| 蘋果自製晶片 | T2晶片 | 安全漏洞 | FileVault2
蘋果在最新MacBook產品上使用的T2晶片，遭爆含有無法修補的安全漏洞
蘋果自製晶片T2含有一安全漏洞，將允許駭客存取硬碟加密機制FileVault2的密碼，變更macOS的安裝，或是載入任何的核心擴充程式，波及2018年至2020年間出品的macOS裝置
2020-10-07
| 伊朗駭客 | Mercury | ZeroLogon | CVE-2020-1472
過去二周以來，美國國土安全部以及微軟威脅情報中心等單位，都已偵測到針對Zerologon的實際攻擊行動，微軟推測攻擊者之一為伊朗駭客集團Mercury
2020-10-06
| 華為 | 英國 | NCSC | 英國國家網路安全中心
英國政府對該國使用的華為電信設備進行安全檢測，指出華為軟體工程和網路安全能力存在重大和系統性缺陷，業者R&D流程缺少透明度等問題，將使安裝華為新產品後的安全風險管理更加困難
2020-10-05
| SilentFade | 惡意程式 | 臉書 | 帳號安全
臉書安全研究人員在Virus Bulletin 2020安全會議上，公布駭客如何入侵用戶帳號，再藉由相關帳號張貼非法廣告的犯罪手法
2020-10-05
XDSpy駭客集團從2011年起就開始滲透東歐與巴爾幹半島的政府組織，也有部份企業受害
2020-10-05
安全研究人員發現疑似因為不知名人士對已感染Trickbot的Windows電腦發布新的組態檔，導致所有Trickbot控制伺服器無法正確回應殭屍電腦大軍的呼叫
2020-10-05
| Android漏洞合作夥伴倡議 | Android Partner Vulnerability Initiative | APVI | OEM
Google針對OEM業者推出Android漏洞合作夥伴倡議
當Google發現特定Android裝置有安全漏洞，將主動對外公開，並督促業者執行修補作業
2020-10-05
| Android app | Google Play Store | 漏洞偵測 | Google Play Protect
ZDNet引述Google Play Protect部門的說法，所謂「高敏感性」的App包括COVID-19接觸追蹤或是和選舉有關等應用程式
2020-10-05
