資安

Zendesk已通知受影響的客戶，並建議2016年11月以前註冊的用戶，最好重設所有驗證資料

攻擊者以bot等自動化工具掃瞄Cisco WebEx Meetings、Zoom這些視訊會議平台的API，透過系統API呼叫的回應，列舉出哪些會議ID是有效的，以及是否需要密碼，如果會議未設密碼，攻擊者即可以參加者身份，連進會議聽取簡報或讀取內容

Emsisoft調查顯示，今年美國至少有6百多個政府／教育或醫療機構感染勒索軟體，其中以健康醫療業者災情最嚴重，駭客更開始將攻擊對象瞄準這三類組織的託管服務或第三方服務供應商

研究人員所測試的27款PDF閱讀程式中，都至少含有一項漏洞，讓駭客得以取得加密文件內容，包括Adobe Acrobat、Foxit Reader、Okular、Evince、Nitro Reader，以及整合到瀏覽器的各類閱讀工具

一名軟體工程師在任職Yahoo期間，濫用職權駭入女性用戶帳號，以複製取走受害者私人影音檔案

這項漏洞揭露方案是由新加坡政府科技署推出，HackerOne代管，希望研究人員無償協助星國政府IT抓漏

開源郵件傳輸代理程式Exim修補一項存在於string.c中的重大漏洞，4.92至4.92.2版用戶都應該升級到4.92.3版才安全

台大醫院在九月底驚傳駭客入侵事件，傳出院方通報為三級資安事件，在我們詢問台大醫院後，院方已經證實這項消息，並表示沒有資料外洩的狀況。而這次事件在通報體系方面的現況，也成為另一關切焦點。