弱密碼

一名荷蘭資安研究人員自稱猜中@realDonaldTrump的推特密碼，當地檢察官在調查此事之後發現此事屬實

駭客暴力破解連結公開網路且採用薄弱憑證的MySQL伺服器，下載取走資料庫複本後便將其移除，如果受害單位不願支付贖金，便放到暗網出售

駭客利用受害組織的弱密碼問題成功入侵企業內網，發動這波在短時間內釀成重大災情的勒索軟體攻擊

在HITCON ZeroDay最新的2019年度臺灣漏洞通報年報中，SQL Injection、XSS漏洞仍然是國內網站最常見的漏洞類型，特別的是，今年報告中新增加了更具體的產業別統計，其中教育業、製造業的通報數量最高。

Deepfake詐騙技術發展日趨成熟，合成與模擬影像畫面與聲音的門檻將降低，不只是對輿論的威脅，也讓新的身分冒用攻擊可能性大增

駭客經常鎖定使用弱密碼或未加強安全防護的RDP伺服器，以暴力破解方式成功駭入受害組織，企業必須留意是否有可疑連線，或不尋常的簽入失敗情形

ImmuniWeb發現一批遭竊的使用者憑證全來自全球500大企業，而且這些憑證使用的密碼重複率高，在2,100萬筆外洩紀錄中，只用了490萬組密碼

德國近期將近千名公眾人物，包括記者、政治人物、歌手的個人資料被公布，經德國警方追查，兇手是一名20歲的學生，且只是利用受害者的弱密碼就駭入他們的帳號竊取個資。