資安

當比利時內政部試圖修補Exchange漏洞之際，除了發現因此被植入後門程式，官方還發現另外一起更嚴重的國安威脅

Chrome 91正式禁用SSLVersionMin政策以及10080傳輸埠，管理員必須將伺服器全面升級到TLS 1.2，關閉10080傳輸埠則是為了緩解NAT Slipstreaming 2.0攻擊

Palo Alto調查發現，駭客平均在零時差漏洞CVE公開後15分鐘，便會出現針對性的掃描行動，甚至今年3月發現Exchange Server漏洞這塊肥肉不到5分鐘，便開始搜尋獵物準備下手

國際航空電訊集團（SITA）旗下專門經營航空公司系統的子公司遭駭，波及印度航空等多家航空業者，印度航空雖然在今年2月25日就收到通知，但一直到5月才確認受到影響的乘客資料並對外公布

程式開發商使用的雲端儲存服務配置錯誤，連帶讓存放在雲端的Android用戶個資曝險

遭到勒索軟體攻擊的愛爾蘭健康服務管理署（HSE）雖然獲得解密金鑰，但狡猾的駭客仍然以盜走內部資料為要脅，試圖迫使HSE付錢以贖回病患與員工個資

本月初修補的Android漏洞中，Google證實源自高通GPU以及Arm Mali GPU的漏洞已遭濫用

北市聯醫資安長許世欣將委外服務分為8階段，來盤點各階段需注重的資安重點，比如第1階段徵求建議書（RFP）時，一大重點就是判斷系統所需的防護等級，如此才能正確對應到資安法附表的防護措施。