針對行動裝置用戶竊取機敏資料出現新手法，印度駭客組織DoNot（APT-C-35）先是引誘用戶安裝假的即時通訊軟體，隨後再藉由推播訊息的方式進行網路釣魚攻擊
Google偵測GitBook遭用作網路釣魚攻擊，逕自停用網域服務
GitBook網域中的一個URL被Google判斷為惡意URL，遭Google直接停用整個網域，8小時後才恢復正常運作
2020-06-08
新聞 | VT San Antonio Aerospace | VT SAA | 勒索軟體 | Maze | 航太服務供應商
航太服務供應商VT San Antonio Aerospace淪為Maze勒索軟體受害者
Bleeping Computer透過Maze集團外洩的攻擊備忘錄，推測駭客先取得某管理員帳號，透過遠端桌面連線存取VT SAA伺服器，再危害所預設的網域管理員帳號，襲擊內部網路及檔案伺服器
2020-06-08
新聞 | WhatsApp | 點擊對話功能 | click to chat | 臭蟲 | 個資
Google搜尋可以找到30萬筆WhatsApp用戶電話號碼
WhatsApp針對網站或業主設計的點擊對話功能，是透過https://wa.me/產生一個含有電話號碼的連結，然而研究人員發現該連結並未加密，從連結中就能看到明文號碼，同時搜尋引擎也能爬梳並索引這些號碼
2020-06-08
新聞 | CVE-2020-0796 | Windows 10 | Server Message Block | SMB | 修補 | 重大漏洞
美政府警告駭客開始針對Windows 10 SMBGhost漏洞發動攻擊
微軟在3月針對Server Message Block（SMB）重大漏洞發布的安全更新，用戶及企業IT管理員應儘速完成修補，並使用防火牆關閉SMB傳輸埠的對外連線
2020-06-08
新聞 | iCloud Keychain | Password Manager Resources | 密碼管理員資源 | 密碼管理員App
蘋果新開源專案，方便密碼管理員App產出知名網站相容的強密碼
讓密碼管理員開發商更快速建立和受歡迎網站相容的強密碼
2020-06-08
新聞 | Microsoft Teams | 武漢肺炎 | COVID-19
微軟除了開放免費版Teams用戶得以建立視訊通話，也新增主持人在Teams會議進行間變更設定、管理與會者簡報等功能
2020-06-08