研究人員發現 ChatGPT 漏洞，攻擊者可利用該漏洞誘騙人工智慧外洩資料2025.11.06人工智慧Tenable 研究人員揭露了影響 OpenAI ChatGPT 的七種漏洞，包括記憶體注入和間接提示攻擊，揭示了 LLM 作為自主代理時，在目標一致性與競爭優勢之間面臨的嚴重安全困境。
嚴重網站接管漏洞影響40萬個WordPress網站2025.11.06資安漏洞駭客正積極利用 WordPress Post SMTP 外掛程式中的 CVE-2025-11833 嚴重漏洞（CVSS 9.8），該漏洞影響超過 40 萬個網站，允許攻擊者未經授權存取資料並接管網站。
現代汽車AutoEver America資料外洩事件導致社保號碼和駕照資訊洩露2025.11.06資料外洩現代汽車美國子公司 Hyundai Autoever America 遭駭客入侵，攻擊者自 2025 年 2 月即開始訪問系統，導致員工和/或客戶的姓名、社會安全號碼和駕駛執照等敏感個人資訊暴露。
美國CISA警告稱，CentOS Web Panel 存在嚴重漏洞，可能被攻擊者利用2025.11.06資安漏洞美國 CISA 警告駭客正利用 CentOS Web Panel (CWP) 中 CVSS 評分極高的 CVE-2025-48703 漏洞執行遠端命令，影響 0.9.8.1204 之前版本，並強制聯邦實體在 11 月 25 日前完成修補。
富士馬達、台達電子、Survision、Radiometrics、IDIS 等公司的系統有嚴重缺陷2025.11.06裝置漏洞美國 CISA 發布五項 ICS 安全公告，詳細分析了富士電機、台達電子、Survision、Radiometrics VizAir 和 IDIS 系統的九個嚴重漏洞，其中 VizAir 系統三個漏洞 CVSS 評分皆為滿分 10.0，嚴重威脅全球關鍵製造業與機場營運安全。
揭露身分管理不善帶來的風險2025.11.05資訊安全Delinea報告深入分析未受管理身份對企業帶來的資安、法規與營運風險，並提供持續身份發現、最小權限原則及PAM等最佳實踐，以重新獲得可見度和控制力，確保數位資產安全。
現代安全工具難以防範的三大瀏覽器沙箱威脅2025.11.05資安管理根據 Keep Aware 的報告，深入解析瀏覽器層面安全盲區中的三大威脅：憑證竊取、惡意擴充功能和橫向移動，強調了傳統安全工具的不足，並呼籲企業須為依賴瀏覽器工作的員工隊伍實施更前沿的防護策略。
媒體巨頭日經新聞報導，一起資料外洩事件影響了17,000人2025.11.05資料外洩日本媒體巨頭日經新聞因員工電腦感染惡意軟體導致身份驗證憑證遭竊，進而引發 Slack 平台入侵事件，洩露了超過 17,000 名個人資訊。