暴力破解

觀察到國家級駭客去年發動大量暴力破解、網釣等憑證攻擊行動，微軟提醒組織應採取多因素驗證（MFA）以強化身分認證防護

由於Zoom會議密碼預設僅為6位數字，有心人士可以透過暴力法測試所有可能性，數分鐘就能破解完成

比特幣默克爾樹（Merkle Tree）的設計存在漏洞，駭客可以為任意金額的假支付創建有效的SPV憑證，欺騙受害者為有效交易，儘管過程需要駭客付出高額成本進行暴力破解運算，但在特定情況下仍有利可圖。

資安漏洞通報平臺HITCON ZeroDay近日提報，YouBike App驗證功能沒有任何加密機制，造成用戶的密碼以明文方式呈現在URL網址上面。並且，任何人可以直接在URL網址，修改密碼變數的數值，來更改用戶密碼，進一步竊取該用戶在YouBike的資料。