| 軟體供應鏈攻擊 | Kimsuky | eScan | 中間人攻擊 | GuptiMiner
北韓駭客Kimsuky鎖定防毒軟體發動供應鏈攻擊，透過惡意程式GuptiMiner部署後門程式、挖礦軟體
研究人員揭露最新一波的惡意程式GuptiMiner攻擊行動，值得留意的是，對方散布惡意軟體的管道，竟是挾持防毒軟體eScan的更新機制來進行
2024-04-25
| Let’s Encrypt | CA | 中間人攻擊
Let's Encrypt在ACME-CAA支援帳戶綁定和驗證方法綁定
Let's Encrypt更新用於防範憑證頒發網域驗證中間人攻擊的ACME-CAA功能，現在讓用戶能夠限制CAA的ACME帳戶以及驗證方法集
2022-12-19
| Rolling-PWN | 安全漏洞 | 遠端無鑰匙進入系統 | Remote Keyless Entry | RKE | 中間人攻擊 | 本田汽車 | Honda | CVE-2021-46145
星輿實驗室（Star-V Lab）披露本田汽車（Honda）的遠端無鑰匙進入系統（RKE）藏有安全漏洞，並對外展示已藉此成功解鎖10種本田車型的車門
2022-07-13
| BEC詐騙 | Check Point | The Florentine Banker | 網釣攻擊 | 中間人攻擊
BEC詐騙集團已將目標鎖定私募基金與創投，三家金融公司聯名帳戶遭騙近4千萬元
商業電子郵件（BEC）詐騙讓企業損失慘重，近日Check Point揭露一樁完成調查的事件，受害的是英國與以色列三家金融的聯名帳戶，難得的是，這次業者詳細拆解BEC詐騙攻擊流程，以說明攻擊者是如何不被發現。
2020-05-07
| SuperVPN | Play Store | 漏洞 | 中間人攻擊 | MITM
下載超過1億的SuperVPN存在中間人攻擊漏洞尚未修補，遭Google下架
駭客可藉由SuperVPN的中間人攻擊漏洞，設立惡意網站，導引用戶流量，進而掌握使用者的通訊內容，或是加入惡意程式
2020-04-10
| BGP劫持 | CDN | BGP hijacking | 前綴劫持 | IP劫持 | 中間人攻擊 | Man-in-the-Middle | MITM
全球200大CDN發生BGP劫持，Google、Cloudflare、Line皆被導向俄羅斯
根據BGPStream的偵測，受影響的CDN包括臉書、Google、Amazon、GoDaddy、Cloudflare、日本的Line、NTT，以及香港的ASline
2020-04-06
| UC瀏覽器 | UC Browser | UC Browser Mini | Google Play | 中間人攻擊
UC瀏覽器會透過不安全的HTTP over HTTPS管道，自第三方來源下載額外的APK，導致6億名Android用戶曝露在中間人攻擊風險中
2019-10-19
| UC Browser | Dr. Web | 中間人攻擊
Google Play上的安裝數量已經超過5億的UC瀏覽器（UC Browser），能夠載入任意軟體模組，而且是以未加密的HTTP協定與遠端伺服器通訊，暗藏中間人攻擊能力
2019-03-27
| 安全憑證 | Sennheiser | 中間人攻擊 | MITM | HeadSetup
這個為高階耳機而打造的軟體，卻將加密私鑰直接放在軟體中，有心人士很容易就可以取得來發動中間人攻擊
2018-11-30