Brokewell Android 惡意軟體與 TamperedChef 資訊竊取木馬的威脅解析2025.09.07資安管理本文粗略剖析 Brokewell 和 TamperedChef 兩大惡意軟體案例，探討攻擊者如何利用「惡意廣告」與「偽裝應用」作為滲透管道。
以 OT 資安為成長槓桿：在保護資產的同時推動敏捷工業轉型2025.09.07營運技術本報告粗略解析 OT（營運技術）資安如何從單純的防護角色，轉變為工業數位轉型與 AI 應用的成長槓桿。內容涵蓋背景、挑戰、驅動力、合規與創新、價值開發、應對策略，以及 OT 與 AI 的交互影響，協助高階主管在保護關鍵資產的同時，推動營運韌性與工業創新。
2025年9月第一週 資訊安全威脅情資2025.09.07資安風險本報告摘要整理2025 年8月31日~9月6日間的五個資訊安全風險情境，涵蓋 APT28 郵件後門、Windows 伺服器入侵、Azure AD 憑證外洩、惡意驅動程式濫用與合法工具 C2 隧道。透過詳細的技術與管理應對措施，協助組織強化防禦，建立全面的資安韌性。
CISA發布 SBOM 指南，敦促跨境採用以增強軟體供應鏈安全2025.09.05法規標準美國CISA、NSA與全球19個國際夥伴共同發布軟體物料清單（SBOM）指南，旨在推動跨國界廣泛應用，以提升全球軟體供應鏈的透明度與安全。
網路釣魚帝國在 Google 和 Cloudflare 上悄悄運行2025.09.05資訊安全隨著網路釣魚攻擊日益複雜，駭客開始利用Google、Cloudflare等大型雲端服務來發動難以偵測的攻擊。
模型命名空間重複使用漏洞劫持Google和微軟平台上的人工智慧模型2025.09.05人工智慧資安研究員揭露AI平台存在「命名空間重用」漏洞，駭客可利用此弱點上傳惡意模型，假冒合法開發者，進而發動供應鏈攻擊。
俄羅斯 APT28 透過 Microsoft Outlook 部署「NotDoor」後門2025.09.05資訊安全俄羅斯國家級駭客組織APT28，被發現針對北約成員國的企業發動攻擊，並部署一種名為「NotDoor」的新型Microsoft Outlook後門程式。
GhostRedirector入侵 65 台 Windows 伺服器2025.09.05資訊安全資安公司ESET揭露一個名為「GhostRedirector」的中國駭客組織，透過「Rungan」後門程式和「Gamshen」惡意IIS模組，入侵全球超過65台Windows伺服器。