資安

運動品牌Puma使用的人力管理雲端服務業者遭勒索軟體攻擊，駭客盜走6千多名Puma員工個資

小心！RLO特殊Unicode字元再度有人用於攻擊行動，混淆附件的副檔名，意圖騙取受害者的微軟帳號；再者，網釣簡訊（Smishing）攻擊頻傳，也出現駭客爭相利用這類手法的現象

Google指出已有超過1.5億用戶帳號啟用兩步驟驗證（2SV）或雙因素驗證（2FA），也要求200多萬YouTube內容創作者使用2SV，這讓用戶帳號被入侵的情形減少50%

網路攻擊事件頻傳，國內上市櫃公司也發布多起重大資安事件訊息，2021年至少14家公司在證交所發布公告，說明自家公司或子公司遇資安事件，特別是3月4月有兩起說明媒體報導揭露，10到11月事件最密集。

烏克蘭政府於1月中旬遭到俄羅斯駭客大規模網路攻擊，有多家資安業者揭露相關調查結果；此外，因遭到攻擊者大肆利用，微軟禁用了Windows可從網頁瀏覽器安裝MSIX檔案的功能，也值得IT人員留意

安全研究人員發現去年某駭客組織企圖入侵中國全運會官方系統，以植入後門程式

因應Windows AppX安裝程式被用以植入惡意程式，微軟決定暫時關閉MSIX協定處理器

美國新聞媒體集團News Corporation傳出疑似遭到中國駭客攻擊，而引起關注，此外，有資安人員宣稱，北韓網路中斷運作是他發起的攻擊行動