| Dexphot | 惡意程式 | 離地攻擊 | LOLbins | 行程掏空 | process hollowing | 多形 | 防毒偵測
惡意程式Dexphot以高明手法躲避偵測，8萬台Windows PC變比特幣挖礦機
Dexphot不但會清空合法行程內容，以便借其外殼執行惡意程式，還會每半小時就改變檔名及型態，以迴避防毒軟體偵測
2019-11-27
| 微軟 | Avast | Windows 10 | 系統更新 | 防毒軟體
Windows 10更新和舊版AVG/Avast防毒軟體不相容，遭微軟暫停更新
1903及1909版Windows 10更新，和部份舊版AVG和Avast防毒軟體發生不相容，導致受影響用戶必須安裝新版防毒後，才能成功下載Win 10更新
2019-11-26
| 資料外洩 | 個資 | ElasticSearch | 伺服器 | 配置不當
又有研究人員尋獲可公開存取下載的Elasticsearch伺服器，裡面存放了12億筆民眾個資，堪稱史上最大宗資料外洩事件，這個無名伺服器可能來自於專精肉搜大眾個資的民間業者，但被點名的二家公司都矢口否認
2019-11-26
| 資安 | 安全弱點 | Fortinet | 加密金鑰 | 修補 | 安全更新 | CVE-2018-9195 | FortiGate | Forticlient | FortiGuard
安全研究人員發現Fortinet防火牆產品FortiGate及端點安全產品Forticlient，因程式撰寫問題導致加密金鑰曝露，可能讓駭客得以攔截用戶資料，或是操控、弱化FortiGuard雲端服務防護能力，Fortinet目前已釋出修補程式
2019-11-26
現在外部身份系統也能透過配置對話屬性（Session），存取AWS中具相同屬性的資源
2019-11-26
OnePlus聲稱客戶訂單資訊遭非法存取，使得客戶姓名、電話、電子郵件與地址資料外洩，但用戶付款資訊、密碼或帳號則不受影響
2019-11-26
SaltStack推SecOps解決方案可自動發現並修復安全漏洞
SaltStack透過結合系統配置和漏洞資訊，判斷出系統中可被利用與不可被利用的漏洞，企業可優先修補具實際威脅性的漏洞
2019-11-25
