Ruckus Wireless Wi-Fi路由器RCE漏洞可遭駭入，甚至只要一行程式碼
Ruckus表示受漏洞影響的產品為Zoneflex R510系列，目前已釋出升級版韌體，用戶應儘速安裝
2019-12-30
該漏洞存在於Dropbox用來檢查及執行更新的元件，將允許駭客取得系統權限，只要使用者是以管理員權限進行標準安裝，便可能受駭。Dropbox在收到通報的90天後仍未完成修補
2019-12-23
| SharePoint | 漏洞 | 資安
一個位於SharePoint伺服器上的漏洞，允許駭客讀取SharePoint的任何檔案，微軟本周在先前發布的Patch Tuesday新加入這項修補，目前尚未有災情發生
2019-12-19
| WizardOpium | Chrome | Windows | 漏洞 | 駭客 | 網路攻擊 | 資安
駭客串連Windows與Chrome漏洞以執行WizardOpium攻擊
第三季針對Chrome瀏覽器發動的一項攻擊行動，駭客同時開採Chrome以及Windows的零時差漏洞提高攻擊力，以在被害系統取得更高權限，Google與微軟已先後釋出修補程式
2019-12-11
| 英特爾 | CPU | SGX | 資安 | 漏洞 | 降壓攻擊 | Plundervolt
部分英特爾CPU存在Plundervolt漏洞，駭客可透過操縱電壓來偷取敏感資料
攻擊者只要在英特爾處理器SGX安全區在執行敏感運算時，稍微增減幾毫伏的電壓，就能繞過安全機制
2019-12-11
研究人員發現大多數Linux版本，都含有編號為CVE-2019-14899的安全漏洞，將允許駭客挾持VPN連線，特別是那些使用去年11月之後釋出的systemd的版本，因為它們關閉了反向路徑過濾機制
2019-12-06
