弱密碼

駭客暴力破解連結公開網路且採用薄弱憑證的MySQL伺服器，下載取走資料庫複本後便將其移除，如果受害單位不願支付贖金，便放到暗網出售

國家資助的APT組織意圖針對尚未修補Citrix軟體漏洞，以及多家VPN產品漏洞的醫療機構網站發動攻擊，以竊取COVID-19研究資料

在HITCON ZeroDay最新的2019年度臺灣漏洞通報年報中，SQL Injection、XSS漏洞仍然是國內網站最常見的漏洞類型，特別的是，今年報告中新增加了更具體的產業別統計，其中教育業、製造業的通報數量最高。

這批殭屍清單持有者，聲稱是透過機器人程式利用預設使用者名稱／密碼，以及簡單易猜測的使用者名稱及密碼組合，來掃描連網的物聯網裝置而得手

駭客經常鎖定使用弱密碼或未加強安全防護的RDP伺服器，以暴力破解方式成功駭入受害組織，企業必須留意是否有可疑連線，或不尋常的簽入失敗情形

近期美國發生多起駭客接管Ring監視器，惡意騷擾使用者的案件，Ring聲稱該公司系統沒有被入侵，研判是駭客取得使用者的登入憑證，建議用戶應該變更裝置密碼，並設定強密碼或啟用雙因素認證登入線上帳戶，以強化帳密安全

德國近期將近千名公眾人物，包括記者、政治人物、歌手的個人資料被公布，經德國警方追查，兇手是一名20歲的學生，且只是利用受害者的弱密碼就駭入他們的帳號竊取個資。