微軟Teams訪客聊天功能存在漏洞，使用戶容易遭受惡意軟體攻擊2025.11.27資訊安全Ontinue揭露的Microsoft Teams B2B訪客存取安全漏洞，此問題並非Teams軟體本身的錯誤，而是源於跨組織協作時的安全控制權轉移。
隨著人工智慧重塑威脅格局，網路安全培訓也面臨現實檢驗2025.11.26組織治理分析人工智慧（AI）如何加劇網路安全威脅，並導致全球資安人才面臨嚴峻挑戰。結合世界經濟論壇（WEF）與Fortinet的最新洞察，探討新時代資安專業人員所需具備的技術專長與軟實力，並提出應對策略與創新培訓模式，以建構具備高度韌性的網路安全人才隊伍。
Semperis警告稱，假日和週末的空檔期會使關鍵基礎設施容易受到勒索軟體攻擊2025.11.26資訊安全根據Semperis的最新研究，深入探討勒索軟體攻擊者如何利用週末、假日及企業重大事件（如併購、裁員）期間的防禦漏洞，鎖定關鍵基礎設施進行攻擊。強調身份系統復原在業務韌性中的核心地位，並提出實施強大災難復原與事件應變能力的戰略建議。
供應鏈擴張正在重塑安全優先事項2025.11.26組織治理根據ISC2的最新調查，本報告深入分析網路安全專家對第三方供應鏈風險的擔憂，特別是缺乏透明度和對分包商缺乏可見性的問題。探討現行供應商風險評估的不足，並提出從採購階段到持續監督，建立強健安全控制措施的戰略建議，以彌補跨行業中供應鏈風險管理存在的嚴重不平衡。
WormGPT 4 與 KawaiiGPT：新型暗黑LLM推動網路犯罪自動化2025.11.26人工智慧根據Palo Alto Networks的分析，探討專為惡意目的設計的「暗黑LLM」（如WormGPT 4與KawaiiGPT）如何降低網路犯罪的技術門檻。
ToddyCat 的新駭客工具可竊取 Outlook 電子郵件和 Microsoft 365 存取權令牌2025.11.26資訊安全根據卡巴斯基的技術分析，揭示ToddyCat進階威脅組織如何利用TCSectorCopy與PowerShell版TomBerBil等自訂工具，竊取OAuth 2.0令牌和瀏覽器資料以繞過邊界防禦。
飛機客艙物聯網使供應商和乘客數據暴露在外2025.11.26工控安全探討飛機客艙等多供應商物聯網環境中，敏感資料在傳輸後到達目標設備時的隱私暴露問題。分析現有安全機制的不足，並重點介紹「差分隱私」與「秘密共享」兩種新型加密技術如何從資料創建瞬間進行保護，以平衡資料協作、乘客隱私和供應商智慧財產權的複雜需求。
微軟強調新推出的智能體人工智慧功能所帶來的安全風險2025.11.25人工智慧微軟在 Windows 11 引入實驗性的「代理工作區」AI 功能以自動化任務，但同時警告其潛在的資安威脅，包括跨提示注入（XPIA）和資料外洩。