新型 Shuyal 竊取軟體瞄準 17 個 Web 瀏覽器，竊取登入資料和 Discord 令牌2025.10.09資訊安全解析新發現的 Shuyal Stealer 惡意軟體。它不僅能從多達 17 種瀏覽器中竊取登入憑證，更結合系統深度剖析、螢幕截圖、剪貼簿記錄及 Discord 令牌竊取等高級功能，實現徹底的帳戶接管。
新的 FileFix 攻擊利用快取走私來逃避安全軟體2025.10.09資訊安全揭露 FileFix 攻擊的新變種，如何利用「快取走私」技術將惡意 ZIP 檔秘密植入受害者系統，並透過 Windows 檔案總管網址列和大量空白填充的 PowerShell 腳本來繞過資安軟體。
Crimson Collective 駭客瞄準 AWS 雲端實例竊取數據2025.10.09雲端安全針對鎖定 AWS 雲端環境的 Crimson Collective 威脅組織，解析其如何利用暴露的 IAM 憑證、透過 TruffleHog 提升權限並竊取資料。
駭客利用 Service Finder WordPress 主題中的身份驗證來繞過漏洞2025.10.09資訊安全Service Finder WordPress主題中的嚴重漏洞CVE-2025-5947正被駭客積極利用，攻擊者可繞過身份驗證並取得管理員權限。
資訊標籤：強化資訊安全防線，落實法律與國際標準要求2025.10.11文件分級本文深入解析《營業秘密法》中「合理保密措施」的法律要求，並對照 ISO 27001（A.5.14）資訊標籤控制措施的演變。瞭解文件浮水印與自動化標記如何成為企業避免資料外洩、通過法律訴訟認定營業秘密的關鍵安全策略。
2025年10月第二週 資訊安全威脅情資2025.10.12風險情境本頁整理自 2025 年 10 月 5 日至 11 日間的資安媒體報導與台灣應用軟件資安日報，彙整四則重大資安威脅情資，包括 Shuyal Stealer 多瀏覽器憑證竊取、FileFix 快取走私與社會工程攻擊、Y2K38/2036 時間操縱漏洞，以及 Crimson Collective 駭客濫用 AWS IAM 權限進行雲端資料外洩。提供企業進行資安風險評估、系統設定檢查與應變計畫制定之參考。完整分析請參閱台灣應用軟件資安週報或聯繫我們取得詳細資料。
ISO 42001 AIMS導入與實作探討 – 組織全景分析2025.10.12人工智慧t初略解析 ISO 42001 AIMS 導入的關鍵節點。透過實際案例，瞭解如何進行 AI 組織全景分析 (Context Analysis)，有效識別 AI 倫理、資安風險，並建立涵蓋 AI 生命週期的治理與監督迴路，確保您的 AI 應用符合國際標準與法規要求。
將威脅情報和實踐訓練融入 ICS 網路安全意識，提升第一線韌性2025.10.13營運技術分析工業控制系統（ICS）網路安全意識如何擺脫傳統IT視角，透過整合威脅情報與實踐培訓，以應對國家級駭客的動能攻擊。