網路攻擊

七大工業國組織（G7）在高峰會上呼籲中國要尊重人權與基本自由，也要求俄羅斯調查境內執行勒索軟體攻擊的駭客活動

美商藝電（EA）表示僅有少數遊戲原始碼與相關工具遭駭，使用者資料不受影響，但媒體宣稱這家知名遊戲大廠被駭客盜走價值2千多萬美元的內部資料

為了瓦解網路犯罪供應鏈，歐美等國除了積極追捕惡意程式主謀，也持續查獲惡意程式代管、非法VPN等助長犯罪的基礎架構服務提供者

駭客DDoS攻擊負責比利時政府網路連線的Belnet Network，導致該國200多個政府與學術單位網路運作中斷，僅能仰賴手動更新，目前仍有部分服務尚未修復

去年卡普空北美分公司因應服務爆量，將舊款VPN作為通訊問題發生時的緊急備援，不料其中一臺卻成為駭客入侵管道，進而擴大到美國及日本使用舊款VPN裝置的分公司，導致資訊外洩

美、德二國也為此發出安全公告，呼籲尚未安裝SAP舊有漏洞修補程式的用戶盡快行動

本周二VMware修補的三項漏洞中，以CVE-2021-21972最危險，影響產品包括vCenter Server6.5、6.7、7.0.1，及混合雲平臺Cloud Foundation 3.x和 4.x版，安全廠商Bad Packet在本周四已偵測到網路上有針對性的大規模掃描活動

過去半年在伺服器上發現的Web Shell威脅是前年同期的兩倍