與中國有關的駭客利用Windows快捷鍵漏洞攻擊歐洲外交官2025.11.03資訊安全近期，一個與中國有關聯的威脅行為者 UNC6384 被指控利用未修補的 Windows 快捷方式漏洞（CVE-2025-9491），透過帶有外交誘餌的魚叉式網路釣魚郵件，針對匈牙利、比利時、義大利等歐洲外交與政府機構發動攻擊。
2025年10月第五週 資訊安全威脅情資2025.11.03風險情境台灣應用軟件發布 2025/10/26-11/01 資訊安全情資週報。深度剖析 PhantomRaven 對 npm 供應鏈的攻擊、CoPhish 如何利用 Copilot Studio 竊取 OAuth Token，以及 Agentic AI 系統間接提示注入、MCP 零點擊攻擊等四大新型 AI 威脅情境。提供企業組織評估機密性、完整性與可用性的風險參考，助您強化資安管理與技術架構。
內建間諜軟體的 ChatGPT、DALL·E 和 WhatsApp 應用程式瞄準美國用戶2025.10.31資訊安全揭露惡意應用程式如何利用ChatGPT、DALL·E和WhatsApp等知名品牌進行偽裝，潛伏在第三方應用商店中，對美國用戶構成從廣告詐騙到功能齊全間諜軟體的重大威脅。
深入剖析內部威脅資料：1000個真實案例揭露的潛在風險2025.10.31資安管理基於安全分析師邁克爾·羅賓遜對1000個內部威脅真實案例的分析，揭示了惡意內部人員的身份特徵（四分之一為高階主管）、隱蔽運作模式以及現有安全系統在持續可見性和日誌保留方面的重大缺陷。
Aembit推出智慧體人工智慧的身份和存取管理2025.10.31人工智慧Aembit發布Agentic AI的IAM解決方案，透過「混合身分」與「MCP身分網關」核心技術，解決AI代理程式傳統存取控制模型的盲點。