最大化網關安全性：超越基本配置2025.10.22資安管理探討企業如何超越基本的網關配置，透過實施網路分段、分散式架構、針對分散式員工的優化，以及部署雲端防火牆等四大關鍵策略，全面最大化網路安全性、顯著提高工作流程效率並增強整體生產力，以應對當前複雜的網路威脅情勢。
Cursor、Windsurf IDE 存在超過 94 個 n-day Chromium 漏洞2025.10.22人工智慧揭露 Cursor 和 Windsurf 兩款流行的 AI 程式碼編輯器，因基於過時的 Electron 框架，導致其最新版本帶有 Chromium 瀏覽器和 V8 JavaScript 引擎中超過 94 個已知且已修補的安全漏洞。
為什麼應該用密碼短語來替換密碼2025.10.23資安管理傳統複雜密碼已不再安全。本報告深入探討密碼學中長度優於複雜性的原理，並依據NIST最新建議，提供企業在Active Directory中實施密碼短語（Passphrase）策略的具體三大步驟，有效提升用戶體驗與系統抵抗暴力破解的能力。
攻擊者將受信任的 OAuth 應用程式變成雲端後門2025.10.23雲端安全剖析攻擊者如何濫用OAuth授權協議，特別是透過偽造的第二方（內部）應用程式，在雲端環境（如M365）中建立難以偵測的持續性後門。
Bitter APT 利用舊 WinRAR 漏洞發動新後門攻擊2025.10.23資訊安全網路間諜組織Bitter (APT-Q-37)正利用新的隱密手法，包括一個未修補的WinRAR漏洞和惡意Office文件，在高價值目標電腦上部署C#後門程式，以竊取敏感資訊。
創建和維護安全可靠的關鍵基礎設施 OT 環境原則2025.10.26營運技術這份由澳洲 ASD/ACSC 領銜、多國簽署的《營運技術網路安全原則》，為保護水、電、交通等關鍵基礎設施 OT 環境提供六大核心指引。內容涵蓋「安全至上」、OT 資料保護（含金絲雀令牌）、網路分段隔離、供應鏈風險管理與安全文化培養，協助組織做出穩健決策，確保 OT 安全與業務連續性。
2025年10月第四週 資訊安全威脅情資2025.10.26風險情境本週資安通報彙整五大風險場景，涵蓋 Bitter APT 利用 WinRAR 漏洞進行定向攻擊、Snappybee 後門滲透 Citrix 平台、惡意 OAuth 應用程式潛伏 Microsoft 365 租戶、F5 BIG-IP 裝置大規模暴露導致供應鏈風險、AI IDE 內嵌過時 Chromium 引擎造成開發環境漏洞，以及 Gemini AI 遭提示注入導致雲端資料外洩。每項場景皆包含風險情境、影響產品、資安屬性評估、衝擊層面與應對措施，協助政府與企業識別潛在弱點並強化防禦。