NCCoE 白皮書規劃了針對 NIST CSF、SP 800-53 控制的抗量子密碼學遷移2025.09.24法規標準根據美國國家標準與技術研究院 (NIST) 旗下卓越中心 (NCCoE) 發布的白皮書,詳細整理其後量子密碼學 (PQC) 遷移專案,並探討如何將 PQC 實施過程中的能力與風險框架文件,特別是 NIST CSF 2.0 和 SP 800-53 控制措施進行對應,為組織提供簡化過渡至量子抗性演算法的實用指引。
ShadowV2 殭屍網路利用配置錯誤的 AWS Docker 容器進行 DDoS 租賃服務2025.09.24雲端安全根據資安公司 Darktrace 的最新發現,詳細介紹名為 ShadowV2 的新興殭屍網路及其運作模式。該殭屍網路主要針對亞馬遜網路服務 (AWS) 上配置錯誤的 Docker 容器,部署 Go 語言惡意軟體,將受感染系統轉化為 DDoS 攻擊節點。
Inc 勒索軟體組織聲稱從賓州總檢察長辦公室竊取了 5.7 TB 數據2025.09.24資料外洩探討「Inc」勒索軟體組織對賓州總檢察長辦公室的攻擊事件,內容涵蓋攻擊細節、對辦公室運作的影響,以及該組織的背景與過往攻擊紀錄,並分析此類針對政府機構的勒索軟體攻擊所帶來的嚴峻資安挑戰。
Supermicro 漏洞修補程式被繞過,導致 BMC 遭駭客攻擊2025.09.24資安漏洞根據韌體安全公司 Binarly 的最新發現,深入剖析 Supermicro 主機板管理控制器(BMC)韌體漏洞的修補程式被繞過的嚴重資安問題
SolarWinds 第三次嘗試修復被利用的漏洞2025.09.24資安漏洞根據資安公司 SecurityWeek 的報導,詳細闡述 SolarWinds Web Help Desk 軟體中一項重大遠端程式碼執行(RCE)漏洞的修補困境。