【資安日報】12月19日，華碩已終止支援的軟體更新工具漏洞遭到利用
2025-12-19
殭屍網路Kimwolf挾持180萬臺連網電視，意圖發動大規模DDoS攻擊
【資安日報】12月18日，日本電商Askul公布勒索軟體攻擊事故調查結果
2025-12-18
思科電子郵件閘道與網頁安全閘道存在滿分零時差漏洞，中國駭客已用於部署後門程式
勒索軟體Weaxor加入利用React滿分漏洞的行列
大量React2Shell概念驗證工具出現在GitHub，突顯漏洞極為容易利用
SonicWall旗下VPN設備的管理主控臺存在零時差漏洞，已被用於攻擊行動
俄駭客Sandworm鎖定西方國家能源與雲端基礎設施，透過邊緣設備配置不當發動攻擊
2025-12-17
成人網站PornHub合作的資料分析服務公司傳出遭ShinyHunters入侵，部分付費會員資料恐外流
【資安日報】12月17日，MITRE公布最危險的漏洞類型，XSS居冠
WinRAR路徑遍歷漏洞出現實際攻擊，3組人馬發起網釣活動
有人假借提供React2Shell掃描工具的名義，於GitHub散布惡意軟體
2025-12-16
5個中國國家級駭客加入利用React2Shell的行列，部署後門及隧道工具控制受害主機
【資安日報】12月16日，更多中國駭客加入利用React2Shell的行列
【資安日報】12月15日，開發人員在Docker Hub曝露大量憑證，有人將其收集並在地下論壇兜售
2025-12-15
滿分資安漏洞React2Shell利用活動急速升溫
蘋果修補兩個零時差漏洞，並指出已被用於極度複雜的攻擊行動
駭客利用Gogs零時差漏洞入侵逾700臺伺服器
2025-12-12
