Interlock 勒索軟體進化：利用「FileFix」假修復工具進行惡意檔案加密攻擊2025.07.14資訊安全近期資安研究發現，一個名為 Interlock 的勒索軟體家族，採用了全新且具欺騙性的傳播手法──冒充檔案修復工具（FileFix），引誘受害者自行啟這種「社交工程＋技術繞過」的手法大幅提升了攻擊成功率，並對資安防禦提出更高挑戰。
技嘉主機板容易繞過安全啟動的 UEFI 惡意軟體攻擊2025.07.14資安漏洞數十款技嘉主機板型號所運行的 UEFI 韌體有安全問題，允許植入作業系統不可見且可在重新安裝後存活的 bootkit 惡意軟體。
惡意 VSCode 擴充元件潛藏於 Cursor IDE，導致 50 萬美元加密貨幣失竊2025.07.14資訊安全一個針對開發者社群的惡意攻擊事件於近日曝光：攻擊者在**Cursor IDE（AI 編程工具）**平台中植入惡意 Visual Studio Code 擴充元件，成功竊取用戶私密金鑰並盜取至少 50 萬美元加密貨幣資產。
2025年7月第二週 資訊安全威脅情資2025.07.14資安風險根據2025年7月13日報導，台灣應用軟件整理MFA設定、開源供應鏈、藍牙與OT設備等五項威脅情資。立即評估風險並採取防禦措施，保護您的系統！
Kigen eUICC 卡 eSIM 漏洞導致物聯網設備面臨風險2025.07.14工控安全Kigen 的 eUICC 卡中新揭露的漏洞，可能透過 eSIM 設定檔管理缺陷導致數十億物聯網設備遭受惡意攻擊
CISA 揭露艾默生設備 ValveLink 漏洞，製造系統面臨風險2025.07.13工控裝置美國網路安全和基礎設施安全局 (CISA) 週二披露了艾默生(Emerson) ValveLink 產品中存在的多個硬體漏洞。
發展OT網路安全計畫以橋接IT與工程文化，防禦工業系統免受網路威脅2025.07.13工控設施隨著工業4.0和數位轉型的推進，營運技術（OT）系統與資訊技術（IT）系統的融合日益加深，同時也帶來了新的網路安全挑戰。