OTCC 提出框架以規範網路安全成熟度，增強關鍵基礎設施的彈性2025.09.25法規標準營運技術網路安全聯盟（OTCC）提議一個新的框架，旨在透過標準化評估（1到5級） Sector Risk Management Agencies (SRMA) 的網路安全成熟度，特別針對OT環境，來填補國家安全漏洞，並增強國家關鍵基礎設施的整體韌性。
25 個 MCP 漏洞揭示 AI 代理程式如何被利用2025.09.25人工智慧針對高效能Agentic AI的基礎——模型上下文協定（MCP），人工智慧專家公司Adversa發布了前25大漏洞的全面分析報告，揭示了從提示注入到指令注入等關鍵風險，為IT和資安部門提供防禦Agentic AI攻擊的路線圖。
CSA 推出 SaaS 安全控制框架以降低複雜性2025.09.26法規標準雲端安全聯盟發布新的SaaS安全控制框架（SSCF），旨在協助SaaS客戶自信地駕馭共享責任模式，標準化SaaS平台中面向客戶的安全控制，從而大大減輕配置負擔並降低風險。
微軟警告稱，新的 XCSSET macOS 惡意軟體變種將針對 Xcode 開發者2025.09.26資訊安全微軟威脅情報部門警告，已偵測到針對macOS開發人員的XCSSET惡意軟體新變種，該變種具有增強的瀏覽器攻擊目標、剪貼簿劫持和改進的持久性機制，對開發環境構成嚴重威脅。
中國根據國家網信辦新規要求網路安全事件通報時間提早一小時2025.09.26法規標準中國國家網路資訊辦公室（CAC）建立新的監管制度，要求企業在發生重大網路安全事件時，必須在2025年11月1日生效的法規下，於一小時內完成初步通報，旨在加強國家網路安全防禦並與國際規範接軌。