RiskSense追蹤54個主要開源專案從2015年至今公開的CVE漏洞代碼，發現過去3年來的漏洞數量，呈現逐年倍增的趨勢
2020-06-10
| IBM Websphere | 漏洞 | 修補
其中CVE-2020-4448漏洞，讓遠端攻擊者得以系統管理員權限執行任意程式碼， 屬於重大漏洞，影響WebSphere Application Server ND以及WebSphere Virtual Enterprise。IBM已針對Websphere軟體漏洞釋出修補
2020-06-10
針對Compsys Domain Solutions Private公司，讓使用者註冊貌似臉書或旗下平臺服務的網址，臉書以侵犯商標及促進惡意活動為由，要求法院終止這些網址的使用
2020-06-09
| VT San Antonio Aerospace | VT SAA | 勒索軟體 | Maze | 航太服務供應商
航太服務供應商VT San Antonio Aerospace淪為Maze勒索軟體受害者
Bleeping Computer透過Maze集團外洩的攻擊備忘錄，推測駭客先取得某管理員帳號，透過遠端桌面連線存取VT SAA伺服器，再危害所預設的網域管理員帳號，襲擊內部網路及檔案伺服器
2020-06-08
| WhatsApp | 點擊對話功能 | click to chat | 臭蟲 | 個資
Google搜尋可以找到30萬筆WhatsApp用戶電話號碼
WhatsApp針對網站或業主設計的點擊對話功能，是透過https://wa.me/產生一個含有電話號碼的連結，然而研究人員發現該連結並未加密，從連結中就能看到明文號碼，同時搜尋引擎也能爬梳並索引這些號碼
2020-06-08
| CVE-2020-0796 | Windows 10 | Server Message Block | SMB | 修補 | 重大漏洞
美政府警告駭客開始針對Windows 10 SMBGhost漏洞發動攻擊
微軟在3月針對Server Message Block（SMB）重大漏洞發布的安全更新，用戶及企業IT管理員應儘速完成修補，並使用防火牆關閉SMB傳輸埠的對外連線
2020-06-08
