Windows Remote Access Connection Manager | RasMan | 零時差漏洞
Windows RasMan爆新零時差漏洞，恐導致服務中斷，尚無官方修補程式
資安廠商ACROS Security在研究微軟10月修補的遠端存取連線管理員RasMan漏洞時，發現另一個阻斷服務漏洞
2025-12-16
VS Code | 惡意擴充套件 | 供應鏈攻擊 | LOLBin
惡意VS Code擴充套件上架微軟市集，偽裝PNG檔藏匿木馬
研究人員發現VS Code市集19款惡意擴充套件，表面提供開發工具，實際在安裝包內夾帶木馬，並把惡意程式偽裝成PNG檔藏匿，於VS Code啟動時執行
2025-12-16
【資安日報】12月15日，開發人員在Docker Hub曝露大量憑證，有人將其收集並在地下論壇兜售
有資安公司針對開發人員在Docker Hub曝露大量憑證的情況提出警告，他們在11月上傳的約1萬個映像檔裡，發現超過4成曝露5種以上的憑證，有可能讓攻擊者完整存取雲瑞環境、Git程式碼儲存庫、CI/CD系統，以及支付系統等
2025-12-15
React2Shell | CVE-2025-55182 | React | Next.js
資安公司Cloudflare提出警告，鎖定React伺服器元件（RSC）漏洞CVE-2025-55182（React2Shell）的攻擊行動出現顯著增加，而且攻擊者的目標，主要是臺灣及多個亞洲地區國家的政府機關、學術機構，以及關鍵基礎設施
2025-12-15
DroidLock鎖定講西班牙文的Android用戶，透過取得無障礙服務（Accessibility）權限，接管受害者手機並進行勒索
2025-12-15
工控系統 | ICS | oT | 安全更新 | 西門子 | Siemens | 洛克威爾自動化 | Rockwell Automation | 施耐德電機 | Schneider Electric | 菲尼克斯電氣 | Phoenix Contact | CISA
西門子、洛克威爾、施耐德等4家業者12月修補ICS多項重大及高風險漏洞
在12月9日，西門子、洛克威爾自動化以及施耐德電機，皆各自針對旗下產品發布一系列安全修補，提醒用戶部署更新與防護措施，美國CISA也在同一天，發布3則與工控系統（ICS）設備有關的漏洞修補資訊
2025-12-15
PCIe | 安全漏洞 | CVE-2025-9613 | CVE-2025-9614 | CVE-2025-9612
PCIe完整性與資料加密處理出現漏洞，恐面臨資訊洩露、拒絕服務等資安風險，波及Intel、AMD處理器
PCIe標準的完整性與資料加密（IDE）安全機制存在3項資安漏洞，PCI-SIG修訂相關規格進行修補
2025-12-15
蘋果 | 零時差漏洞 | WebKit | CVE-2025-14174 | CVE-2025-43529 | Chrome | 466192044
上週五蘋果發布行動裝置、電腦，以及穿戴裝置發布大型更新，其中最值得留意的部分，是已有兩個已遭利用的WebKit零時差漏洞，用戶應儘速套用更新
2025-12-15
源自第三方或開源元件的資安弱點，一但對微軟線上服務造成實際影響，微軟承諾一併納入漏洞獎勵範圍
2025-12-15
韓國最大電商酷澎（Coupang）發生3,370萬人個資外洩，警方搜查該公司辦公室，執行長公開道歉且請辭以示負責
2025-12-15