瑞典一家大型軟體供應商的資料外洩事件影響了150萬人2025.11.05資料外洩瑞典主要 IT 系統供應商 Miljödata 遭受網路攻擊，導致 150 萬人個人資料外洩，並引發瑞典隱私保護局 (IMY) 對其資安級別和數據處理實踐進行調查，凸顯了供應鏈攻擊和 GDPR 遵循的嚴峻挑戰。
熱門 React Native NPM 套件存在嚴重缺陷，使開發者容易受到攻擊2025.11.05資安漏洞JFrog 揭露了熱門的 @react-native-community/cli NPM 套件中的一個嚴重漏洞（CVE-2025-11953，CVSS 9.8）
微軟Teams漏洞允許攻擊者冒充同事並編輯訊息而不被察覺2025.11.05資安漏洞Check Point 研究人員揭露微軟 Teams 的多項安全漏洞，允許攻擊者在不留痕跡的情況下更改訊息內容及偽造寄件人身份，對企業內部構成嚴重的社交工程和身份冒用風險，強調驗證機制的重要性。
Sixnet RTU 未授權遠端 Root 權限程式碼執行漏洞分析2025.11.05營運技術Claroty Team82 發現 Sixnet RTU 存在兩項高風險漏洞（CVE-2023-42770、CVE-2023-40151），可導致未授權遠端 Root 權限程式碼執行。本文深入解析漏洞成因、利用流程、風險影響與偵測建議，並提供 OT/ICS 環境的安全設計與防護措施，協助資安團隊強化工控設備防禦力。
軟體開發團隊如何安全且合乎道德地部署人工智慧工具2025.11.04人工智慧探討軟體開發團隊如何安全、合乎道德地部署AI工具，強調治理、開發者技能提升與嚴格程式碼審查的最佳實務，以應對AI生成的程式碼所帶來的安全與法律挑戰。
Claude AI API 可能被濫用以竊取數據2025.11.04人工智慧揭露 Anthropic 的 Claude AI 模型 API 存在被間接提示注入攻擊濫用的風險，可能導致使用者資料外洩，並強調網路存取權限帶來的安全挑戰與緩解措施。
微軟：SesameOp惡意軟體濫用OpenAI Assistants API發動攻擊2025.11.04人工智慧微軟安全團隊發現名為 SesameOp 的後門惡意軟體，濫用 OpenAI Assistants API 作為隱藏的命令和控制通道，進行長期間諜活動並竊取資料。
YouTube「幽靈網路」透過3000個虛假影片傳播訊息竊取程式2025.11.04資訊安全網路安全公司 Check Point Research 揭露名為「幽靈網路」的大規模惡意軟體分發行動，該網路透過 YouTube 上的虛假影片散播 Lumma 和 Rhadamanthys 資訊竊取軟體，並採用高彈性的模組化結構來逃避平台偵測。