【出處:台灣電腦緊急應變小組 TWCert】

【CVE-2025-10585】Google Chromium V8 Type Confusion Vulnerability (CVSS v3.1: 9.8)
【是否遭勒索軟體利用:未知】
Google Chromium在其V8 JavaScript與WebAssembly引擎中存
在類型混淆漏洞，遠端攻擊者可利用此漏洞達到遠端執行任意程式碼或造成程式崩潰。
【CVE-2025
-20362】Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Thr
eat Defense (FTD) Missing Authorization Vulnerability (CVSS v3.1: 6.5)
【是否遭勒索軟體
利用:未知】
Cisco安全防火牆自適應安全設備(ASA)和安全防火牆威脅防禦(FTD)的VPN Web伺服器中
存在授權缺失漏洞。此漏洞可能與CVE-2025-20333串聯利用。
【CVE-2025-20333】Cisco Secure F
irewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Buffe
r Overflow Vulnerability (CVSS v3.1: 9.9)
【是否遭勒索軟體利用:未知】
Cisco安全防火牆自
適應安全設備(ASA)和安全防火牆威脅防禦(FTD)的VPN Web伺服器中存在緩衝區溢位漏洞，可能導致
遠端執行程式碼。此漏洞可能與CVE-2025-20362串聯利用。
◎建議措施:
【CVE-2025-10585】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://chromereleases.googleblog.com/2025/09/stable-channel-update-for-desktop_17.html
【CVE-2025-20362】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://sec.cloudapps.cisco.com/sec
urity/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-webvpn-YROOTUW
【CVE-2025-20333】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://sec.cloudapps.cisco.com/secur
ity/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-webvpn-z5xP8EUB
◎相關IOC資訊:
◎備註:
◎參考資料:
【CVE-2025-10585】
1.https://nvd.nist.gov/vuln/detail/cve-2025-10585
2.https://chromereleases.googleblog.com/2025/09/stable-channel-update-for-desktop_17.html
【CVE-2025-20362】
1.https://nvd.nist.gov/vuln/detail/cve-2025-20362
2.https://sec.cloudapps
.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-webvpn-YROOTUW
【CVE-2025-20333】
1.https://nvd.nist.gov/vuln/detail/cve-2025-20333
2.https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-webvpn-z5x
P8EUB