MacSync Stealer偽裝合法App，成功通過macOS Gatekeeper防線
資安研究人員發現，惡意程式MacSync Stealer調整投放策略，成功通過macOS的Gatekeeper安全檢查
2025-12-24
工作流程自動化工具n8n存在近滿分重大漏洞，恐導致任意程式碼執行
工作流程自動化NPM套件n8n開發工程團隊近日公布，他們在一個月前修補的重大層級資安漏洞CVE-2025-68613，並指出該漏洞相當危險，用戶應儘速採取行動因應
2025-12-24
駭客入侵美國鳳凰城大學（University of Phoenix）使用的Oracle EBS，竊走350萬人個資，影響該校師生、職員及供應商
2025-12-24
【資安週報】1215~1219，零時差漏洞攻擊鎖定思科與SonicWall產品。IDC預期2026年機器身分安全風險增加
回顧2025年12月第三個星期資安新聞，駭客鎖定思科郵件設備、SonicWall防火牆發動零時差漏洞攻擊最受矚目，今年全球CVE漏洞已達4.5萬個再創新高的消息也引發關注；資安產業發展方面，2026年即將到來，IDC預期機器身分安全風險增加，帶動IAM市場成長
2025-12-24
Anthropic開源Bloom自動生成行為評估，量化模型偏差與風險行為
Anthropic開源Bloom，在研究者定義目標行為後，Bloom自動生成多種情境測試模型，量化行為頻率與嚴重程度，並公布4項對齊相關行為在16款先進模型上的基準結果
2025-12-24
勒索集團Clop傳鎖定Gladinet CentreStack，疑利用漏洞竊取資料進行勒索
對外開放的CentreStack伺服器疑遭勒索集團Clop鎖定，掃描估超過200臺公開暴露主機成潛在攻擊目標，另有研究揭露CentreStack存在漏洞CVE-2025-14611可讀取web.config設定檔，用戶應儘速更新
2025-12-24