思科：防火牆漏洞已被積極利用，並用於發動拒絕服務攻擊2025.11.10資安漏洞思科發出警告，兩個已被用於零時差攻擊的 ASA 和 FTD 防火牆漏洞（CVE-2025-20362 和 CVE-2025-20333），正遭濫用以迫使設備進入重啟循環，導致服務中斷（DoS）。
深度學習工具 Keras 中發現資料外洩漏洞2025.11.10資安漏洞開源深度學習 API Keras 中發現一個中度嚴重性漏洞（CVE-2025-12058），該漏洞允許攻擊者在模型載入時繞過安全限制，讀取本機檔案或執行伺服器端請求偽造 (SSRF) 攻擊。
2025年11月第一週 資訊安全威脅情資2025.11.09資安風險台灣應用軟件發布 2025/11/02-11/08 資訊安全情資週報。本週聚焦未受管控的身分識別風險、YouTube 平台散播 Infostealer、RMM 工具滲透航運業，以及 ChatGPT 提示注入與 OpenAI Assistants API 濫用等五大最新威脅。提供組織評估分析內部管理與技術架構，有效應對高風險資安挑戰。
德國BSZ產品：加速安全驗證計畫產品驗證與歐盟CRA要求關聯摘要2025.11.09法規標準本文初略整理 BSZ 如何作為歐盟 CRA (Cyber Resilience Act) 的技術落地方案，滿足產品安全設計、漏洞管理、SBOM 與合格評定程序等強制要求，為產品進入歐洲市場奠定合規基礎。
隨著合規性讓位給問責制和韌性，工業網路安全正面臨嚴峻考驗2025.11.09組織治理這份針對企業高層的研究報告，深入分析 2025 年 OT/ICS 安全趨勢 ，強調企業必須將資安定位從「合規檢查表」轉向「營運責任與韌性策略」 。內容涵蓋 IT/OT 融合、Legacy 系統風險、責任制重塑、以及強化「過程＋網路」整合監控的五大高階行動指引 。確保在防禦失效時，營運仍可持續 。
你絕對猜不到最常用的密碼是什麼。哦，等等，你肯定猜到。2025.11.07資安管理科技諮詢網站Comparitech最新發布的報告，基於對2025年超過20億次密碼外洩的深度分析，發現「123456」等弱密碼仍是最受歡迎的密碼，報告指出這是「人類在網路安全方面的懶惰」。
採取務實幹預措施來控制人工智慧自主性2025.11.07人工智慧探討智能體人工智慧（Agentic AI）在自主決策與跨系統協調中的風險、治理與防禦挑戰，提出五項務實的治理干預措施，協助企業與決策者在推動創新與確保安全之間取得平衡。