微軟強調新推出的智能體人工智慧功能所帶來的安全風險2025.11.25人工智慧微軟在 Windows 11 引入實驗性的「代理工作區」AI 功能以自動化任務，但同時警告其潛在的資安威脅，包括跨提示注入（XPIA）和資料外洩。
Shai Hulud npm 蠕蟲病毒影響供應鏈攻擊中超過 26,000 個程式碼庫2025.11.25資訊安全Shai Hulud npm 蠕蟲病毒於 2025 年 11 月再次大規模爆發，攻擊強度激增百倍，旨在竊取開發者憑證並自我複製。
VSCode Marketplace 上的 Fake Prettier 擴充功能下架了 Anivia Stealer2025.11.25資訊安全網路安全公司 Checkmarx Zero 發現並移除 Visual Studio Code (VSCode) Marketplace 上名為「prettier-vscode-plus」的惡意擴充功能，該程式利用品牌劫持手法散播 Anivia Stealer，專門竊取 Windows 用戶的憑證與敏感資料，並採用高階的記憶體執行和沙箱迴避技術。
ClickFix攻擊利用偽造的Windows更新畫面推送惡意軟體2025.11.25資訊安全ClickFix 是一種高階社交工程攻擊，利用逼真的 Windows 更新畫面欺騙用戶執行剪貼簿指令，並使用隱寫術將 Rhadamanthys 惡意軟體隱藏在 PNG 圖像中。本報告分析其攻擊鏈、規避偵測技術與關鍵防禦策略。
Fluent Bit 的新漏洞使雲端平台容易受到遠端程式碼執行和隱藏基礎設施入侵攻擊2025.11.25雲端安全Oligo Security 在開源遙測代理 Fluent Bit 中發現五個嚴重漏洞，可能導致雲端基礎設施遭接管。本報告詳解 CVE 漏洞的具體利用方式、遠端程式碼執行和日誌篡改的風險，並提供開發者和維運團隊的緊急緩解建議。
嵌入式工業安全：網路原生優勢2025.11.25營運技術傳統 OT 安全架構在 IT/OT 融合趨勢下暴露嚴重盲點。本報告深度分析思科 Cyber Vision 如何透過網路原生方法，將深度包檢測（DPI）嵌入工業交換器，實現完整的南北向與東西向流量可視化，全面提升資產清單與網路分段能力，並提出工業領導者評估和實施此轉型架構的六大關鍵步驟及長期戰略考量。
ShadowPad惡意軟體主動利用WSUS漏洞取得完全系統存取權限2025.11.25資安漏洞微軟 Windows 伺服器更新服務（WSUS）中最近修復的 CVE-2025-59287 嚴重漏洞正被攻擊者積極利用，透過 PowerCat 和 certutil 等工具傳播高危險度的 ShadowPad 惡意軟體。