| AWS | GuardDuty | EC2 | 憑證外洩
Amazon GuardDuty現能更全面偵測EC2執行個體憑證外洩風險
過去Amazon GuardDuty只能偵測來自AWS外部憑證濫用的情況，現在則能進一步偵測來自AWS網路內，憑證遭攻擊者濫用的安全風險
2022-01-25
| CVE-2018-13379 | Fortinet | FortiGate SSL-VPN | 憑證外洩 | 資安
駭客公布50萬組Fortinet VPN用戶帳號與密碼，74個國家受影響，臺灣第二嚴重
Fortinet早在2019年便提供修補的CVE-2018-13379漏洞，現在傳出被駭客濫用導致大批FortiGate SSL-VPN裝置的存取帳號與密碼外洩，而且官方也提醒，就算是已完成修補的用戶仍不可輕忽，事後仍需重設所有的密碼，並啟用雙因素認證，修補才算圓滿
2021-09-09
| Autofill with Google | Android | 密碼檢查 | 憑證外洩
Android平臺內建的Autofill with Google新增密碼檢查功能，支援Android 9及以後的版本，不過用戶得自行手動啟用
2021-02-24
當使用者於瀏覽器中儲存的服務有資料外洩的疑慮，Chrome會提醒用戶變更密碼，同時引導至該服務的密碼重設網頁
2020-10-07
IBM《資料外洩成本報告》：外洩憑證與雲端配置錯誤為最大的攻擊媒介
IBM分析過去一年來發生的5百多起資料外洩事件，發現有半數肇因於組織憑證控管不當、雲端配置錯誤以及輕忽第三方軟體安全性
2020-08-03
最近ESET資安團隊指出，早在1年前，全景軟體（Changing Information Technology Inc.）註銷的憑證，竟遭駭客組織BlackTech用來簽署惡意軟體至今。全景軟體發出聲明表示，這個憑證並未用於自家軟體中，至於為何已經撤銷的憑證被遭到洩漏與濫用，經我們後續向全景了解，他們會協同Symantec著手進行調查。
2018-07-13
