國內近期的2起資安事故，都與旅遊業有關；而國際新聞的部分，則有重大漏洞的利用、木馬程式攻擊等威脅
2021-11-26
| CVE-2021-41379 | 安全漏洞 | Windows Installer | 微軟
已有駭客著手開採微軟本月未修補完全的Windows Installer漏洞
在發現微軟釋出的修補有問題後，CVE-2021-41379漏洞發現者決定公開概念性驗證攻擊程式，目前已出現企圖開採該漏洞的惡意程式樣本
2021-11-25
| 木馬 | 資安 | 華為 | AppGallery | 程式市集 | Android | Android.Cynos.7.origin | 惡意程式
名為Android.Cynos.7.origin的木馬存在於AppGallery程式市集近2百款遊戲中，可蒐集裝置資訊及電話號碼，俄羅斯資安業者Doctor Web估計至少有9百多萬名Android用戶受害
2021-11-25
微軟漏洞修補不完整的情況再度發生！再者，使用JavaScript載入器來散布惡意軟體的攻擊，也相當值得注意
2021-11-24
| Magento | 電子商務平臺 | 系統更新 | 英國國家網路安全中心 | 電商 | 線上商店 | 信用卡側錄 | Magecart
逾4千家線上商店遭駭，多數是因未修補Magento已知漏洞，導致客戶刷卡資料曝光
英國國家網路安全中心發現4千多家遭駭的線上商店中，多數業者因為沒升級電子商務平臺系統進行安全更新，而被駭客成功開採電商平臺Magento等系統的已知漏洞
2021-11-24