網路釣魚

為了防止難以偵測的網路釣魚攻擊行為，Google從6月起，將封鎖來自嵌入式瀏覽器框架的登入請求。

在趨勢的2019資安預測報告中，警示面向聚焦企業、消費者與工業控制系統。其中，帳密填充攻擊、網路釣魚、BEC詐騙與ICS漏洞，都將變得更多，還有類似BYOD的風險議題、GDPR重大裁罰，與BPC的風險要注意

GitLab在2月5日於官網公布這個問題，當使用者新增自定義網域時，由於GitLab不做進一步的驗證，因此也無法確認網域是否真由使用者所有，而駭客能從DNS紀錄中，發現已經指向GitLab的IP位置，但尚未被宣告的網域並加以劫持。

Google分析發現，78.8萬個帳密是以鍵盤側錄軟體竊得，經由網釣偷到的有1200萬個，而因為第三方外洩攻擊而曝光的更多達33億個。

公務信箱所收到的惡意程式數量是個人信箱的4.3倍，鎖定公務信箱的網釣攻擊量也比是攻擊個人信箱量的6.2倍，但兩者垃圾郵件量相差不多

Uber前員工爆料，乘客的個人資料，包括社會保障碼、叫車與目的地位置，甚至配偶與前男友名字等都洩漏至網路上，每個員工都可以看得到。另外，DDoS攻擊又有新招數，土耳其駭客組織將DDoS攻擊遊戲化，成為駭客集點遊戲。

資安業者根據暗網中駭客提供網路釣魚代管服務收費、初始設定成本，再假設每天可騙取的帳密數量計算投資回報率高達 11.97倍，比駭客自行操作網路釣魚的1.6倍高出許多。

美國資安公司Proofpoint第三季威脅報告說明，網路攻擊的強度比前一季更劇烈，數量與形式突破過去的紀錄。具有惡意程式數量比上一季超過68%，97%的惡意郵件附件都是勒索軟體Locky。