供應鏈攻擊

駭客在今年5月到10月間多次嘗試入侵Avast網路，Avast在9月發現內部網路中的可疑行動後，在10月透過自動更新發布全新的CCleaner 5.63，並撤銷CCleaner先前所使用的簽章，捷克情報機構BIS據資料分析高度懷疑背後主使者為中國駭客

外界推測犯案者是Magecart駭客集團，他們專門在電子商務網站上植入盜卡程式，曾駭入英國航空、售票網Ticketmaster以及電商Newegg網站

替中國官方從事網路間諜行動的APT41，把原本保留給政府間諜活動的機密惡意程式，拿來攻擊遊戲業者竊取虛擬貨幣

德國媒體與資安人員合作調查Winnti惡意程式，發現駭客集團會直接把入侵目標名稱寫進惡意程式中，有多家知名企業在列

遠端控制與桌面共享軟體Teamviewer供應商被爆出曾遭植入後門程式，該公司僅表示，因為沒有實際災情，因而未向用戶告知此事

駭客透過家用路由器以及中間人攻擊手法，對華碩網路硬碟服務WebStorage軟體感染惡意程式

上禮拜華碩的軟體更新遭入侵的事件引發全球關注，這樣的狀況，也讓人想到6年前韓國發生的史上最大APT攻擊事件，兩者都是駭客利用各類系統更新機制弱點來攻破企業安全防線

關於臺灣筆電大廠華碩的軟體更新主機遭駭的供應鏈攻擊事件，華碩今日下午發表聲明，主要針對特定機構用戶攻擊，並指出已提供產品檢測工具，也強化更新伺服器相關防護。但仍有諸多疑點尚待澄清。