水坑式攻擊

Google威脅分析小組發現俄羅斯駭客以未知手法取得並改造商業監控業者開發的攻擊程式，針對尚未修補被利用漏洞的使用者進行攻擊

針對2021年首度被揭露的macOS後門程式Macma，最近有研究人員發現背後操刀人馬，就是中國駭客組織Evasive Panda，他們也指出對方使用相同的程式庫及框架，跨平臺開發多種惡意程式

安全廠商Dragos調查今年2月佛州淨水處理廠遭駭事件時，發現廠方的外包業者網站去年底被植入惡意程式後，被駭客用來竊取佛州當地政府單位以及民間水利公司資料，但二起攻擊事件尚無證據有關聯

Google 今年初發現一群網站被駭後，被用來對iPhone用戶進行無差別水坑式攻擊。此類攻擊透過在合法網站植入惡意程式，在任何iPhone用戶登入網站下載到手機上，倘若成功即安裝監控用的程式。對此有媒體引述消息人士指出，這些網站入侵行為是國家支持的攻擊行動，可能是中國，而目標則是新疆維吾爾族穆斯林

2015年爆發了多起大型資安事件，影響的系統平臺與裝置數量，相當驚人，例如XCodeGhost風暴，駭客偽造蘋果開發工具Xcode，使得中國製iOS App陷入惡意軟體疑雲，美國壽險業者和人事管理局，也先後傳出外洩高達上千萬筆資料

資安公司FireEye調查指出，民進黨中央黨部官網遭駭，被導到惡意網站，瀏覽網站的使用者資訊被側錄；時代力量立委林昶佐助理吳崢臉書提醒，他的電子郵件遭冒用，點擊郵件就可被植入惡意程式

這只屬於暫時性的修補，微軟準備在下周二正式修補該漏洞。該漏洞僅影響IE 8，並未影響IE 6/7/9/10等其他版本，因此微軟周三釋出的暫時性解決工具也僅提供IE 8用戶執行。