編號CVE-2019-1214及CVE-2019-1215漏洞已遭攻擊程式開採，分別影響CLFS（Common Log File System，通用紀錄檔檔案系統）和ws2ifsl.sys（Winsock）服務，可讓駭客取得權限以執行惡意程式，進而接管系統
2019-09-11
Buzzfeed測試團隊發現，只要能夠取得某則IG貼文或限時動態圖片或影片的網址，就能在瀏覽器環境讀取內容，即使是不公開帳號所上傳的影音檔
2019-09-10
開源安全測試框架Metasploit嵌入BlueKeep攻擊程式
在開源測試框架中嵌入這個針對舊版Windows遠端桌面服務缺陷所打造的攻擊程式，固然可能遭駭客利用，但Metasploit管理方Rapid7認為，此舉對防禦方來說是利大於弊
2019-09-09
Avast Threat Labs發現365科技（Shenzhen i365 Tech）生產的GPS追蹤器，在網站登入機制上有安全缺失，可能導致使用者的帳號被接管或位置資訊曝光
2019-09-06
資安業者Eclypsium發現多款超微（Supermicro）伺服器的基板管理控制器（BMC）含有漏洞，允許駭客自遠端執行攻擊，超微接獲通報後，於本周發布軟體更新以修補漏洞
2019-09-04
研究人員發現一個代管在Rackspace伺服器的網站不斷對外發出攻擊，目標是網路上WordPress網站上特定一批公開漏洞，這波攻擊主要影響Bold Page Builder、Blog Designer、Live Chat with Facebook Messenger等WordPress外掛
2019-09-02
基於編號為CVE-2019-8605的安全漏洞雖然已於上一版iOS 12.3完成修補，但在iOS 12.4中卻又重現，更被其他業者用來打造越獄程式，使得蘋果只得再發布12.4.1版來專門處理這個漏洞
2019-08-27
聯想去年終止支援的裝置管理軟體Lenovo Solution Centre，被安全廠商揭露含有漏洞，可使駭客取得管理員權限執行程式，甚至接管裝置
2019-08-26
