伊朗的國營石油公司NIOPDC（National Iranian Oil Products Distribution Company）遭駭隔日，駭客組織Predatory Sparrow宣稱是他們發起，並承認鐵路資訊系統的事件也是該組織所為
2021-10-29
| Minimum Viable Secure Product | MVSP | 資安
Google、Salesforce等業者建立第三方服務安全基準，協助企業採購評估
名為MVSP的中立安全基準，目的是簡化企業採購B2B產品或流程委外服務時的評估工作
2021-10-29
| BeeKeeperAI | 機密運算 | AI | SGX
UCSF發展零信任技術，不共享資料和演算法也能完成AI模型訓練
BeeKeeperAI平臺透過機密運算環境，提供演算法和資料一個安全區進行運算，雙方不需要共享資料和演算法就能安全協作
2021-10-29
針對這個月裡出現的資安事故，從國內的事故來看，包含從上個月底出現的假新聞，以及科技大廠遭網路攻擊的事故。中國先散布臺灣政府授意臺灣資安公司非法收集情資的消息，再利用另一家資安公司的名義捏造網路釣魚的假新聞稿，企圖意有所指，破壞臺日之間的關係。但這一切因為內容的日文文法極為怪異而被拆穿，也促使多名日本資安專家投入調查的行列。
2021-10-28
| 漏洞攻擊 | 企業管理軟體 | SQL injection | 勒索軟體攻擊
出帳管理系統的漏洞，竟成為駭客入侵的管道，並藉此發動勒索軟體攻擊
資安業者Huntress揭露SQL注入漏洞CVE-2021-42258，該漏洞存在於BQE推出的出帳管理系統BillQuick Web Suite，值得留意的是，此漏洞已被用於實際攻擊行動
2021-10-28
Linux基金會與機密運算聯盟引用市調機構Everest Group調查數據，指出組織對機密運算應用的軟硬體採購有高度需求，未來5年該市場規模可望達到540億美元
2021-10-28
微軟發現今年以來駭客利用密碼潑灑（password spray）手法來攻擊企業的情況大增，管理員權限帳號以及CxO特權帳號成首要目標
2021-10-28