Lua 運行時漏洞可能導致工業系統繞過沙盒並執行任意命令，從而威脅工業系統2025.08.19營運技術分析CVE-2025-41688漏洞的技術細節、潛在影響以及對工業部門的風險。該漏洞允許攻擊者利用特定OT設備中未經記錄的Lua函數，在無需複雜技術手段的情況下，繞過內建的沙盒安全機制，直接執行操作系統指令，從而取得設備的最高控制權。
Rockwell FactoryTalk、Micro800、ControlLogix 產品中的關鍵缺陷已修復2025.08.19工控安全洛克威爾自動化發布安全公告，修復了其多款產品中的關鍵及高嚴重性漏洞，以保護工業控制系統免受潛在威脅，涵蓋了FactoryTalk、Micro800和ControlLogix等重要產品線，提醒客戶應儘速採取更新行動。
NIST 最終確定小型裝置輕量級加密標準2025.08.19法規標準美國國家標準與技術研究院（NIST）發布了基於Ascon演算法的全新輕量級密碼學標準。此標準專為物聯網（IoT）、感應器和醫療植入物等資源受限設備設計，提供高效率且強大的加密和資料完整性保護，以應對日益嚴峻的資安挑戰。
公民實驗室報告隱藏的VPN網路共享所有權和安全漏洞2025.08.20資訊安全公民實驗室（Citizen Lab）與亞利桑那州立大學研究人員揭露，數百萬使用者下載的Android VPN應用程式存在隱藏關聯與嚴重資安漏洞。