新型人工智慧定向偽裝攻擊誘騙人工智慧爬蟲將虛假資訊當作已驗證的事實引用2025.10.30人工智慧分析資安公司SPLX揭露的「AI目標偽裝攻擊」（AI-Targeted Cloaking Attack）
人工智慧代理可以透過簡單的網路搜尋洩露公司資料2025.10.30人工智慧由Smart Labs AI和奧格斯堡大學的研究為基礎，探討了部署在企業環境中的智慧型AI代理程式面臨的「間接提示注入」安全威脅。
利用漏洞和錯誤配置，殭屍網路加大雲攻擊力度2025.10.30雲端安全探討了 Mirai 等殭屍網路如何透過利用網路暴露的資產，特別是雲端錯誤配置的 Linux 伺服器、過時的 PHP 部署和不安全的物聯網設備，來獲取控制權並強化攻擊能力。
PhantomRaven 攻擊導致 npm 被大量竊取憑證的軟體包淹沒2025.10.30資訊安全分析了活躍的「PhantomRaven」供應鏈攻擊活動，該活動部署了超過百個惡意 npm 套件，利用 AI 大型語言模型（LLM）的「幻覺建議」（Slopsquatting）來欺騙開發者安裝虛假套件。
美國CISA針對施耐德電氣和 Vertikal Systems 的漏洞發布了ICS安全建議2025.10.30工控安全美國CISA針對工業控制系統（ICS）發布多項資安警報，涵蓋施耐德電氣的EcoStruxure OPC UA Server Expert和Modicon控制器中存在的資源分配與輸入驗證漏洞，以及Vertikal Systems醫院管理後端服務的嚴重缺陷。
CRI 的新指南呼籲各組織加強整個供應鏈的網路健康和風險評估2025.10.29資安管理解析「反勒索軟體倡議 (CRI)」發布的供應鏈安全指南，探討勒索軟體威脅模型、高昂的資安事件成本，並詳細闡述四大核心原則，指導組織透過強化網路衛生、進行風險評估與持續協作，全面提升供應鏈抵禦勒索軟體攻擊的韌性。
傳輸大文件時如何確保資料安全2025.10.29資安管理探討大型檔案傳輸過程中的網路安全威脅，解析駭客攻擊模型，並詳細闡述保護資料的關鍵技術與最佳實踐，包括加密、使用安全平台、軟體更新與收件人驗證，以確保個人和企業資料的機密性與完整性。
RedTiger 惡意軟體竊取資料、Discord 代幣甚至網路攝影機影像2025.10.29資訊安全解析專門針對Discord遊戲玩家的RedTiger新型Python資訊竊取惡意軟體，揭露其竊取身分令牌、密碼、支付資訊及監控網路攝影機的機制，並提供專家建議，強調使用多重身份驗證和謹慎下載未驗證軟體的重要性。