| 全程加密 | E2EE | Microsoft Teams | 資安
微軟更新產品開發藍圖網頁，桌機、iOS、Android版Teams自7月起支援1對1 VoIP通話的全程加密選項
2021-06-04
安全業者Advanced Intel對媒體宣稱，富士軟片是因為先前被植入Qbot木馬產生安全破口，才引發這起勒索攻擊事件
2021-06-03
| Teabot | 銀行木馬 | 金融木馬 | 惡意程式 | 資安 | 廣告封鎖軟體 | Ad Blocker
Android木馬Teabot假冒廣告封鎖程式感染並竊取銀行資訊
金融木馬偽裝成廣告封鎖軟體Ad Blocker散布，誘騙受害者從官網以外的第三方網站下載App，以植入受害者電腦竊取銀行帳密
2021-06-02
| 資安 | 安全漏洞 | SonicWall NSM | SonicWall網路安全管理員 | NSM 2.2.1
SonicWall發布網路安全管理員NSM 2.2.1版，以修補編號CVE-2021-20026的漏洞，該漏洞影響本地部署版NSM，SaaS版不受影響
2021-06-01
| FortiOS | Fortinet | FortiGates | APT | 資安 | 安全漏洞
FBI警告APT組織廣泛開採各類已知漏洞，廠商給修補但使用者無作為，等於坐等被入侵
近期再度發生地方政府沒修補IT產品已知安全漏洞，而被國家級駭客組織滲透竊資的攻擊事件，之前已對此示警的FBI，再度提醒各組織務必確認內部系統是否含有已知漏洞，有的話盡快更新至廠商提供的修補版本
2021-05-28
| 日本政府 | 富士通 | ProjectWEB | 資料外洩 | 資安
駭客攻擊富士通代管的ProjectWEB專案資訊共享平臺，導致日本國土交通省、外務省等使用單位資料外流
2021-05-28
| 資安 | 供應鏈 | 目標式攻擊 | 零信任 | 勒索軟體 | iThome 2021臺灣資安年鑑
【資安教戰守則：因應雙重勒索之道】目標式攻擊瞄準供應鏈脆弱環節，該如何因應？
發展已久的目標式攻擊，儼然讓駭客的勒索敲詐行徑取得更有成效且豐碩的成果，而由於SolarWinds事件所引發出供應鏈安全問題，使得鏈狀的脆弱處產生驚人破壞力
2021-05-28