惡意軟體

根據資安廠商卡巴斯基的觀察，亞太地區有駭客團體發動網路間諜活動，手法更加不被察覺，攻擊活動可能從越南延伸到亞太其他國家。

資安公司Guardicore研究人員發現紫狐以新感染媒介，透過網路釣魚郵件與瀏覽器漏洞植入使用者的Windows電腦，並以暴力破解帳號密碼方式，滲透到內網的其他Windows設備間，進行快速傳播感染

運用傳統病毒的靜態特徵分析手法，先將真實惡意程式樣本轉換成圖片，再以影像辨識技術找出惡意程式

有後門及木馬程式假冒網站憑證過期的通知訊息，誘使訪客點擊下載

Google宣稱透過Google Play Protect在過去3年間，偵測及移除了1,700個感染Joker惡意軟體的Android程式，但有資安業者發現去年仍然有24款內含Joker的行動程式，成為漏網之魚

HiddenWasp的目的是遠端控制受害者的電腦，目前沒有防毒軟體能夠偵測出來，研究人員推測是由中國駭客開發

JPCERT提到過去發現的跨平臺惡意程式，多見以Java開發而成，而這個WellMess則是以Golang撰寫，透過交叉編譯器支援在Linux與Windows上運作，目前確認日本企業為攻擊目標之一。

商業軟體聯盟（BSA）最近發表了2018年度的全球軟體調查報告，指出每年造成全球企業約3,590億美元損失，他們認為，企業應落實軟體資產管理，以免未授權且未受到管理的軟體，帶來潛在的資安風險。