新的 FileFix 攻擊利用快取走私來逃避安全軟體2025.10.09資訊安全揭露 FileFix 攻擊的新變種，如何利用「快取走私」技術將惡意 ZIP 檔秘密植入受害者系統，並透過 Windows 檔案總管網址列和大量空白填充的 PowerShell 腳本來繞過資安軟體。
Crimson Collective 駭客瞄準 AWS 雲端實例竊取數據2025.10.09雲端安全針對鎖定 AWS 雲端環境的 Crimson Collective 威脅組織，解析其如何利用暴露的 IAM 憑證、透過 TruffleHog 提升權限並竊取資料。
駭客利用 Service Finder WordPress 主題中的身份驗證來繞過漏洞2025.10.09資訊安全Service Finder WordPress主題中的嚴重漏洞CVE-2025-5947正被駭客積極利用，攻擊者可繞過身份驗證並取得管理員權限。
駭客利用時間操縱觸發 Y2K38 時間漏洞2025.10.08資訊安全分析「2038年問題」（Y2K38）與「2036年問題」如何從已知的時間錯誤，演變成駭客可透過時間操縱手法立即發動攻擊的嚴重網路安全漏洞。
新的 Mic-E-Mouse 攻擊表明電腦滑鼠可以捕獲對話2025.10.08資訊安全分析新型「Mic-E-Mouse」攻擊原理，揭示高性能光學滑鼠如何利用其感測器偵測桌面微小聲波振動，將機密對話轉為數據洩露。
立即修補：Dell UnityVSA 漏洞允許無需登入即可執行命令2025.10.07資安漏洞Dell UnityVSA 虛擬儲存系統發現一個嚴重的高危險性漏洞 CVE-2025-36604，允許未經身份驗證的攻擊者透過登入重定向邏輯缺陷執行任意命令。建議所有用戶立即升級至 5.5.1 版本。
微軟：GoAnywhere 關鍵漏洞遭勒索軟體攻擊2025.10.07資安漏洞微軟證實網路犯罪組織 Storm-1175 已積極利用 GoAnywhere MFT 傳輸工具中編號 CVE-2025-10035 的嚴重漏洞，進行 Medusa 勒索軟體攻擊，呼籲所有用戶應立即採取修補行動。