| 牛津大學 | 資安 | 網路攻擊 | 資安事件

牛津大學研究室遭駭，該校研發的COVID-19疫苗未受影響

牛津大學指出，該校與藥廠合作疫苗的Jenner Institute並未遭駭，這次資安事件並不影響疫苗研究及資料安全

2021-02-26

| 資服業者 | 資安破口 | IT服務業者 | 資安 | 駭客 | 供應鏈攻擊 | 勒索軟體

美、英及新加坡等5個國家聯手警告Accellion被駭所衍生的勒索事件

駭客透過Accellion FTA軟體漏洞對其用戶發動勒索軟體攻擊，受害組織遍及美國、英國、澳洲、紐西蘭、新加坡、加拿大與荷蘭

2021-02-25

| 資安 | 挖礦殭屍網路 | 挖礦攻擊 | 比特幣 | C&C伺服器位址 | 區塊鏈

高招！僵屍網路把備用控制伺服器的IP嵌入區塊鏈交易中

挖礦攻擊駭客把備份C&C伺服器的IP位址藏匿在比特幣區塊鏈的交易中，使其無法被偵測或封鎖

2021-02-24

| 資安 | 勒索軟體 | TietoEVRY | 資服業者

芬蘭IT服務大廠TietoEVRY因勒索軟體攻擊導致多項服務中斷

這家IT服務業者可能會被駭客當作跳板，進而對採用該公司服務的企業發動攻擊

2021-02-24

| 美國國安局 | NSA | EternalBlue | 駭客工具 | 微軟 | 漏洞 | 資安

研究：中國駭客早在影子掮客公布的2年前就使用NSA攻擊工具了

美國國安局（NSA）旗下駭客部門針對微軟系統漏洞所打造的攻擊程式，發現者不只影子掮客（The Shadow Broker），更早之前便已落入中國等國際駭客集團手中

2021-02-24

| iOS 14.5 | 資安 | 零點擊攻擊 | zero-click | 指針驗證程式碼 | Pointer Authentication Codes | PAC

iOS 14.5將加入零點擊攻擊防禦技術

iOS 14.5擴大指針驗證程式碼（Pointer Authentication Codes，PAC）的防護對象，以提高攻擊者對iOS發動沙箱逃逸及零點擊攻擊難度

2021-02-23

| Flash Player | Google快訊 | 資安

駭客新手法：利用Google Alerts推送假Adobe Flash Player軟體更新

駭客製作包含特定關鍵字的假新聞網頁，再經由Google快訊將假網頁連結發送到用戶信箱，以Flash Player到期更新為幌子，誘騙用戶安裝垃圾軟體

2021-02-23

| 供應鏈攻擊 | 第三方軟體 | Accellion | 資安 | Jones Day | Kroger | 資料外洩

美國軟體供應商Accellion遭駭餘波蕩漾，受害者紛紛出面指責

駭客透過攻擊第三方檔案傳輸服務Accellion，進而竊取Accellion用戶的內部資料進行勒索，已知受害者包括知名律師事務所Jones Day與大型連鎖商店Kroger

2021-02-22

| SonicWALL | 資安 | SMA 100 | 安全更新 | 零時差漏洞

SonicWall針對SMA 100產品漏洞釋出第2版修補程式

針對爆出零時差攻擊漏洞的SSL VPN產品SMA 100系列，SonicWall在2月19日針對該系列10.x及9.x版韌體，釋出安全更新

2021-02-22

| 美國網路安全中心 | CIS | 勒索軟體 | 醫療業 | 資安 | COVID-19

美國網路安全中心提供免費勒索軟體保護服務予私人醫院

非營利的美國網路安全中心與資安業者聯手提供免費威脅防禦服務，協助因疫情成為駭客眼中肥羊的醫療業者提升防護能量

2021-02-22

| 資安 | 電商網站盜錄 | E-Skimming | Magecart | Google Apps Script

研究：駭客用Google App平臺竊取網購者的交易資料

電商網站盜錄攻擊者利用Google商業應用雲端平臺作為惡意連結的掩護

2021-02-20

| SolarWinds | 微軟 | 資安

微軟SolarWinds攻擊報告：駭客下載了少數的Azure、Intune與Exchange元件

內部含有遭駭SolarWinds Orion版本的微軟，在發現駭客藉此竊取到少數的Azure、Intune與Exchange元件之後採取防護補強措施，讓駭客無法進一步存取其服務或客戶資料

2021-02-19