網路釣魚

Uber前員工爆料，乘客的個人資料，包括社會保障碼、叫車與目的地位置，甚至配偶與前男友名字等都洩漏至網路上，每個員工都可以看得到。另外，DDoS攻擊又有新招數，土耳其駭客組織將DDoS攻擊遊戲化，成為駭客集點遊戲。

根據資安公司Webroot的調查結果發現，今年有84％的釣魚網站存活時間低於24小時，平均存活時間低於15小時，最長存活時間為44小時，最短則只有15分鐘，增加資安公司偵測難度。最常被駭客用來模仿欺騙使用者的網站，今年前4名網站依序是Google、Yahoo、Apple、PayPal和富國銀行

美國資安公司Proofpoint第三季威脅報告說明，網路攻擊的強度比前一季更劇烈，數量與形式突破過去的紀錄。具有惡意程式數量比上一季超過68%，97%的惡意郵件附件都是勒索軟體Locky。

從美國芭比娃娃公司Mattel為例，一封假冒執行長的信，就可以要求財務主管匯款給假的中國供應商，所幸詐騙款項最後追回，但這麼輕易就相信電子郵件的命令匯款，也讓人感到驚訝

安全公司Praesido技術長Sean Cassidy發現LastPass存在一個可跨站偽造登出訊息的logout CSRF漏洞，使駭客可利用第三方的惡意網站向LastPass用戶發出登出的訊息通知，並將用戶導入釣魚的登入頁面，竊取用戶的帳號、密碼、雙因素驗證資訊，甚至可能取得LastPass中的密碼及文件。