APT

安全廠商Cybereason研究發現，過去7年來，中國駭客組織駭入多家全球電信公司，以盜取特定政治人物、情報人員資料，並以臺灣和香港二地的伺服器當成攻擊跳板，以掩人耳目

2019臺灣資安大會中，林俊叡指出，未來進階持續性威脅（APT）將越來越常見，IBM也採用了多種AI技術來偵查網路犯罪，用Knowledge Graph推論潛在危機，目的要掌握APT攻擊者的犯罪手法，以防堵未來的攻擊。

由於近年來引起全球恐慌的重大駭客事件，皆是北韓在幕後支持，然而中國網軍停火了嗎？根據資安公司最新公布的調查結果，中國網軍確實消聲匿跡一陣子，但最近又開始重現江湖。

資安廠商Eset提到，多數的UEFI Rootkit都只是概念性驗證，沒有任何的野生UEFI Rootkit被偵測過，直到他們從受害者的電腦中找到了LoJax這支惡意程式。

趨勢科技資深技術顧問簡勝財表示，像這次遠銀SWIFT系統遭駭事件，其實就是利用APT攻擊手法入侵，這類型的入侵滲透方式，光靠傳統防護阻絕已不夠，而應採取多層次的縱深防禦機制，透過層層安全機制的把關，才能夠將損害降到最低。

透過雲端管理介面，MBEP統整了Malwarebytes旗下多種端點防護軟體，並呈現企業內部的安全狀態，像是MBEP所發現的惡意軟體、PUP、PUM事件等。

面對當今人人聞之色變的勒索軟體、進階持續威脅，無論是大規模感染或伺機滲透的惡意程式、異常存取行為，我們不只是要口口聲聲提高警覺，更重要的是設法辨認出來，才能及時採取行動

美國國土安全部與聯邦調查局發表最新聯合調查報合，明確指出與RIS相關的兩個俄羅斯駭客組織涉入侵政黨，並詳細說明其攻擊過程與手法。