- 2018-10-30 抓漏獎勵專案幫助美軍找出系統漏洞
美國國防部在10/4公布了第六個抓漏專案的成果，這次的抓漏專案鎖定的是美國海軍陸戰隊(Marine Corps)，在8/12到8/31的競賽期間，白帽駭客們總計找到了超過150個有效的安全漏洞，領走15萬美元的獎金。
【行政法人國家資通安全科技中心】 - 2018-10-23 美國國防部武器系統缺乏嚴密安全機制
美國政府責任署(Government Accountability Office, GAO)本周針對美國國防部(Department of Defense, DOD)的武器系統發表一篇滲透研究報告，指稱DOD的主要武器系統缺乏嚴密的安全機制，只要利用簡單的工具及技術就能在不被察覺的情況下掌控相關系統。
【行政法人國家資通安全科技中心】 - 2018-10-19 澳洲以犯罪調查、反恐為由擬立法要求秘密存取國內外企業資訊
澳洲政府在今年8月提出2018年協助與存取法案(Assistant and Access Bill 2018)的修正草案，已於9/20送交澳洲國會，旨在提高該國執法機關和安全單位存取重要資訊，以進行案件調查和蒐集證據。修正草案指出，澳洲安全情報機關合法攔截的資訊中有90%皆被加密，使得加密成了犯罪調查及反恐的最大障礙。
【行政法人國家資通安全科技中心】 - 2018-10-15 美國政府擬訂定自身之GDPR法案
繼《歐盟通用資料保護規則》(EU General Data Protection Regulation，GDPR)在今年5月實施，以及加州於6月通過了有輕量版GDPR之稱的隱私法案之後，美國商務部旗下的國家電信暨資訊管理局(National Telecommunications and Information Administration，NTIA)在9/25對外徵求如何擬定消費者資料隱私的意見
【行政法人國家資通安全科技中心】 - 2018-10-15 【漏洞預警】Juniper NFX系列之Junos OS 18.1版本存在安全漏洞(CVE-2018-0044)，允許攻擊者遠端登入，請儘速確認並進行修正
研究人員發現Juniper NFX系列之Juniper裝置管理員(Juniper Device Manager，簡稱JDM)與作業系統存在CVE-2018-0044安全漏洞，肇因於sshd預設將「PermitEmptyPasswords」選項設定為「yes」，當網路設備存在密碼設為空白之使用者帳號時，攻擊者可藉由猜測帳號並使用空白密碼嘗試進行遠端登入。
【台灣學術網路危機處理中心】