新型 HybridPetya 勒索軟體可繞過 UEFI 安全啟動2025.09.15資訊安全解析新型勒索軟體 HybridPetya 的攻擊技術，探討其如何利用 UEFI 啟動套件與漏洞 CVE-2024-7344 繞過安全啟動，並分析其與 Petya/NotPetya 的異同，為企業提供最新的資安威脅警示與防護建議。
「紳士」勒索軟體利用易受攻擊的驅動程式破壞安全設備2025.09.15資訊安全解析「紳士」勒索軟體如何利用趨勢科技揭露的合法驅動程式ThrottleStop.sys，發動「自帶易受攻擊驅動程式」(BYOVD)攻擊，以繞過防毒與EDR等端點安全防護。內容包含其攻擊策略、技術分析與企業應對措施，助您全面了解並強化資安防禦。
CISA 警告達梭 RCE 漏洞可能被積極利用2025.09.15工控安全美國CISA發出警告，指駭客正積極利用達梭系統的DELMIA Apriso製造管理解決方案中的嚴重RCE漏洞（CVE-2025-5086）。
大多數汽車存在 Apple CarPlay RCE 漏洞，但尚未解決2025.09.15車輛安全解析Apple CarPlay的CVE-2025-24132緩衝區溢位漏洞，探討其如何讓攻擊者遠端控制車載系統。
工業領域面臨更嚴峻的網路保險情勢，保費不斷上漲，保險覆蓋缺口不斷擴大2025.09.15組織治理探討工業部門在當前網路安全保險市場中面臨的嚴峻挑戰，從保費急劇上漲、承保範圍縮限，到民族國家攻擊排除條款，本報告詳細分析其背後原因，並提出企業在OT環境下應如何加強資安防護、滿足核保要求，以確保關鍵時刻獲得有效保障。
駭客將 RMM 安裝隱藏為虛假的 Chrome 更新和 Teams 邀請2025.09.16資訊安全駭客正在利用遠端監控與管理（RMM）工具發動新一波的網路釣魚攻擊，探討駭客如何偽裝成虛假的 Chrome 更新或 Teams 邀請，藉此規避傳統安全防禦，並提供企業與個人應對此威脅的防禦策略，確保系統安全。
新的 Phoenix 攻擊繞過了 DDR5 記憶體中的 Rowhammer 防禦2025.09.16資訊安全學術研究人員發現一種名為「鳳凰」的新型 Rowhammer 攻擊，能成功繞過 DDR5 記憶體上的最新保護機制。