智慧空氣壓縮機模型中發現一系列安全漏洞2025.10.29工控安全解析喬治梅森大學研究人員對California Air Tools智慧空氣壓縮機的安全漏洞分析，揭露從硬式密碼到未經身份驗證的API控制等一連串安全缺陷。
CISA警告達梭公司有兩個被積極利用的漏洞2025.10.29資安漏洞解析CISA針對達梭系統DELMIA Apriso製造營運管理解決方案中兩個關鍵漏洞（CVE-2025-6205和CVE-2025-6204）的警告
遠端可利用的 BIND 9 DNS 漏洞的 PoC 程式碼洩露2025.10.29資安漏洞影響 BIND 9 DNS 解析器的高嚴重性快取中毒漏洞 (CVE-2025-40778)，該漏洞允許遠端未經驗證攻擊者操縱 DNS 條目，導致流量重定向。
新汽車紀元：軟體定義車輛（SDV）的韌性架構與雲邊協同安全策略2025.10.29車輛工程解析 SDV 時代的網路安全挑戰與解決方案，及探討如何以 SOAFEE 雲原生架構為基礎，建立具備韌性與自我防禦能力的車輛安全體系。
人工智慧像初級開發人員一樣編寫程式碼，安全部門感受到了這一點2025.10.28人工智慧OX Security的《青年軍：人工智慧程式碼安全危機》報告揭示，AI生成程式碼雖加速開發，卻隱藏結構性安全缺陷。
進階無伺服器安全：透過 AI 驅動的威脅偵測實現零信任2025.10.28資安管理探討了無伺服器架構對網路安全的根本性改變，強調傳統邊界安全模型的失效，並深入分析了如何透過實施身份中心化的零信任架構（ZTA）與AI驅動的威脅偵測，來應對函數事件注入、冷啟動攻擊及GenAI整合所帶來的獨特和新興威脅。
「ChatGPT 污點記憶」漏洞可導致 Atlas 瀏覽器指令注入2025.10.28人工智慧LayerX Security揭露了OpenAI ChatGPT Atlas瀏覽器中的「污染記憶」漏洞，允許攻擊者將惡意指令注入AI的會話記憶體，從而執行未經授權的遠端程式碼。
QNAP 警告其 Windows 備份軟體有嚴重的 ASP.NET 缺陷2025.10.28資安漏洞QNAP發出緊急警告，指出其Windows備份工具NetBak PC Agent受Kestrel ASP.NET Core伺服器的CVE-2025-55315漏洞影響。