| Citizen Lab | Dark Basin | 駭客服務 | 網釣
根據多倫多大學Citizen Lab調查，Dark Basin透過網釣郵件大規模竊取目標對象的電子郵件憑證，展開長期監控，並推測Dark Basin幕後黑手，是印度資安業者BellTroX InfoTech
2020-06-11
遠傳電信續約服務網頁傳個資漏洞，業者證實並發現少數不當存取個案
對於遠傳499續約簡訊活動，今日國內媒體報導有民眾投訴簡訊中的連結網頁，存在個資外洩漏洞，遠傳今日傍晚發出聲明，坦承此事，並已關閉該續約專屬優惠的活動網頁。
2020-06-10
RiskSense追蹤54個主要開源專案從2015年至今公開的CVE漏洞代碼，發現過去3年來的漏洞數量，呈現逐年倍增的趨勢
2020-06-10
| IBM Websphere | 漏洞 | 修補
其中CVE-2020-4448漏洞，讓遠端攻擊者得以系統管理員權限執行任意程式碼， 屬於重大漏洞，影響WebSphere Application Server ND以及WebSphere Virtual Enterprise。IBM已針對Websphere軟體漏洞釋出修補
2020-06-10
針對Compsys Domain Solutions Private公司，讓使用者註冊貌似臉書或旗下平臺服務的網址，臉書以侵犯商標及促進惡意活動為由，要求法院終止這些網址的使用
2020-06-09
| VT San Antonio Aerospace | VT SAA | 勒索軟體 | Maze | 航太服務供應商
航太服務供應商VT San Antonio Aerospace淪為Maze勒索軟體受害者
Bleeping Computer透過Maze集團外洩的攻擊備忘錄，推測駭客先取得某管理員帳號，透過遠端桌面連線存取VT SAA伺服器，再危害所預設的網域管理員帳號，襲擊內部網路及檔案伺服器
2020-06-08
| WhatsApp | 點擊對話功能 | click to chat | 臭蟲 | 個資
Google搜尋可以找到30萬筆WhatsApp用戶電話號碼
WhatsApp針對網站或業主設計的點擊對話功能，是透過https://wa.me/產生一個含有電話號碼的連結，然而研究人員發現該連結並未加密，從連結中就能看到明文號碼，同時搜尋引擎也能爬梳並索引這些號碼
2020-06-08