零時差漏洞

在2025年8月第一個星期的資安新聞中，勒索軟體DevMan聲稱攻擊4家臺灣企業的消息最受關注，還有攻擊者濫用合法服務的全新態勢，包括濫用惡意網址檢測服務來隱藏有效酬載，以及濫用身分驗證模組PAM匿蹤

趨勢科技於8月5、6日公告端點安全產品Apex One發現2項重大遠端程式執行（RCE）漏洞，而且已經有攻擊行動

回顧2025年7月最後一星期資安新聞，透過聲音作為社交攻擊誘餌的Vishing網釣攻擊成主要焦點，出現多個駭侵事故研究的消息，突顯有越來越多駭客組織以此作為初始入侵手段；在資安事故消息方面，國內有易飛網發布資安事件重訊，國際間則有電信、國防、政府與航空產業遭攻擊甚至影響營運的情況

回顧2025年7月第四星期資安新聞，中國駭客組織的大規模攻擊行動成全球關注焦點，首先是鎖定SharePoint Server零時差漏洞攻擊事件，全球已有上百組織受害，已證實至早3組中國駭客積極利用這項漏洞來攻擊，還有新加坡關鍵基礎設施遭入侵的狀況，該國網路安全局指出此攻擊與中國駭客UNC3886有關

美國能源部證實攻擊者利用SharePoint零時差漏洞，入侵美國核安管理署NNSA

在2025年7月第三星期資安新聞中，社交工程攻擊威脅是主要焦點，不僅有臺灣半導體人資遭中國駭客網釣信鎖定，全球還有濫用瀏覽器上傳的FileFix、ClickFix事件不斷，以及Vishing、Deepfake偽冒語音攻擊實例大增

在2025年7月第一星期的資安新聞，多起重大資安事故引發關注，在國內，調查局宣布破獲殯葬業者夥同駭客長期竊取消防局救護即時資訊案，以及全支付測試環境的管理帳密被發現兜售於深網，國際間則有夏威夷航空、西捷航空與澳洲航空遭遇資安事故，FBI警告擅長社交工程網釣的駭客團體Scattered Spider正攻擊航空業

Google更新桌機版Chrome，以修補自家瀏覽器今年第4個零時差漏洞