| 伊朗 | 網路攻擊 | CI | 關鍵基礎設施 | 石油 | 國家級駭客 | 資安

遭駭客入侵，伊朗近4,000個國營加油站停擺

伊朗國營石油公司NIOPDC在10月26日傳出因受到網路攻擊，導致加油站停止運作，NIOPDC對外宣稱該公司可能遭到國家級駭客攻擊

2021-10-27

| 非營利組織 | 資安 | 微軟 | 國家級駭客 | 網路攻擊

微軟要幫助非營利組織防範國家駭客攻擊，3年內提供5萬名額，臺灣NGO也可申請

微軟宣布「非營利組織安全方案」其中的AccountGuard服務，將無償提供給符合資格的非營利機構申請使用，另外也針對非營利組織提供免費安全評估服務及訓練

2021-10-25

| 國家級駭客 | UNC1945 | LightBasin | 電信業 | 網路攻擊 | 中國駭客 | 間諜行動 | 資安

國家級駭客UNC1945浮出檯面，過去兩年內入侵全球13家電信業者

資安業者CrowdStrike的分析顯示，UNC1945專門針對電信系統的Linux與Solaris伺服器展開攻擊，另一家資安業者FireEye去年底則發現UNC1945大量開採甲骨文Solaris Server的安全漏洞

2021-10-20

| 國家級駭客 | 俄羅斯 | 伊朗 | 中國 | 資安 | 微軟

微軟：過去一年有6成國家級駭客攻擊來自俄羅斯

微軟觀察到，俄羅斯駭客在2020年7月到2021年6月間不僅攻擊頻率提高，成功入侵比例也從前一年的2成、成長到3成，滲透政府組織蒐集情報的行為也更加頻繁

2021-10-11

| 俄羅斯 | 網軍 | 歐盟 | 假消息 | 網路攻擊 | 竊資 | 國家級駭客

歐盟正式指控俄羅斯政府參與駭客攻擊

歐盟理事會公開指責俄國網軍駭入歐洲政治、媒體及民間組織特定對象私人帳號以竊取資料，並散布假消息操弄網路風向，以干預歐盟多國的選舉情勢

2021-09-27

| 零時差攻擊 | Nicole Perlroth | 網路安全 | 書摘 | 網軍 | 國家級駭客 | 美國國安局 | NSA | 駭客工具 | 資安 | 網路攻擊 | 零時差漏洞 | 影子掮客 | 影子仲介商

誰偷了NSA的駭客祕笈？

這批被影子仲介商網拍的駭客工具，曾被用來入侵美國的敵人甚至盟友，對NSA來說這比史諾登案還糟上百倍

2021-09-20

| 俄國 | 烏克蘭 | 網軍 | 國家級駭客 | 沙蟲 | Sandworm | 惡意軟體 | 網路戰 | 關鍵基礎設施 | CI

國家級駭客掀起新時代網路戰爭

政府支持的駭客組織如何挑起新時代網路戰，對全球發動大規模侵略破壞

2021-09-03

| 美國 | 資安高峰會 | 拜登 | 白宮 | 安全倡議 | 資安 | 國家安全 | 國家級駭客 | 資安人才 | 供應鏈安全 | 安全框架

白宮舉行資安高峰會：微軟、Google、蘋果、Amazon及IBM等業者共襄盛舉，承諾將大幅改善資安

美國總統拜登宣布美國國家標準與技術研究所（NIST）將與產業合作，共同開發新技術框架，以提高IT供應鏈安全與完整性，微軟、Google、IBM等科技公司都將加入此一倡議

2021-08-26

| APT31 | 中國駭客 | 國家級駭客 | 資安 | 國家安全 | 法國 | 法國網路安全局 | ANSSI

法國：中國駭客APT31攻擊多家組織

法國網路安全局ANSSI指控中國政府支持的APT31，利用家用路由器作為攻擊跳板，對當地組織發動潛伏偵察及勒索軟體攻擊

2021-07-22

| 中國 | 國家級駭客 | 英國 | 美國 | 歐盟 | 北約組織 | 間諜 | APT 40 | APT 31 | Exchanger Server | 零時差漏洞 | 資安 | 國家安全

美政府、盟國正式指控中國駭客駭入Exchange Server

美國、歐盟、英國、北約組織（NATO）調查發現，中國政府扶植的駭客組織利用微軟今年初爆發的Exchanger Server零時差漏洞，執行大規模網路間諜行動

2021-07-20

| 美國 | 聯邦政府網路安全 | Anne Neuberger | 國家安全 | SolarWinds Orion | 軟體供應鏈攻擊 | 俄羅斯駭客 | 國家級駭客 | 資安

美國網路暨新興科技副國安顧問：SolarWinds攻擊中約100家企業被駭，但可能有更多被害者

SolarWinds軟體遭駭引發的安全風暴，也反映出美國政府的資安政策弱點，對此美國網路暨新興科技副國家安全顧問Anne Neuberger表示，政府將強化與民間公司的資訊分享，並翻修過時的聯邦網路防禦機制

2021-02-18

| SolarWinds | 資安 | 供應鏈攻擊 | 微軟 | 國家級駭客 | 俄羅斯

微軟：參與SolarWinds攻擊的工程師超過1000人

微軟發現攻擊者在SolarWinds Orion產品數百萬行程式碼中，僅改寫4千行程式，便透過軟體更新等管道，對Orion使用單位植入後門程式

2021-02-17