大型網站帳戶資料被黑客盜用的新聞時有所聞，早前 Dropbox 公布於 2012 年有多達6,800 萬筆用戶登入資料外洩，4 年後事件揭發方通知用戶更新密碼。LinkedIn 早前亦大量外洩用戶帳號數據庫，連 Facebook 創辦人 Mark Zuckerberg 和 Twitter CEO Jack Dorsey 的登入密碼也被揪出，可見 IT 專才也不可對網上保安掉以輕心。
資訊保安
近期有數宗以物聯網（IoT）裝置發動的 DDoS 引起關注。日前，有關程式的源始碼於黑客論壇發布，發現惡意程式「Mirai」 利用物聯網裝置的預設密碼來入侵。在將來該類 DDoS 也許會變得平常。
繼 Mozilla 考慮停止信任中國憑證機構 WoSign（沃通） 的憑證後，蘋果亦表示將在下次的 iOS 及 macOS 安全更新中停止信任 WoSign 的免費 SSL 中間憑證。
今年八月，黑客組織 The Shadow Brokers 聲稱入侵了一個與美國國家安全局有聯繫的黑客組織，並把他們的黑客工具拍賣。雖然引來一時迴響，但原來無人對他們的黑客工具感興趣，期望收到 100 萬 BitCoin 的 ShadowBrokers 現在連 2 BitCoin 都收不到。
Intel Security 公佈了九月份的 McAfee Labs Threats Report，報告評估了勒索軟件對醫療保健行業的威脅發展趨勢 ，對發生了數據遺失的企業和數據遺失的方式進行了調查，並詳細介紹了 2016 年第二季度勒索軟件、流動惡意軟件、巨集惡意軟件及其他威脅的發展。
XSS 是常見的網頁漏洞之一，如要預防可在 HTTP Header 加入 Content Security Policies（CSP）。Google 日前推出新工具，管理員可檢驗網站的 CSP 成效，確保不會因設定不當而失去保護。
日前 Mozilla 發表報告指，為了繼續提供不安全的 SHA-1 加密，中國憑證機構 WoSign 偽造憑證的發行日期；此外 WoSign 被指收購同行 StartCom 時沒有披露擁有權變更，違反 Mozilla 政策，Mozilla 旗下產品因此準備不會信任 WoSign 新發的憑證最少一年。報告又指，為 WoSign 核數的安永香港（EY）未有察覺問題。
Unwire.pro 早前報導有公司受到 25,000 部閉路電視的 DDoS 攻擊，但這未算誇張。日前有網頁寄存公司稱，他們遭到 14 萬部攝像鏡頭或錄影器的攻擊，高峰流量接近 1Tbps，可謂史無前例。