思科針對郵件閘道設備Secure Email Gateway、郵件暨網頁安全閘道Secure Email and Web Manager用戶提出警告，有中國駭客利用風險值滿分的零時差漏洞CVE-2025-20393從事攻擊，呼籲IT人員要儘速採取行動因應
微軟證實Microsoft 365 Copilot因一項臭蟲，曾讀取部分被標註為敏感或機密的Outlook信件並生成摘要，引發企業資料外洩疑慮。該問題影響Copilot Chat與Outlook桌機版用戶，微軟表示已於2月初開始釋出修補並完成大部分修正
最新一波對手中間人攻擊（AiTM）與商業郵件詐騙（BEC）瞄準能源產業而來，揭露此事的微軟指出，駭客事先滲透其他組織可信的電子郵件帳號，然後發送看似正常的SharePoint連結，來啟動整個攻擊鏈
回顧2025年6月底的資安新聞，資料外洩與DDoS攻擊的規模皆因創下歷史新高，成為矚目焦點；在此同時，臺灣被攻擊者鎖定的威脅態勢，這星期再度浮上檯面，包含新興勒索軟體Dire Wolf已將臺灣企業列為攻擊目標，以及過去攻擊臺灣的中國駭客組織UAT-5918，被揭露正利用LapDogs的ORB網路來隱匿其攻擊活動
資安業者CrowdStrike針對中國駭客組織Silk Typhoon（Hafnium、Murky Panda）自去年下旬發動的攻擊行動提出警告，指出這些駭客濫用雲端環境的信賴關係，對SaaS服務供應商發動攻擊，目的是存取下游客戶的機敏資料
資安業者Positive Technologies揭露攻擊範圍橫跨26個國家的攻擊行動，駭客鎖定微軟Exchange伺服器而來，注入鍵盤內容側錄工具（Keylogger），目的是竊取使用者的帳密資料