有勒索軟體加入利用滿分資安漏洞CVE-2025-55182（React2Shell）的行列！揭露此事的資安公司S-RM指出，使用Weaxor勒索軟體的駭客，利用此漏洞取得初始入侵管道，停用內建防毒並部署勒索軟體、加密檔案，過程僅有一分鐘不到

回顧2025年11月資安新聞，研究人員揭露電信業提供數據機的資安風險最受關注，以及本月封面故事聚焦於網路詐騙防範議題介紹，還有其他重要資安新聞不容錯過，包括中國資安公司知道創宇資料外洩事件，以及Salesforce供應鏈相關威脅再度浮現，Oracle EBS零時差漏洞攻擊受害者陸續曝光，也屢屢登上本月新聞版面

11月底勒索軟體集團INC Ransom於暗網網站上，將鴻海集團旗下的香港上市公司鴻騰精密科技（Foxconn Interconnect Technology，FIT）列為受害者，由於鴻海近年積極發展電動車，鴻騰精密是關鍵角色，此事格外引人矚目

朝日（Asahi）坦承發生勒索軟體攻擊，導致近200萬名相關人士，包括員工／眷屬、合作對象以及顧客的姓名、地址、電話等通訊資料外洩，但未包含涉及金融服務的敏感個資