2025年10月第四週 資訊安全威脅情資2025.10.26風險情境本週資安通報彙整五大風險場景，涵蓋 Bitter APT 利用 WinRAR 漏洞進行定向攻擊、Snappybee 後門滲透 Citrix 平台、惡意 OAuth 應用程式潛伏 Microsoft 365 租戶、F5 BIG-IP 裝置大規模暴露導致供應鏈風險、AI IDE 內嵌過時 Chromium 引擎造成開發環境漏洞，以及 Gemini AI 遭提示注入導致雲端資料外洩。每項場景皆包含風險情境、影響產品、資安屬性評估、衝擊層面與應對措施，協助政府與企業識別潛在弱點並強化防禦。
創建和維護安全可靠的關鍵基礎設施 OT 環境原則2025.10.26營運技術這份由澳洲 ASD/ACSC 領銜、多國簽署的《營運技術網路安全原則》，為保護水、電、交通等關鍵基礎設施 OT 環境提供六大核心指引。內容涵蓋「安全至上」、OT 資料保護（含金絲雀令牌）、網路分段隔離、供應鏈風險管理與安全文化培養，協助組織做出穩健決策，確保 OT 安全與業務連續性。
為什麼應該用密碼短語來替換密碼2025.10.23資安管理傳統複雜密碼已不再安全。本報告深入探討密碼學中長度優於複雜性的原理，並依據NIST最新建議，提供企業在Active Directory中實施密碼短語（Passphrase）策略的具體三大步驟，有效提升用戶體驗與系統抵抗暴力破解的能力。
攻擊者將受信任的 OAuth 應用程式變成雲端後門2025.10.23雲端安全剖析攻擊者如何濫用OAuth授權協議，特別是透過偽造的第二方（內部）應用程式，在雲端環境（如M365）中建立難以偵測的持續性後門。
Bitter APT 利用舊 WinRAR 漏洞發動新後門攻擊2025.10.23資訊安全網路間諜組織Bitter (APT-Q-37)正利用新的隱密手法，包括一個未修補的WinRAR漏洞和惡意Office文件，在高價值目標電腦上部署C#後門程式，以竊取敏感資訊。
CISO 的清單：克服警報疲勞的 3 個步驟2025.10.22組織治理分析首席資訊安全長（CISO）如何透過三個關鍵步驟——即時威脅查看、智能自動化分類和與現有安全堆疊的無縫整合——來有效對抗不斷增長的警報疲勞，提升安全營運中心（SOC）的效率與反應速度，並減少誤報。
谷歌推出代理威脅情報，實現更快的對話式威脅分析2025.10.22資安管理分析 Google 推出的「代理式威脅情報」（Agentic Threat Intelligence），如何透過 AI 代理平台，整合多源情報，將傳統耗時的威脅研究轉化為快速、會話式的洞察生成，使資安團隊從被動應對轉向主動防禦，大幅提升資安營運效率。
駭客利用 Snappybee 惡意軟體和 Citrix 漏洞入侵歐洲電信網路2025.10.22資訊安全分析與中國有關的網路間諜組織「鹽颱風」（Salt Typhoon）如何利用 Citrix NetScaler Gateway 漏洞，滲透一家歐洲電信組織。