。本報告深入分析這些漏洞如何利用提示注入結合IDE合法功能，實現無須使用者互動的資料外洩與遠端程式碼執行（RCE）。涵蓋GitHub Copilot、Cursor等主流工具的具體攻擊鏈、風險點以及開發者應採取的最小權限原則與沙箱化防禦建議。
Apache Tika 存在嚴重 XXE 漏洞，需要緊急修復2025.12.08資安漏洞Apache Tika中發現一個極為嚴重的XML外部實體（XXE）注入漏洞（CVE-2025-66516），CVSS評分高達10.0。此漏洞影響tika-core、tika-pdf-module和tika-parsers等多個模組，允許攻擊者透過惡意構造的PDF檔案執行攻擊。本文詳述漏洞範圍、與先前CVE-2025-54988的關係，並敦促使用者立即升級至修復版本。
全球安全機構發布聯合指南，幫助關鍵基礎設施將人工智慧整合到營運技術系統中2025.12.05法規標準深入解析美國CISA與國際夥伴針對關鍵基礎設施AI與OT系統整合所發布的聯合安全指南，內容涵蓋四大核心原則、普渡模型應用層次分析、治理框架建立及專家觀點，為營運者提供降低風險、保障安全與韌性的實務建議。
WebXR漏洞影響40億Chromium用戶，立即更新瀏覽器2025.12.05資安漏洞由於WebXR功能存在一個影響全球七成以上瀏覽器市場份額的嚴重漏洞（CVE-2025-12443），本文呼籲所有Chromium核心瀏覽器用戶立即更新至安全版本，以保護敏感資料。