| PayTM Mall | 駭客組織 | 度總理莫迪 | 推特 | CNN
被誤會成攻擊印度電商網站嫌犯，駭客入侵CNN合作網站、印總理推特發文澄清
印度最大行動購物網站PayTM Mall上星期被駭，名為Korean Hacker的駭客組織認為自己被媒體誣賴，因此駭入印度總理莫迪的推特帳號以及CNN當地合作夥伴，發文表示沒有駭入PayTM Mall網站
2020-09-04
一名安全研究人員發現，可以透過指令用Microsoft Defender從遠端網站，下載包括惡意程式的任何檔案
2020-09-04
| 內部威脅 | 2020臺灣資安大會 | 燈下黑
找出內部威脅要注意「燈下黑」的情況，透過零信任的概念來發現異常
企業防範內部威脅的難處，往往面臨判斷存取行為是否異常的困難，對此，精品科技資訊安全部經理兼資安顧問陳伯榆在臺灣資安大會上，提出要透過7個面向的零信任，來判斷是否為惡意行為
2020-09-04
臉書將主動通報第三方軟體有程式碼漏洞，超過90天沒補好將公布
臉書發現第三方軟體或系統有漏洞後會通報開發商，開發商應在21天內有所回應，90天內如果沒有完成修補，臉書將對外公布漏洞細節
2020-09-04
| WP File Manager | WordPress外掛
Wordpress外掛爆RCE漏洞，70萬網站曝險，已有駭客發動攻擊
攻擊者利用Wordpress外掛WP File Manager的RCE漏洞發動攻擊，影響WP File Manager 6.0-6.8版，WP File Manager開發團隊已釋出修補漏洞的6.9版
2020-09-03
伊朗駭客組織正利用F5 BIG-IP、Pulse VPN、Fortinet FortiOS、Palo Alto Networks VPN、Citrix ADC等網路產品的程式碼執行或資料外洩漏洞，發動攻擊
2020-09-02
