金鑰

VPN Overview研究人員發現Sega歐洲的S3儲存貯體因配置錯誤，導致該單位的多項服務憑證、RSA金鑰、用戶個資在網路上曝光

Aruba Networks坦承內部金鑰落入第三方手中，導致Aruba Central雲端管理網路被駭

無檔案惡意程式FritzFrog以SSH公鑰形式在受害系統上建立後門，讓駭客能夠持續存取被駭系統

不斷進化的金融木馬Trickbot，除了竊取瀏覽器快取中存放的登入憑證，或是系統中其它應用程式的登入憑證，再透過未加密的HTTP傳送到駭客伺服器，現在開始鎖定OpenSSH與OpenVPN應用發動攻擊

安全研究人員發現Adobe產品安全事件回應小組不慎將PGP加密公、私密金鑰以明文張貼在部落格上，有心人士拿到私鑰，可冒充該小組送出網釣郵件，獲悉Adobe尚未修補漏洞等機密資訊。

初步瞭解，駭客先是取得AWS金鑰，再設法存取相關的AWS API, 再利用API於OneLogin的基礎架構進行觀察，再伺機發動攻擊，竊取了包含用戶、程式等各式金鑰的加密資料。

Yahoo說明在2013年初收購Tumblr以前，發現第三方可存取Tumblr用戶電子郵件位址與加密密碼。Yahoo為保險起見將要求受到影響用戶重設密碼。

Windows 10預設會將復原金鑰備份到用戶的OneDrive帳號中，The Intercept認為把復原金鑰存放在雲端等於是把金鑰交給了企業，改變了磁碟加密系統的安全屬性，也增加了外人存取金鑰的機會，駭客或政府可能會駭進使用者的微軟帳號，從而取得復原金鑰。