微軟本週發布12月例行更新（Patch Tuesday），公布57個新列管的漏洞，其中的CVE-2025-62221、CVE-2025-64671，以及CVE-2025-54100為零時差漏洞，又以已有實際攻擊的CVE-2025-62221最值得留意
【資安日報】12月9日，AI開發工具與程式助理廣泛存在一系列資安漏洞，可串連形成攻擊鏈IDEsaster
有研究人員在多款主流的AI程式助理與IDE當中，發現超過30個資安漏洞，並統稱為IDEsaster，這項發現恐影響數百萬開發人員，而受到全球高度關注
2025-12-09
新聞 | AI IDE | 程式助理 | IDEsaster | Secure for AI
IDEsaster攻擊鏈濫用AI IDE與程式助理，恐致資料外洩與遠端程式碼執行
主流AI IDE與程式助理普遍曝露於IDEsaster攻擊鏈，超過30個漏洞可在開發者未察覺下偷走資料，甚至誘導IDE執行惡意程式碼
2025-12-09
華納兄弟探索（WBD）準備將旗下串流業務出售給Netflix，讓之前與WBD商討合併未果的派拉蒙（Paramount），決定對WBD發動惡意收購
2025-12-09
FBI警告虛擬綁架（virtual kidnapping）事件，歹徒利用AI深偽技術偽造受害者影像或聲音，假稱挾持受害者威脅親友支付贖金
2025-12-09
美國總統川普宣布將允許Nvidia出貨H200予中國及其它國家的合格客戶，商務部正在擬定相關細節
2025-12-09
新聞 | PromptPwnd | GitHub Actions | CI/CD | 提示注入
PromptPwnd提示詞注入攻擊濫用AI代理，竊取金鑰並改寫CI/CD流程
資安廠商Aikido揭露PromptPwnd漏洞，指Gemini CLI等AI代理在GitHub Actions與GitLab CI/CD處理議題（Issue）時，握有高權限金鑰恐遭提示注入竊取憑證並改寫CI流程
2025-12-08
【資安日報】12月8日，殭屍網路及中國駭客傳出已實際利用滿分資安漏洞React2Shell
繼上週AWS警告多組中國駭客開始利用React滿分漏洞CVE-2025-55182（React2Shell），威脅情報業者GreyNoise、資安業者Palo Alto Networks，以及Shadowserver基金會都針對相關威脅態勢提出警告；再者，雲端服務業者Cloudflare出現服務異常，傳出也是與緩解此漏洞有關
2025-12-08