APT

專門揭發中國駭客集團內幕的資安界深喉嚨Intrusion Truth，繼公布北京、天津、濟南的APT團隊活動細節後，再度對外公開由中國海南省主導的APT團隊，以及牽涉其中的企業名單

DarkUniverse自行打造的惡意模組，可拍攝螢幕畫面，在IE注入介殼程式以與駭客所掌控的C&C伺服器通訊，掃描區域網路，蒐集所有系統資訊，也能自動更新或移除，具備中間人攻擊能力，還能設定機器的DHCP與DNS

FireEye研究發現許多中國駭客集團開始鎖定醫療照護產業發動APT攻擊，推測這類醫療研究間諜行動將讓中國比西方國家更快推出新藥

EvilGnome偽裝成桌面環境GNOME的擴充，除了會偷取文件，甚至還會竊聽用戶的麥克風

2019臺灣資安大會中，林俊叡指出，未來進階持續性威脅（APT）將越來越常見，IBM也採用了多種AI技術來偵查網路犯罪，用Knowledge Graph推論潛在危機，目的要掌握APT攻擊者的犯罪手法，以防堵未來的攻擊。

關於臺灣筆電大廠華碩的軟體更新主機遭駭的供應鏈攻擊事件，華碩今日下午發表聲明，主要針對特定機構用戶攻擊，並指出已提供產品檢測工具，也強化更新伺服器相關防護。但仍有諸多疑點尚待澄清。

資安廠商Eset提到，多數的UEFI Rootkit都只是概念性驗證，沒有任何的野生UEFI Rootkit被偵測過，直到他們從受害者的電腦中找到了LoJax這支惡意程式。

針對持續性進階威脅，AhnLab推出新款機架式的MDS 4000，訴求能保護700人企業上網應用的安全。這款設備不止從檢查網路流量著手，原廠也結合了端點的協同防禦措施，由MDS 4000確認使用者下載檔案，避免有問題的檔案在端點電腦上執行。