LastPass 警告：虛假儲存庫可能透過 Atomic Infostealer 感染 macOS2025.09.22資訊安全根據LastPass的警告，揭露一場利用虛假GitHub儲存庫散播惡意軟體，鎖定macOS用戶的資訊竊取活動。
研究人員發現基於 GPT-4 的 MalTerminal 惡意軟體可創建勒索軟體和反向 Shell2025.09.22人工智慧解析SentinelOne團隊發現的首款GPT-4驅動惡意軟體MalTerminal，該惡意程式能動態生成勒索碼或反向Shell，揭示人工智慧如何被用於新一代資安威脅。
ShadowLeak 零點擊漏洞透過 OpenAI ChatGPT 深度研究代理洩露 Gmail 數據2025.09.22人工智慧解析名為「ShadowLeak」的ChatGPT零點擊漏洞，該漏洞透過隱藏在電子郵件中的指令，讓攻擊者在無需任何用戶操作下，竊取敏感的Gmail收件匣數據。
Microsoft Entra ID 漏洞可劫持任何公司的租戶2025.09.22資訊安全探討微軟Entra ID（前身為Azure AD）中一個關鍵的安全漏洞，該漏洞結合了未經記錄的「參與者令牌」和Azure AD Graph API的弱點，使得駭客能夠完全挾持全球任何公司的租用戶。
日益增長的威脅促使工業供應鏈採用即時監控和主動網路安全措施2025.09.22營運技術分析當今工業供應鏈所面臨的日益增長的網路威脅，並探討企業如何從傳統的單點安全檢查，轉向採用即時監控與主動防禦的策略，以強化其營運韌性。
未修補的漏洞使 Novakon HMI 面臨遠端駭客攻擊2025.09.22工控安全探討了台灣 Novakon 公司旗下人機介面（HMI）產品所存在的未修補嚴重漏洞。內容涵蓋了漏洞的技術細節、潛在威脅以及對工業控制系統（ICS）的深遠影響，為企業提供重要的資安警訊。