為了協助檢視端點防護產品的偵測能力，MITRE發起第二輪ATT&CK評估計畫，全球有21家資安業者參與，臺灣新創奧義智慧與國人熟知的趨勢科技皆在新參與之內，前者並以警告能力出眾受注目。

供橫跨30個國家的180個伺服器供使用者選擇，使用者可自行決定要透過位於何處的VPN伺服器來引導流量

今年2月Tomcat Server被揭露一項被稱為Ghostcat的重大漏洞，是CVSS v3.1的分數是9.8，影響所有Tomcat Server版本，值得注意的是，這個漏洞同時也波及多個Linux作業系統、雲端平臺服務與商用軟體。

Trustwave統計分析去年有紀錄的1兆筆安全事件，以及該公司所經手的數百筆資料後，發現2019年資安事件中，利用勒索軟體發動攻擊的件數，比2018年成長近5倍

0416-0422一定要看的資安新聞

針對教育版、基本版或單一授權的Pro帳號，把等候室（Waiting Room）機制列為預設值，與會人員必須由主持人確認身分後，才能批准進入線上會議空間

Google發現二個來自中東與美洲的駭客集團，透過寄送網釣郵件給各地衛生組織，誘騙使用者登入假的WHO官網以竊取憑證

近期我們發現PTT上出現疑似自動化工具猜密碼的惡意活動，受影響的用戶在兩秒內就被他人快速嘗試3次密碼，而這樣的狀況，在3月底與4月中旬各出現一波攻勢，目前尚未看到站方與外界對此攻擊行為發表評論。