CISO 加強董事會溝通的指南2025.09.30組織治理Darwinium執行長Alisdair Faulkner在影片中探討CISO如何從技術守門人轉型為策略領導者，並分享了與董事會溝通的最佳實務，包括避免技術語言、建立業務連結及利用AI作為競爭優勢。本報告完整呈現了CISO提升影響力的五項實務策略。
惡意 MCP 伺服器透過 BCC 竊取機密資訊2025.09.30人工智慧Koi Security 研究人員發現了首個公開記錄的惡意模型上下文協定（MCP）伺服器「postmark-mcp」，該惡意軟體包偽裝成 AI 郵件發送工具，自動將含有密碼、API 金鑰等機密資訊的電子郵件發送給威脅行為者，揭示了 AI 骨幹基礎設施中新的重大資安漏洞。
Akira 勒索軟體破壞受 MFA 保護的 SonicWall VPN 帳戶2025.09.30資訊安全Akira勒索軟體集團正持續利用先前從SonicWall SSL VPN設備中竊取的憑證，成功繞過已啟用多因素身份驗證（MFA）的帳戶。儘管相關漏洞已修補，攻擊者仍能透過憑證重複使用進行登入，突顯了憑證輪換的極度重要性。
EvilAI 惡意軟體偽裝成 AI 工具滲透全球組織2025.09.30資訊安全趨勢科技揭露代號「EvilAI」的惡意活動，攻擊者利用看似合法的 AI 增強工具和有效數位簽名，對製造業、政府、醫療保健等全球多個關鍵產業植入惡意軟體，目的是在不引起警覺的情況下，建立對目標組織的持續存取權限。
虛假 Microsoft Teams 安裝程式透過惡意廣告推送 Oyster 惡意軟體2025.09.30資訊安全駭客正結合 SEO 中毒和惡意廣告，推廣偽造的 Microsoft Teams 安裝程式。這些程序會植入 Oyster 後門惡意軟體，使駭客能遠端存取 Windows 設備，鎖定 IT 管理員憑證，對企業網路構成嚴重的初始存取威脅。
工業控制系統/營運技術康耐視工業相機漏洞未獲修復2025.09.30裝置漏洞美國資安公司 Nozomi Networks 發現，康耐視（Cognex）製造的 In-Sight 系列工業相機存在九個嚴重的漏洞，這些設備廣泛應用於全球關鍵製造業。