Sixnet RTU 未授權遠端 Root 權限程式碼執行漏洞分析2025.11.05營運技術Claroty Team82 發現 Sixnet RTU 存在兩項高風險漏洞（CVE-2023-42770、CVE-2023-40151），可導致未授權遠端 Root 權限程式碼執行。本文深入解析漏洞成因、利用流程、風險影響與偵測建議，並提供 OT/ICS 環境的安全設計與防護措施，協助資安團隊強化工控設備防禦力。
研究表明不斷擴展的 xIoT 生態系統正在超越關鍵基礎設施的安全控制措施2025.11.06營運技術Forescout Technologies的深度研究揭示了擴展物聯網(xIoT)設備如何超越傳統安全控制，並在金融、醫療、能源等關鍵行業中造成廣泛的安全盲點與複雜的攻擊面。
PortGPT：研究人員如何教導人工智慧自動移植安全補丁2025.11.06人工智慧由中美加團隊開發的 PortGPT 是一個基於大型語言模型的 AI 系統，能自動將主分支的安全修補程式向後移植到舊版軟體，大幅減輕開源專案維護的繁瑣工作。
研究人員發現 ChatGPT 漏洞，攻擊者可利用該漏洞誘騙人工智慧外洩資料2025.11.06人工智慧Tenable 研究人員揭露了影響 OpenAI ChatGPT 的七種漏洞，包括記憶體注入和間接提示攻擊，揭示了 LLM 作為自主代理時，在目標一致性與競爭優勢之間面臨的嚴重安全困境。
現代汽車AutoEver America資料外洩事件導致社保號碼和駕照資訊洩露2025.11.06資料外洩現代汽車美國子公司 Hyundai Autoever America 遭駭客入侵，攻擊者自 2025 年 2 月即開始訪問系統，導致員工和/或客戶的姓名、社會安全號碼和駕駛執照等敏感個人資訊暴露。
富士馬達、台達電子、Survision、Radiometrics、IDIS 等公司的系統有嚴重缺陷2025.11.06工控安全美國 CISA 發布五項 ICS 安全公告，詳細分析了富士電機、台達電子、Survision、Radiometrics VizAir 和 IDIS 系統的九個嚴重漏洞，其中 VizAir 系統三個漏洞 CVSS 評分皆為滿分 10.0，嚴重威脅全球關鍵製造業與機場營運安全。
你絕對猜不到最常用的密碼是什麼。哦，等等，你肯定猜到。2025.11.07資安管理科技諮詢網站Comparitech最新發布的報告，基於對2025年超過20億次密碼外洩的深度分析，發現「123456」等弱密碼仍是最受歡迎的密碼，報告指出這是「人類在網路安全方面的懶惰」。