假冒的Calendly邀請虛假的知名品牌劫持廣告管理帳戶2025.12.03資訊安全駭客集團利用假冒聯合利華、迪士尼等頂級品牌的 Calendly 會議邀請，發動高度針對性的 AiTM 網路釣魚活動，專門竊取企業的 Google 與 Facebook 廣告管理帳號憑證，對企業資產構成嚴重威脅。
陶氏化學的(營運技術活動和成果的零信任)文件奠定國防基礎設施的零信任基礎2025.12.02營運技術解析美國國防部（DoW）發布的《營運技術零信任－範圍與目的》指南，此文件為國防相關的OT環境提供了具體的零信任活動與成果框架，涵蓋OT與IT的差異、核心原則應用、五大面向（身份、設備、網路、資料、自動化）以及實體安全與數位安全的整合策略，確保關鍵基礎設施的韌性與安全性。
安全儲存數位資產的真正架構是什麼樣的2025.12.02資安管理解析在Web3世界中，保護個人數位資產的理想安全設定。涵蓋從清潔裝置環境到選擇錢包配置，以及保護恢復短語和養成安全交易習慣等五大關鍵策略，旨在幫助使用者建立堅實的網路安全基礎，避免成為資產損失的反面教材。
將 MCP 視為 API 會造成安全盲點2025.12.02人工智慧MCP Manager 執行長 Michael Yaroshefsky 深入探討模型上下文協議 (MCP) 與 API 的本質差異，揭示 MCP 信任模型中的安全盲點，包括客戶端身份誤區、供應商信任迷思及治理失控問題。
臉部辨識的信任問題 - 對個人隱私侵蝕、數據未經同意採集、以及監控系統本身安全漏洞的多重擔憂2025.12.02資訊安全探討人臉辨識技術在公共監控與企業門禁控制兩大應用中的信任問題，從斯諾登事件到 Clearview 的資料濫用，分析公眾對非共識圖像採集和系統不安全的深層擔憂。
ShadyPanda 將擁有 430 萬次安裝量的熱門瀏覽器擴充功能變成間諜軟體2025.12.02資訊安全Koi Security 揭露名為 ShadyPanda 的威脅行為者，長達七年透過主流瀏覽器擴充功能，累積超過 430 萬次安裝，實施靜默遠端程式碼執行與大規模資料竊取。
隨著各組織努力應對不斷湧現的威脅，OT網路安全文化差距日益擴大2025.12.01組織治理分析了營運技術（OT）網路安全領域日益擴大的文化與能力差距，報告闡述了IT與OT團隊之間在優先順序、治理與技能方面的根本衝突，並整合專家見解與具體數據，提出十餘項彌合鴻溝的關鍵措施，涵蓋治理、協作、技術投資及人才培養，旨在協助工業組織有效應對地緣政治和快速演變的威脅，實現安全與可靠性並重的營運韌性。