WinRAR路徑遍歷漏洞出現實際攻擊，3組人馬發起網釣活動
2025-12-17
【資安日報】12月17日，MITRE公布最危險的漏洞類型，XSS居冠
有人假借提供React2Shell掃描工具的名義，於GitHub散布惡意軟體
2025-12-16
【資安日報】12月16日，更多中國駭客加入利用React2Shell的行列
5個中國國家級駭客加入利用React2Shell的行列，部署後門及隧道工具控制受害主機
滿分資安漏洞React2Shell利用活動急速升溫
2025-12-15
【資安日報】12月15日，開發人員在Docker Hub曝露大量憑證，有人將其收集並在地下論壇兜售
蘋果修補兩個零時差漏洞，並指出已被用於極度複雜的攻擊行動
【資安日報】12月12日，惡意軟體NanoRemote濫用Google Drive的API從事通訊
2025-12-12
駭客利用Gogs零時差漏洞入侵逾700臺伺服器
惡意軟體NanoRemote濫用Google Drive的API隱匿行蹤
Google修補Chrome今年第8個零時差漏洞
新型態手法ConsentFix結合OAuth同意網路釣魚，透過Azure CLI騙取微軟帳號
後門程式PeerBlight鎖定React2Shell而來，企圖綁架Linux主機從事挖礦及DDoS攻擊
2025-12-11
【資安日報】12月11日，React2Shell攻擊活動持續擴大，北韓駭客、挖礦軟體、殭屍網路加入行列
OWASP公布AI代理的10大資安威脅
Fortinet為多款系統修補FortiCloud SSO身分驗證繞過漏洞
2025-12-10
微軟發布12月例行更新，修補3個零時差漏洞，其中一個已被用於實際攻擊
