挖礦軟體

趨勢科技發布挖礦軟體攻擊趨勢報告，指出組態不當或缺乏防護的雲端執行個體開始成為挖礦攻擊的新熱點

網站的URL解析程式庫各自對於網址的解讀有所不同，而可能被駭客用於攻擊行動；此外，熱門的NPM（Node Package Manager）套件colors、faker遭到竄改，而影響眾多採用的應用系統，原因與大型企業只有使用而沒有投入資源有關

安全廠商發現有駭客假借蜘蛛人系列最新電影散布Monero挖礦軟體

Splunk近日偵測到的一個挖礦殭屍網路，鎖定AWS中啟用遠端桌面協定（RDP）的Windows Server系統，同時濫用加密通訊程式Telegram以控制散布網路上的殭屍網路程式

一名工程師發現美國國防部伺服器遭植入挖礦軟體殭屍網路，時間可能長達一年半

過去駭客經常將惡意程式藏在.JPEG或.PNG檔，現在研究人員發現有攻擊行動開始將惡意檔案混在Wav檔案中或將其編碼成.WAV檔案型態，以避免防毒軟體的偵測，對受害電腦植入後門或挖礦軟體

微軟指出，駭客利用軟體供應鏈中的缺陷，藉由假冒的PDF編輯器軟體合作夥伴的伺服器，在使用者的電腦上植入挖礦軟體。

Google修改Google Play開發者管理政策，明定禁止app在Android裝置上的挖礦行為，但允許利用app遠端監控管理挖礦行為。在此之前，蘋果已有6月於App Store中禁止挖礦軟體。