| iThome

One Identity | IAM | OneLogin | OpenID Connect | CVE-2025-59363

身分識別及管理平臺OneLogin存在漏洞，攻擊者可透過API金鑰竊取OpenID Connect機密、冒充應用程式

資安業者One Identity修補雲端身分驗證與存取管理（IAM）解決方案OneLogin資安漏洞CVE-2025-59363，通報此事的資安業者Clutch Security表示一旦攻擊者利用，就有機會挖掘OneLogin租戶所有的OpenID Connect（OIDC）應用程式的用戶端帳密

2025-10-05

outlook | svg

微軟宣布收信軟體Outlook將導入新措施，不再顯示信件內文當中的SVG圖片

微軟打算在收信軟體Outlook祭出新的措施，未來不再顯示信件內容嵌入的SVG圖片，預計於10月中旬對所有Windows版Outlook、網頁版Outlook（Outlook for Web）用戶完成部署

2025-10-05

勒索軟體駭客Clop聲稱從多家公司的Oracle E-Business Suite系統竊得資料

根據路透社、Bleeping Computer、TechCrunch等各家媒體報導，Google威脅情報團隊（GTIG）與Google Cloud旗下的Mandiant著手調查勒索軟體駭客Clop寄送大量勒索信的情況，駭客聲稱從Oracle E-Business Suite（EBS）竊得大批資料，對此Oracle發布部落格文章表示，駭客利用的漏洞已在7月修補

2025-10-03

Signal | 三棘輪 | 後量子密碼學 | 安全通訊 | SPQR

隱私通訊軟體Signal協定升級三棘輪演算法，更能抵禦量子攻擊

Signal在協定中導入後量子SPQR，與原有雙棘輪演算法並行，形成三棘輪設計，訊息金鑰由傳統橢圓曲線與ML-KEM同時產生並混合，確保需同時破解兩種機制才能解開密文

2025-10-03

資安日報

【資安日報】10月3日，Red Hat傳出資料外洩事故

繼公布OpenShift AI近滿分資安漏洞後，Red Hat再傳資料外洩的情況，有駭客組織聲稱竊得該公司與客戶之間互動的資料，並用來入侵這些下游客戶

2025-10-03

勒索軟體 | LockBit | LockBit 5.0 | VMware ESXi

勒索軟體LockBit 5.0東山再起，正式針對虛擬化平臺VMware ESXi打造專屬惡意程式

資安業者趨勢科技取得大改版LockBit 5.0檔案並進行分析，特別的是，這次他們不僅看到Windows與Linux版本，駭客更開發專門在虛擬化平臺VMware ESXi運作的加密程式

2025-10-03

資料外洩 | Red Hat | Customer Engagement Report

Red Hat傳出GitLab平臺遭到入侵，恐洩露客戶網路環境相關資料

根據資安新聞網站Bleeping Computer的報導，有駭客組織聲稱從Red Hat竊得大批客戶互動報告（Customer Engagement Report，CER），並根據當中的內容入侵下游客戶，對此，Red Hat承認有資料外洩的情況，外流的資料來自其中一個GitLab執行個體（instance）

2025-10-03