| 資安 | 安全漏洞 | CVE-2021-22205 | GitLab
網路上還有3萬臺GitLab伺服器尚未修補4月公開的重大漏洞
漏洞風險等級為CVSSv3 10.0的CVE-2021-22205，同時出現在GitLab Community Edition（CE）與GitLab Enterprise Edition（EE）版本中，影響自11.9以來的所有版本
2021-11-03
| 統一碼 | Unicode | 安全漏洞 | CVE-2021-42574 | Trojan Source | 木馬源攻擊 | 資安
研究揭露新的木馬源攻擊，可於開源程式碼中注入不可見的安全漏洞
兩名劍橋大學研究人員發現藏匿在Unicode中的安全漏洞CVE-2021-42574，影響所有支援Unicode的程式語言，該漏洞將允許駭客於開源碼中、注入人類無法察覺的安全漏洞
2021-11-02
| Windows | 安全漏洞 | 資安 | CVE-2021-34484
向微軟通報本地權限升級（LPE）漏洞CVE-2021-34484的研究人員指出，8月釋出的官方修補只解決了問題表面，攻擊者仍可在已修補的Windows系統中擴大權限，執行管理員指令
2021-11-02
| Minimum Viable Secure Product | MVSP | 資安
Google、Salesforce等業者建立第三方服務安全基準，協助企業採購評估
名為MVSP的中立安全基準，目的是簡化企業採購B2B產品或流程委外服務時的評估工作
2021-10-29
微軟發現今年以來駭客利用密碼潑灑（password spray）手法來攻擊企業的情況大增，管理員權限帳號以及CxO特權帳號成首要目標
2021-10-28
| BlackMatter | Emsisoft | 勒索軟體 | 破解 | 資安
研究人員發現BlackMatter的漏洞，幫受害者省下數百萬贖金
Emsisoft去年底發現勒索軟體DarkSide的程式碼瑕疵，能夠破解被Windows版DarkSide加密的資料，DarkSide在今年中旬消失後改名BlackMatter重出江湖，Emsisoft發現同樣的程式錯誤依然存在
2021-10-28
| 微軟 | Nobelium | SolarWinds | 俄羅斯駭客 | 軟體供應鏈 | 資安 | 網路攻擊 | 供應鏈安全
攻擊SolarWinds的駭客再度駭入IT供應鏈，新目標是經銷及雲端服務商
微軟發現去年滲透SolarWinds軟體供應鏈，以在眾多使用單位植入後門的俄國駭客組織Nobelium，今年５月以來開始針對科技產業經銷商及雲端服務業者發動新一波攻擊，意圖透過釣魚信件和密碼潑灑手法，伺機竊取受害組織的使用者憑證，再進一步攻擊其客戶及合作夥伴
2021-10-26