Shai Hulud npm 蠕蟲病毒影響供應鏈攻擊中超過 26,000 個程式碼庫2025.11.25資訊安全Shai Hulud npm 蠕蟲病毒於 2025 年 11 月再次大規模爆發，攻擊強度激增百倍，旨在竊取開發者憑證並自我複製。
VSCode Marketplace 上的 Fake Prettier 擴充功能下架了 Anivia Stealer2025.11.25資訊安全網路安全公司 Checkmarx Zero 發現並移除 Visual Studio Code (VSCode) Marketplace 上名為「prettier-vscode-plus」的惡意擴充功能，該程式利用品牌劫持手法散播 Anivia Stealer，專門竊取 Windows 用戶的憑證與敏感資料，並採用高階的記憶體執行和沙箱迴避技術。
ClickFix攻擊利用偽造的Windows更新畫面推送惡意軟體2025.11.25資訊安全ClickFix 是一種高階社交工程攻擊，利用逼真的 Windows 更新畫面欺騙用戶執行剪貼簿指令，並使用隱寫術將 Rhadamanthys 惡意軟體隱藏在 PNG 圖像中。本報告分析其攻擊鏈、規避偵測技術與關鍵防禦策略。
Fluent Bit 的新漏洞使雲端平台容易受到遠端程式碼執行和隱藏基礎設施入侵攻擊2025.11.25雲端安全Oligo Security 在開源遙測代理 Fluent Bit 中發現五個嚴重漏洞，可能導致雲端基礎設施遭接管。本報告詳解 CVE 漏洞的具體利用方式、遠端程式碼執行和日誌篡改的風險，並提供開發者和維運團隊的緊急緩解建議。
嵌入式工業安全：網路原生優勢2025.11.25營運技術傳統 OT 安全架構在 IT/OT 融合趨勢下暴露嚴重盲點。本報告深度分析思科 Cyber Vision 如何透過網路原生方法，將深度包檢測（DPI）嵌入工業交換器，實現完整的南北向與東西向流量可視化，全面提升資產清單與網路分段能力，並提出工業領導者評估和實施此轉型架構的六大關鍵步驟及長期戰略考量。
ENISA 將 CVE 項目命名為根項目，擴大了其在歐盟漏洞協調中的作用2025.11.24法規標準分析歐盟網路安全局（ENISA）被任命為CVE計畫根中心的重大意義，探討其在提升歐盟跨境漏洞管理、協調揭露的職責擴大，以及如何透過《網路韌性法案》（CRA）下的單一報告平台，強化歐洲數位生態系統的安全性與一致性。
一次簡單的AI檢查如何洩漏公司機密2025.11.24人工智慧分析了生成式AI在企業環境中缺乏治理所引發的知識產權外洩風險，強調員工將敏感資料提交至公開AI平台所導致的競爭優勢削弱和合規問題，並提供了健全的AI使用政策與教育建議。