| ColdRiver | SPICA | 後門 | 俄羅斯
Google揭露俄羅斯駭客ColdRiver的最新戰術，以PDF檔遞送後門程式
Google安全研究人員發現鎖定烏克蘭、北約成員國的ColdRiver，在過去一年多來發展出新的社交工程手法，先遞送內文經加密的PDF檔給目標確認，再透過提供能解密PDF的連結企圖於目標對象的裝置植入後門程式
2024-01-19
IBM調查發現企業普遍對勒索軟體已有抵抗力，遠端後門攻擊成主要威脅
IBM Security最新X-Force Threat Intelligence Index資安報告顯示，企業已經能夠良好地偵測和預防勒索軟體，2022年勒索軟體攻擊事件只占17％
2023-02-23
| Google Home | 漏洞 | 智慧喇叭 | 後門
研究人員揭露可遠端控制Google Home Mini的漏洞
研究人員發現能在Google Home裝置上建立後門帳號的攻擊手法，藉此遠端傳送指令或發出任意HTTP呼叫
2023-01-04
微軟與LinkedIn威脅情報團隊警告，許多開源專案已被北韓駭客集團Zinc植入後門，作為網釣以及社交工程攻擊跳板，包括SSH客戶端程式、遠端控制程式，以及PDF閱讀程式
2022-09-30
| IIS | 外掛 | 後門 | Exchange Server | Internet Information Services
隨著偵測技術的提升，讓以往較難被察覺的惡意IIS外掛逐漸浮出水面，例如微軟發現針對Exchange Server的攻擊行動中，出現以IIS外掛打造的後門程式
2022-07-27
| Chrome | 微軟端點安全軟體 | Microsoft Defender ATP | 自動化機制 | 誤判 | 後門 | Funvalget
Chrome 88檔案被Microsoft Defender ATP誤判含有後門程式
微軟坦承是自動化機制出錯，導致Defender ATP將新版Chrome的安裝套件判定為惡意程式，該公司已經修正錯誤
2021-02-04
| SolarWinds | 供應鏈攻擊 | Juniper | 後門 | 美國國安局 | NSA | 資安
美國會議員質疑SolarWinds攻擊是NSA讓Juniper後門事件重演
10位國會議員發函要求國安局（NSA）說明，5年前Juniper產品OS因為暗中加入NSA設計疑似後門的加密演算法，而引發資安事件後，NSA為何仍無法保護政府免於供應鏈攻擊威脅
2021-02-03