| 資安 | 勒索軟體 | CyrusOne | Sodinokibi
CyrusOne聲稱勒索軟體入侵位於紐約資料中心的管理服務，至於資料中心託管服務並未受害，媒體則聲稱感染這家美國知名資料中心供應商的，是全球第五大勒索軟體Sodinokibi，與勒索軟體之王GandCrab出自同一作者之手
2019-12-10
研究人員發現大多數Linux版本，都含有編號為CVE-2019-14899的安全漏洞，將允許駭客挾持VPN連線，特別是那些使用去年11月之後釋出的systemd的版本，因為它們關閉了反向路徑過濾機制
2019-12-06
| AWS | re:Invent 2019 | Amazon Detective | Amazon Fraud Detection | AWS Nitro Enclaves | AWS IAM Access Analyzer | 資料存取控管 | 詐欺 | 資安
AWS在re:Invent大會宣布4項安全及隱私工具，其中包括傳聞許久的Amazon Detective，標榜能在企業用戶雲端環境發生資安事件時，自動蒐集分析AWS環境中所有log資料
2019-12-05
| Android漏洞 | StrandHogg | 資安 | 惡意程式 | BankBot | 木馬程式
Android漏洞可讓合法app被冒充執行，已有30多款惡意程式開採作亂
名為StrandHogg的Android漏洞，可讓惡意程式綁架合法app，以在其掩蓋下背景執行監控或竊取資料行為，波及所有Android版本，已有惡意app開採這項漏洞。但Google在收到通報超過90天後仍未完成修補
2019-12-03
| 雲端資料庫配置不當 | 資安 | TrueDialog | 資料外洩 | 個資
簡訊服務供應商TrueDialog的雲端資料庫沒遮攔，帳號、密碼、簡訊內容全曝光
提供企業簡訊解決方案的TrueDialog，誤將包含大量簡訊內容以及使用者帳密的未加密資料庫放上雲端平台，被正在執行網路系統漏洞掃描的資安業者尋獲
2019-12-03
