資安周報
Google+再現危及逾5,000萬名用戶的隱私漏洞，消費者服務將提前在明年4月關閉
Google在系統測試中發現一個Google+ API隱私漏洞，為軟體更新產生的新漏洞，恐洩漏5250萬用戶資料，經過緊急修補，該漏洞僅存在6天。
2018-12-11
全球遭惡意挖礦程式感染的Mikrotik路由器數量已激增到41.5萬台
受到感染的Mikrotik路由器數量為今年8月統計數量的兩倍，且被駭的路由器地理位置遍布全球，歐洲、中東、亞太地區及拉丁美洲。
2018-12-10
歐盟副主席Andrus Ansip在接受訪問時指出，中國政府制定新政策，要求境內IT企業需與中國情報部門配合，可能在產品中植入後門，為採用其產品的企業帶來風險。
2018-12-10
這些程式來自不同的開發人員，其中一款手電筒程式下載次數超過100萬次，這些程式被用來執行點擊詐騙，目前已被下架。
2018-12-10
安全業者發現駭客透過4台C&C伺服器發動近1.5萬台代理伺服器，以掩蓋發送給2萬個遭駭客控制的WordPress網站的命令流量，以對其他的WordPress網站進行暴力攻擊。
2018-12-10
WhiteSource | 新聞 | 程式碼安全性檢測 | 開源軟體弱點管理 | 資安
針對GitHub用戶，WhiteSource推出專屬的免費開源軟體弱點管理工具
在全球最受歡迎的程式碼管理平臺GitHub上，針對開源程式的採用，已有許多弱點掃描工具，而新創公司WhiteSource近期也推出了GitHub專用的免費版本。
2018-12-06
Flash Player | 新聞 | 零時差漏洞 | 資安
CVE-2018-15982漏洞可被利用來執行任意程式，已被駭客開採，另一個漏洞CVE-2018-15983則是DDL挾持漏洞, 可擴張權限，屬於重要風險等級漏洞。
2018-12-06
HITCON | HITCON Defense | 企業資安攻防大賽 | 新聞 | 金融科技安全 | 資安
億元設備模擬企業網路環境，HITCON首度舉辦考驗企業資安防禦能力競賽
HITCON Pacific首度舉辦HITCON Defense「企業資安攻防大賽」，從AWS雲端服務到思科交換器、次世代防火牆、Imperva應用程式防火牆等設定，考驗企業資安攻防能力；同時針對金融科技安全舉辦閉門會議。討論ATM和SWIFT安全
2018-12-05
勒索軟體攻擊大都要求被害人以比特幣支付贖金，但是最近在中國，卻出現勒索軟體以微信支付的QR Code，向受害者索取贖金的行徑。
2018-12-05
CrowdStrike | DNC | NRCC | 新聞 | 資安
美共和黨眾議院全國委員會官員坦言，期中選舉遭駭，多名助理信箱受到監控
在12月3日時，3名美國共和黨眾議院全國委員會（NRCC）官員向媒體Politico坦承，自今年4月開始，其中4名助理電子郵件信箱遭駭，導致該黨數千封機敏信件外洩。
2018-12-05