| Firstrade | 第一證券 | HackerOne
美商第一證券客戶資料遭竄改，官方宣稱是執行漏洞獎勵計畫的測試
第一證券（Firstrade）有多名客戶抱怨電子信箱和姓名遭到竄改，疑似遭駭。經了解，應是第一證券執行小型私有化漏洞獎勵計畫（Private Bounty Program），系統本身漏洞百出加上執行計畫的白帽駭客出包所導致的情況
2019-09-18
臺灣民眾黨的網站才於9月15日晚間上線不久，驚傳在半夜就受到阻斷式服務攻擊，該黨於16日凌晨緊急關閉網站，並於臉書專頁發出公告，表示將調整簡訊驗證機制後再恢復運作
2019-09-17
哪些Windows防毒軟體可以百分之百防護常見惡意網站？6款產品上榜
非營利機構AV-Comparatives以352個惡意網址，來測試16款防毒軟體的能耐，實驗顯示其中6款防毒，在64位元的Windows 10 Pro平台環境下，能完勝這項測試
2019-09-17
| ElasticSearch | 資料庫組態不當 | 資料庫配置不當 | 資安 | 個資
厄瓜多市調公司資料庫配置不當，超過全國人口數的大量個資曝光，波及維基解密創辦人
研究人員發現一個未設密碼ElasticSearch 伺服器，包含二千萬筆集結了厄瓜多政府、金融等公私單位的民眾資料，資料量比這個南美國家當地總人口數一千七百萬還多，其中還包含曾獲得該國政治庇護的維基解密創辦人的身分資料
2019-09-17
有心人士可以透過傳送冒充Google Translate等服務的惡意URL，給LastPass瀏覽器擴充程式用戶，受害者如果上當點選連結，攻擊者便能找到他前一個登入網站的帳密
2019-09-17
| 伊朗 | 駭客集團 | Cobalt Dickens | 網軍 | 大學 | 網釣 | 網釣攻擊
伊朗駭客集團Cobalt Dickens於全球大學展開大規模網釣行動
這批伊朗網軍二度針對各地大專院校學生發動網釣攻擊，以竊取大學的智慧財產，已有300多所學校受害
2019-09-16
Garmin於南非當地設立的官方購物網站，因包含信用卡號、消費者全名的訂單資料被竊取，而緊急關閉網站，目前並未說明事發原因，以及如何協助受害用戶因應可能發生的詐欺事件
2019-09-16
