思科發現開放權重人工智慧模型容易在長時間聊天中被利用2025.11.12人工智慧Cisco 發現開放權重 AI 模型在多輪對話攻擊中的漏洞，成功率高達 92.78%。報告強調這些模型難以維持安全護欄，易被利用於生成惡意程式碼和洩露敏感資訊，呼籲企業加強 AI 部署的防禦措施。
Synology 修復了在 Pwn2Own Ireland 大會上演示的 BeeStation 零日漏洞2025.11.12資安漏洞Synology 已經發布緊急修補程式，解決了其消費級個人雲端產品 BeeStation 中一個被 Pwn2Own Ireland 駭客大賽成功利用的嚴重遠端程式碼執行（RCE）零日漏洞（CVE-2025-12686）。該漏洞源於「不檢查輸入大小的緩衝區複製」問題，可能導致任意程式碼執行，影響多個版本的 BeeStation OS。
SAP修復了SQL Anywhere Monitor中的硬編碼憑證缺陷2025.11.12資安漏洞SAP 於11月發布了關鍵安全更新，解決了包括 SQL Anywhere Monitor 中嚴重性達 10.0 的硬編碼憑證漏洞 (CVE-2025-42890) 和 Solution Manager 中高風險的程式碼注入漏洞 (CVE-2025-42887) 在內的多個安全問題。
首席資訊安全長 (CISO) 的人工智慧供應鏈攻擊專家指南2025.11.12人工智慧指南為 CISO 提供專家見解，解析 AI 惡意軟體的多態性、情境感知和隱藏特性，並提出一套新的防禦框架，包括 AI 專屬檢測、行為溯源分析和零信任運行時防禦，以應對日益嚴峻的威脅並符合 EU AI Act 等嚴格的監管要求。
歐安組織技術指南敦促對關鍵基礎設施安全採取統一的實體和網路防禦措施2025.11.11營運技術解析歐洲安全與合作組織（OSCE）關於保護關鍵基礎設施免受恐怖攻擊的技術指南，探討實體安全與網路安全融合的新典範，以及在法律、人權與韌性框架下，如何建構全威脅、全災害的防護體系。
OWASP Top 10 新增兩個 Web 應用程式風險類別2025.11.11資安管理分析2025年開放式 Web 應用程式安全專案（OWASP）Top 10修訂版，深入探討存取控制、軟體供應鏈故障及新增的「異常情況處理不當」等新興風險類別，為開發者與資安專業人員提供最新的Web應用程式風險緩解策略與方向。