CISA發布 SBOM 指南，敦促跨境採用以增強軟體供應鏈安全2025.09.05法規標準美國CISA、NSA與全球19個國際夥伴共同發布軟體物料清單（SBOM）指南，旨在推動跨國界廣泛應用，以提升全球軟體供應鏈的透明度與安全。
網路釣魚帝國在 Google 和 Cloudflare 上悄悄運行2025.09.05資訊安全隨著網路釣魚攻擊日益複雜，駭客開始利用Google、Cloudflare等大型雲端服務來發動難以偵測的攻擊。
模型命名空間重複使用漏洞劫持Google和微軟平台上的人工智慧模型2025.09.05人工智慧資安研究員揭露AI平台存在「命名空間重用」漏洞，駭客可利用此弱點上傳惡意模型，假冒合法開發者，進而發動供應鏈攻擊。
俄羅斯 APT28 透過 Microsoft Outlook 部署「NotDoor」後門2025.09.05資訊安全俄羅斯國家級駭客組織APT28，被發現針對北約成員國的企業發動攻擊，並部署一種名為「NotDoor」的新型Microsoft Outlook後門程式。
GhostRedirector入侵 65 台 Windows 伺服器2025.09.05資訊安全資安公司ESET揭露一個名為「GhostRedirector」的中國駭客組織，透過「Rungan」後門程式和「Gamshen」惡意IIS模組，入侵全球超過65台Windows伺服器。
社交工程模擬故事：睿思科技的「招聘陷阱」──從求職邀約到資安覺醒2025.09.07社會工程一篇以故事形式深入解析「招聘陷阱」如何成為社交工程攻擊管道的報告。透過睿思科技的案例，探討駭客如何利用公開資訊與惡意附件發動攻擊，並提供個人與企業層面的資安防禦策略，協助組織強化資安意識與防線。
社交工程模擬故事：永盛電子的「高薪陷阱」──一場從「任務詐騙」到「組織防護」的學習2025.09.07社會工程本報告以永盛電子的真實案例為藍本，揭露「任務詐騙」如何利用人性的貪婪與社群媒體，從個人滲透至企業網路。報告詳細分析駭客的心理操控手法，並提供個人與組織層面應對此類社交工程攻擊的有效防護策略。