資安

Docker Hub雙因素驗證使用比SMS更為安全的基於時間的一次性密碼身分驗證，並計畫未來加入WebAuthn的支援

駭客在今年5月到10月間多次嘗試入侵Avast網路，Avast在9月發現內部網路中的可疑行動後，在10月透過自動更新發布全新的CCleaner 5.63，並撤銷CCleaner先前所使用的簽章，捷克情報機構BIS據資料分析高度懷疑背後主使者為中國駭客

英美國安單位指稱俄羅斯駭客集團Turla不僅盜用伊朗駭客集團OilRig（APT34）的攻擊工具，來收穫被OilRig攻陷的系統，連OilRig的攻擊架構與命令暨控制伺服器也被Turla盜走

Google將藉由軟體更新補強人臉解鎖的安全機制，限制只有使用者睜開眼睛時才能解鎖手機

駭客誘騙受害者到偽造的Tor官網下載有毒Tor Browser，等受害者在暗網市集交易時，再暗中把市集中的加密貨幣錢包換成駭客的錢包

Emsisoft利用攻擊勒索軟體Stop的金鑰串流漏洞，能一口氣破解160種Stop變種當中的148種

部份用戶電腦安裝微軟KB4520062版累積更新後，Windows Defender ATP便無法運作，由於這項更新只修補一些功能性瑕疵，微軟建議尚未安裝的用戶直接等預計11月出爐的修補程式

ESET推出新版企業端點防毒軟體，加入更為即時的端點電腦狀態分析功能，使用者能藉此檢視是否出現異常，進而確認遭到攻擊。