| 鐵路運輸 | 駭客 | 網路攻擊 | 資安 | 關鍵基礎設施 | CI | 美國國土安全部 | 美國運輸安全管理署 | 安全命令

美政府要求鐵路公司進行漏洞評估、24小時內通報安全事件

美國國土安全部旗下運輸安全管理署發布安全命令及相關指引，要求全國鐵路公司強化系統安全，以因應日漸頻繁的網路攻擊事件

2021-12-03

| 資安 | 網路釣魚 | 網釣攻擊 | RTF範本

駭客以合法RTF範本躲避偵測發動網釣攻擊

以合法RTF範本植入惡意網站連結，成為印度、中國及俄國駭客的網釣攻擊新手法

2021-12-03

| 美國計畫生育聯盟 | Planned Parenthood | 醫療 | 網路攻擊 | 資安 | 勒索軟體

美國計畫生育聯盟分會遭勒索軟體攻擊，40萬名病患資料外洩

美國計畫生育聯盟（Planned Parenthood）服務範圍涵蓋全美逾600個醫療診所，駭客這次攻擊該組織的洛杉磯分會，導致40萬位民眾的姓名、生日、地址、保險號碼，以及診斷內容等個資外洩

2021-12-02

| 量子電腦 | 中國 | 駭客 | 後量子加密 | 量子技術 | 加密演算法 | 資安 | 資安長

據傳中國駭客打算收集已加密的高價值資料，待量子電腦取得重大突破後立即解密

基於中國積極發展量子運算技術，美國政府資訊承包商Booze Allen Hamilton推測中國駭客間諜行動新目標，將是竊取組織經過加密的機密資料

2021-12-01

| 資安 | 網釣 | 惡意程式 | 安全漏洞 | 網路釣魚 | IKEA

駭客滲透Ikea內部及供應商，寄送網釣郵件

駭客入侵Ikea郵件系統，取得該公司與供應鏈及合作夥伴之間往來的電子郵件，再以回覆方式發送惡意連結、誘騙收信方下載惡意文件

2021-11-29

| 客座文章 | 星展銀行 | K8s | GaaS | 資安

【DBS客座文章】大型K8s叢集網路存取如何更安全？星展打造不一樣閘道即服務翻轉存取控管模式

不同應用程式所用的Pod可能部署在同一個節點內，這會導致不同的應用程式共用了相同的對外IP位址。這個容器化技術常見的動態IP特性，卻對網際網路的存取控制帶來了不少限制，如何克服這個問題，星展銀行自己打造了一套不一樣的閘道服務，來翻轉存取控制模式

2021-11-26

| 木馬 | 資安 | 華為 | AppGallery | 程式市集 | Android | Android.Cynos.7.origin | 惡意程式

駭客把華為AppGallery當跳板來散布木馬程式

名為Android.Cynos.7.origin的木馬存在於AppGallery程式市集近2百款遊戲中，可蒐集裝置資訊及電話號碼，俄羅斯資安業者Doctor Web估計至少有9百多萬名Android用戶受害

2021-11-25

| 配置錯誤 | 配置不當 | 網路攻擊 | 資安 | SSH | 誘捕系統 | 弱密碼

防護不足的系統多快淪陷？根據資安廠商誘捕系統發現，高達8成在24小時內遭侵入

Palo Alto Networks旗下Unit 42團隊實驗發現，有80%採用脆弱憑證等低防護的誘捕系統在24小時內就被攻陷，所有的系統在1周內便被攻陷，最受駭客青睞的系統為SSH

2021-11-25

| 資安 | 零時差漏洞 | 間諜程式 | Pegasus | NSO Group | 蘋果 | 訴訟 | 駭客工具 | iOS

以色列的NSO Group駭進iPhone，蘋果提告

Citizen Lab發現專門出售駭客工具的NSO Group公司，濫用了蘋果作業系統上的零時差漏洞，促使蘋果決定提告，同時承諾支援Citizen Lab等人權組織對於網路監控所進行的調查

2021-11-24

| 資料外洩 | GoDaddy | WordPress | 資安 | 網路攻擊 | 憑證

GoDaddy的WordPress代管服務被非法存取兩個月

駭客用GoDaddy外洩憑證存取該公司的WordPress代管服務，導致客戶電子郵件與姓名，管理員密碼，以及部分客戶的SSL私鑰外洩

2021-11-23

| 資安 | 網釣 | 惡意程式 | ProxyLogon | ProxyShell | Exchange Server | 安全漏洞 | Squirrelwaffle

駭客正利用微軟Exchange Server漏洞於企業內部寄送惡意文件

駭客使用可公開取得的ProxyLogon與ProxyShell漏洞攻擊程式，滲透企業的Exchange Server，並把惡意連結夾帶在組織內部既有郵件回覆給受害者

2021-11-22

| Exchange Server | Fortinet | FortiOS | 安全漏洞 | 資安 | 伊朗 | 國家級駭客 | 網路攻擊

美、英、澳共同發聲：伊朗駭客正在開採微軟Exchange及Fortinet漏洞

伊朗國家級駭客積極開採微軟今年7月修補、影響Exchange Server的CVE-2021-34473，以及Fortinet在2019年及2020年間修補、影響FortiOS的CVE-2018-13379、CVE-2020-12812與CVE-2019-5591安全漏洞

2021-11-19