資安

Kubelet第一次執行必須要在叢集啟動期間，以帶外（Out-of-band）程序為其提供客戶端憑證，由於過程太繁瑣，許多使用者乾脆為所有Kubelet部署單一憑證，而這也間接造成了安全疑慮。

企業版VirusTotal除了掃描檔案、網址、惡意程式分析及偵測服務外，允許使用者搜尋惡意程式樣本、尋找未來的惡意程式樣本、分析惡意程式的關係圖，還能透過API自動化所有的任務。

研究人員發表報告指出，臉書用於精準廣告的身份辨識資料來源，其中包括使用者為雙因素驗證所提供的電話號碼，即便用戶本人未提供，只要用戶的親友同意分享聯絡人資訊給臉書，也會被用於影子資料，成為精準廣告投放的依據。

成立兩年的HITCON ZeroDay，讓發現漏洞的資安人員能有集中的管道通知企業，在今年3月，他們更是開始推動漏洞回報獎勵計畫，鼓勵企業採取主動積極的方式挖掘未知的漏洞，甚至找出企業合適的資安人才

FragmentStack為一可導致阻斷服務的漏洞，影響Linux核心3.9以上版本，在8月已揭露，思科本週發出安全公告，指旗下88款產品，包括vEdge路由器系列、Nexus交換機系列等均受到影響，將在今年9月到明年2月間陸續修補。

YubiKey 5 NFC支援以USB和NFC介面，讓桌電、筆記型電腦或是支援FIDO2的行動裝置，都能使用感應即認證的方式解鎖。

一名NSA前員工在2010年到2015年間擅自將職務上取得的機密資料攜出存放於家中的電腦，有媒體報導，俄羅斯駭客透過該員工家中電腦安裝的卡巴斯基竊取這些資料。

駭客開採門羅幣錢包軟體中的漏洞，可以消耗門羅幣交易中心、服務商、商家擁有的門羅幣，被稱為「燒毀臭蟲」。