Οι αρχές των ΗΠΑ έχουν προσθέσει άλλες εννέα εκμεταλλευόμενες ευπάθειες για επιδιόρθωση των ομοσπονδιακών υπηρεσιών, συμπεριλαμβανομένου ενός bug zero-day που χρησιμοποιείται για την παραβίαση ιστοτόπων ηλεκτρονικού εμπορίου.
Η Cisco Systems κυκλοφόρησε ενημερώσεις ασφαλείας για μια κρίσιμη ευπάθεια ασφαλείας που επηρεάζει την Πύλη Διαχείρισης Ενοποιημένου Κέντρου Επαφής.
Οι συζητήσεις σχετικά με το PCI DSS v4 έγιναν ολοφάνερες με την κυκλοφορία του πρώτου αιτήματος για σχόλια (RFC) το 2019, και αυτές οι συζητήσεις συνεχίστηκαν.
Ένα ελάττωμα ασφαλείας αποκαλύφθηκε στην υπηρεσία Azure App της Microsoft, το οποίο είχε ως αποτέλεσμα την έκθεση του πηγαίου κώδικα εφαρμογών πελατών γραμμένων σε Java, Node, PHP, Python και Ruby για τουλάχιστον τέσσερα χρόνια από τον Σεπτέμβριο του 2017.
Η Microsoft προτρέπει τους πελάτες να επιδιορθώσουν δύο ευπάθειες ασφαλείας στους Domain Controllers του Active Directory που αντιμετώπισε τον Νοέμβριο μετά τη διαθεσιμότητα ενός εργαλείου proof-of-concept (PoC) στις 12 Δεκεμβρίου.