Crimson Collective 駭客瞄準 AWS 雲端實例竊取數據2025.10.09雲端安全針對鎖定 AWS 雲端環境的 Crimson Collective 威脅組織，解析其如何利用暴露的 IAM 憑證、透過 TruffleHog 提升權限並竊取資料。
駭客利用 Service Finder WordPress 主題中的身份驗證來繞過漏洞2025.10.09資訊安全Service Finder WordPress主題中的嚴重漏洞CVE-2025-5947正被駭客積極利用，攻擊者可繞過身份驗證並取得管理員權限。
資訊標籤：強化資訊安全防線，落實法律與國際標準要求2025.10.11產品工具本文深入解析《營業秘密法》中「合理保密措施」的法律要求，並對照 ISO 27001（A.5.14）資訊標籤控制措施的演變。瞭解文件浮水印與自動化標記如何成為企業避免資料外洩、通過法律訴訟認定營業秘密的關鍵安全策略。
2025年10月第二週 資訊安全威脅情資2025.10.12資安風險本頁整理自 2025 年 10 月 5 日至 11 日間的資安媒體報導與台灣應用軟件資安日報，彙整四則重大資安威脅情資，包括 Shuyal Stealer 多瀏覽器憑證竊取、FileFix 快取走私與社會工程攻擊、Y2K38/2036 時間操縱漏洞，以及 Crimson Collective 駭客濫用 AWS IAM 權限進行雲端資料外洩。提供企業進行資安風險評估、系統設定檢查與應變計畫制定之參考。完整分析請參閱台灣應用軟件資安週報或聯繫我們取得詳細資料。
ISO 42001 AIMS導入與實作探討 – 組織全景分析2025.10.12人工智慧t初略解析 ISO 42001 AIMS 導入的關鍵節點。透過實際案例，瞭解如何進行 AI 組織全景分析 (Context Analysis)，有效識別 AI 倫理、資安風險，並建立涵蓋 AI 生命週期的治理與監督迴路，確保您的 AI 應用符合國際標準與法規要求。
將威脅情報和實踐訓練融入 ICS 網路安全意識，提升第一線韌性2025.10.13營運技術分析工業控制系統（ICS）網路安全意識如何擺脫傳統IT視角，透過整合威脅情報與實踐培訓，以應對國家級駭客的動能攻擊。
ClayRat 間諜軟體偽裝成 WhatsApp、TikTok 和 YouTube 欺騙 Android 用戶2025.10.13資訊安全新型 ClayRat Android 間諜軟體正透過偽裝成熱門應用程式的惡意APK檔案進行傳播，竊取通話記錄、照片與簡訊，並利用簡訊權限進行自動化傳播。
SquareX 發現 AI 瀏覽器容易受到 OAuth 攻擊、惡意軟體下載和惡意連結分發2025.10.13資訊安全SquareX 最新研究揭示人工智慧瀏覽器存在重大安全漏洞，使攻擊者能利用 OAuth 協議、誘導 AI 代理程式執行惡意工作流程，進而竊取敏感資料、傳播惡意軟體，並危及企業 SaaS 存取。