| 供應鏈攻擊 | 軟體業者 | 網路攻擊 | 資安 | 勒索軟體 | Kaseya | Kaseya VSA
IT管理軟體Kaseya成為REvil勒索軟體的攻擊跳板，驚動白宮
據資安業者Huntress的分析，REvil駭客利用Kaseya遠端監控與管理軟體VSA網頁的認證缺陷，對數千家小型企業用戶發動勒索攻擊
2021-07-05
以驅動程式型態存在的惡意蠕蟲Netfilter，驚傳內含微軟簽署的憑證，微軟公布初步調查結果
惡意程式竟然內有微軟的簽章，而讓微軟的軟體開發供應鏈亮起紅燈！防毒業者G-Data揭露名為Netfilter的蠕蟲程式，內含微軟簽章並得到微軟的證實
2021-06-28
| SolarWinds | 供應鏈攻擊 | 駭客集團 | Nobelium | 微軟
微軟發現去年在SolarWinds產品植入惡意程式的駭客集團，近期試圖滲透微軟客戶支援工具來攻擊其用戶，迄今有3個實體遭到危害
2021-06-28
| Python Package Index | PyPI | 惡意軟體 | 供應鏈攻擊 | 資安
惡意軟體企圖仿冒Python合法軟體名稱，當開發者粗心大意輸錯名稱時，就會讓自家伺服器淪為挖礦機器
2021-06-23
| 供應鏈攻擊 | APT | NoxPlayer | OwlProxy
是誰發動夜神模擬器供應鏈攻擊？ESET揭露幕後的駭客組織身分
針對鎖定知名Android模擬器夜神模擬器（NoxPlayer）的供應鏈攻擊行動，ESET揭露他們最新的調查結果，並指出發動攻擊的駭客組織名為Gelsemium，該組織也可能曾使用OwlProxy和Chrommme等惡意軟體
2021-06-21
| Peloton | 健身設備 | Peloton Bike+ | Peloton Tread | 安全漏洞 | 資安 | 供應鏈攻擊
McAfee發現健身器材製造商Peloton的Android版健身App含有安全漏洞，讓攻擊者得以遠端存取健身飛輪的相機或麥克風，甚至在設備出廠前就植入後門，Peloton獲報後於6月初完成修補
2021-06-17
| Nobelium | SolarWinds | 供應鏈攻擊 | 俄羅斯駭客集團
主導SolarWinds攻擊的俄羅斯駭客集團Nobelium透過郵件行銷平臺Constant Contact，發送惡意郵件予全球150個組織
Nobelium駭入人道救援組織美國國際開發署（USAID）持有的ashainfo@usaid.gov和mhillary@usaid.gov帳號，對政府組織、NGO、智庫組織、軍方攻擊標的發動網釣攻擊
2021-05-29
| 供應鏈攻擊 | SolarWinds
【臺灣資安大會直擊】FireEye揭露與SolarWinds供應鏈攻擊對抗的秘辛，更提出4階段資安成熟度評估機制，幫助企業有效防禦供應鏈式鎖定攻擊
去年底，美國政府機構遭遇史上最大的供應鏈攻擊事件，舉報者也是受害者之一的安全廠商FireEye，5日也在臺灣資安大會上現身說法 ，實際就這起攻擊背後對抗秘辛揭露更多訊息。
2021-05-06
| Click Studios | 軟體開發商 | 供應鏈攻擊 | 密碼管理軟體 | Passwordstate | 資安 | 網路攻擊.CDN
密碼管理軟體Passwordstate的升級程序遭破壞，所存密碼全外洩
駭客透過Click Studios官網危害了密碼管理軟體Passwordstate的更新程序，造成臺北時間4月21日至22日特定期間執行就地升級的用戶，更新到含有惡意程式的版本
2021-04-26