ESET

根據ESET的調查，早在微軟公布及修補ProxyLogon漏洞前2個月，就有5個駭客組織相繼發動針對性攻擊，因ProxyLogon漏洞而感染惡意Web Shell的伺服器，也在微軟公開漏洞資訊後大幅增加

Kr00k漏洞號稱影響10億臺連網設備的安全性，然而，市面上哪些產品經廠商證實而存在這樣的弱點？

ESET近期發現一金融木馬程式Mispadu，除了透過垃圾郵件外，還購買巴西的臉書廣告版面，以偽造的麥當勞優惠廣告吸引使用者，誘騙下載惡意程式，以竊取信用卡資料、側錄螢幕畫面、鍵盤輸入。

Google與ESET、Lookout和 Zimperium聯合成立應用程式防護聯盟，以加強稽查申請上架Google Play Store的Android app安全性

針對端點電腦的事件調查，ESET推出了EDR解決方案Enterprise Inspector，讓IT人員能管控異常或惡意行為，以及違反公司資安政策等情況，同時，這裡也支援透過入侵指標（IOC）進行調查

資安廠商Eset提到，多數的UEFI Rootkit都只是概念性驗證，沒有任何的野生UEFI Rootkit被偵測過，直到他們從受害者的電腦中找到了LoJax這支惡意程式。

研究人員在Google上搜尋「世足賽直播」，就出現超過120萬個搜尋結果，進一步檢視當中的網站發現存在許多威脅，包括個人資料竊取、散佈惡意程式、廣告程式與挖礦程式等等。

資安業者ESET表示，InvisiMole與其他已知的專業間諜軟體功能不相上下，功能由兩個模組構成，針對感興趣的對象才會啟用功能較完整的模組，其網路傳輸以及檔案皆加密保護，以避開系統掃描。