| 惡意程式Joker | Google Play Store | 資安

下載50萬次的Android App會幫用戶偷偷訂閱高價服務，還竊取聯絡人資料

惡意程式Joker已感染Google Play Store上1,700多個高下載量App，暗中竊取用戶聯絡人清單、代訂高價服務，包括本周被下架的Color Message App

2021-12-22

| 勒索軟體 | Kronos | Kronos Private Cloud | 網路攻擊 | 資安

雲端勞動力管理業者Kronos遭勒索軟體攻擊，服務可能停擺數周之久

勒索軟體癱瘓Kronos公司旗下私有雲服務 Kronos Private Cloud（KPC），業者坦承可能要花費數周才能恢復正常運作

2021-12-14

| Frontier Software | 南澳洲政府 | 資料外洩 | 勒索軟體 | conti | 資安 | 網路攻擊

薪資軟體供應商遭駭，南澳洲至少3.8萬名公務員資料外洩

南澳洲政府坦承因薪資系統商Frontier Software被駭導致員工資料外洩，根據BleepingCompute取得的資訊，對Frontier Software下手的是Conti勒索軟體集團

2021-12-13

| Apache Log4Shell | Log4j | 安全漏洞 | 資安 | CVE-2021-44228

Apache Log4j驚爆近年最嚴重漏洞，殃及蘋果、微軟、推特重要服務，連美國國安局都受影響

針對影響開源日誌資料庫Log4j的安全漏洞CVE-2021-44228，Apache基金會建議企業立即升級到2.15.0版本，微軟證實這項漏洞影響Minecraft Java Edition，呼籲用戶更新軟體

2021-12-13

| 資安 | 韌性 | 年報 | 金管會 | 上市櫃公司

明年年報須主動揭露資安作為

金管會新修正的「公開發行公司年報應行記載事項準則」中，開始要求上市櫃公司對外揭露資安作為，將考驗這些企業的資安韌性

2021-12-10

| Microsoft Exchange安全漏洞 | 關鍵基礎設施 | CI | 資安 | FBI | 勒索軟體Cuba

勒索軟體Cuba攻擊美國49個重大基礎設施

Cuba攻擊目標之一是未修補Microsoft Exchange漏洞的伺服器，已藉此成功入侵美國近50個關鍵基礎設施

2021-12-07

| 勒索軟體 | 美國網戰司令部 | 資安

美國網戰司令部加入對抗勒索軟體集團的行列

隨著當地關鍵基礎設施及大型組織接連遭到勒索軟體攻擊，美國網戰司令部也將加入對抗勒索軟體集團的行列

2021-12-06

| 元宇宙 | 隱私 | 資安 | Nvidia | 黃仁勳 | Metaverse | 虛擬分身

元宇宙還缺這塊拼圖

有了打造元宇宙的技術，就能打造出元宇宙嗎？這是我一直很少談及元宇宙的緣故，總覺得少了一塊拼圖

2021-12-06

| 鐵路運輸 | 駭客 | 網路攻擊 | 資安 | 關鍵基礎設施 | CI | 美國國土安全部 | 美國運輸安全管理署 | 安全命令

美政府要求鐵路公司進行漏洞評估、24小時內通報安全事件

美國國土安全部旗下運輸安全管理署發布安全命令及相關指引，要求全國鐵路公司強化系統安全，以因應日漸頻繁的網路攻擊事件

2021-12-03

| 資安 | 網路釣魚 | 網釣攻擊 | RTF範本

駭客以合法RTF範本躲避偵測發動網釣攻擊

以合法RTF範本植入惡意網站連結，成為印度、中國及俄國駭客的網釣攻擊新手法

2021-12-03

| 美國計畫生育聯盟 | Planned Parenthood | 醫療 | 網路攻擊 | 資安 | 勒索軟體

美國計畫生育聯盟分會遭勒索軟體攻擊，40萬名病患資料外洩

美國計畫生育聯盟（Planned Parenthood）服務範圍涵蓋全美逾600個醫療診所，駭客這次攻擊該組織的洛杉磯分會，導致40萬位民眾的姓名、生日、地址、保險號碼，以及診斷內容等個資外洩

2021-12-02

| 量子電腦 | 中國 | 駭客 | 後量子加密 | 量子技術 | 加密演算法 | 資安 | 資安長

據傳中國駭客打算收集已加密的高價值資料，待量子電腦取得重大突破後立即解密

基於中國積極發展量子運算技術，美國政府資訊承包商Booze Allen Hamilton推測中國駭客間諜行動新目標，將是竊取組織經過加密的機密資料

2021-12-01