惡意程式

一支結合挖礦劫持及DDoS能力的混種惡意程式，鎖定Windows平臺、Oracle WebLogic、Jenkins、Apache Struts的多項漏洞發動網路攻擊

Valak至少具備6種惡意模組，其中1個模組能竊取Exchange伺服器的網域密碼與憑證

近期一些發生資安事件的臺灣企業，或許面臨威脅當下有難言之隱，但對外公開揭露的資訊太少，其實無助於外界的理解與包容，其他可能感染或有被滲透風險的企業，也無從防範，甚至已經受害卻不自知

其中名為Copperhedge的惡意軟體，是北韓用來入侵加密貨幣交易平臺的攻擊程式

Check Point揭露駭客入侵某家企業的行動裝置管理（MDM）伺服器，以大規模散布金融木馬程式的攻擊行動

為了清除Chrome Web Store上的不良擴充程式，Google更新開發者政策，預告將在8月底開始下架違規程式，並對作者祭出停權或關閉帳號等處分

Chrome Web Store出現一批冒充知名電子錢包服務的假外掛，利用Google Ads等管道打廣告，吸引使用者下載，雖然Google已將這些惡意外掛移除，但研究人員研判已有受害者的電子錢包因此遭竊

利用大眾對於武漢肺炎疫情的關心，有駭客複製了約翰霍普金斯大學製作的武漢肺炎疫情儀表板，透過另外的網站要求民眾下載安裝，當中卻包含可竊取使用者電腦敏感資訊的惡意程式。值得注意的是，後續網路上出現資訊不清楚與可能誤導的問題，使得原儀表板平臺業者也不得不發出聲明。