中鴻鋼鐵於股市公開資訊觀測站發布重大訊息，該公司的資料備份伺服器遭到攻擊，他們在發現攻擊跡象時即啟動防禦機制因應
2021-10-28
| BlackMatter | Emsisoft | 勒索軟體 | 破解 | 資安
研究人員發現BlackMatter的漏洞，幫受害者省下數百萬贖金
Emsisoft去年底發現勒索軟體DarkSide的程式碼瑕疵，能夠破解被Windows版DarkSide加密的資料，DarkSide在今年中旬消失後改名BlackMatter重出江湖，Emsisoft發現同樣的程式錯誤依然存在
2021-10-28
韓國影集魷魚遊戲全球走紅，駭客也盯上這股趨勢，打造惡意安卓App
因Netflix電視影集魷魚遊戲（Squid Game）爆紅，關連的手機應用程式接連推出。但研究人員發現，其中一款名為「Squid Game Wallpaper 4K HD」的安卓App，挾帶了木馬程式Joker
2021-10-27
| Firefox | 擴充程式 | 濫用 | Proxy API
Mozilla封鎖了濫用Proxy API的Firefox擴充程式
Mozilla估計有超過45萬名Firefox用戶安裝了濫用Proxy API的擴充，這會導致使用者無法更新瀏覽器以及遠端配置內容，對此Mozilla提供了如何確認並移除這類擴充的相關指引
2021-10-26
| 微軟 | Nobelium | SolarWinds | 俄羅斯駭客 | 軟體供應鏈 | 資安 | 網路攻擊 | 供應鏈安全
攻擊SolarWinds的駭客再度駭入IT供應鏈，新目標是經銷及雲端服務商
微軟發現去年滲透SolarWinds軟體供應鏈，以在眾多使用單位植入後門的俄國駭客組織Nobelium，今年５月以來開始針對科技產業經銷商及雲端服務業者發動新一波攻擊，意圖透過釣魚信件和密碼潑灑手法，伺機竊取受害組織的使用者憑證，再進一步攻擊其客戶及合作夥伴
2021-10-26
| 釣魚郵件攻擊 | Zero-point Font | 攻擊套件
駭客發動釣魚攻擊騙取微軟用戶帳密，並利用看不到的字元混淆，讓郵件安全系統與用戶難以察覺
微軟揭露一起使用TodayZoo攻擊套件的網路釣魚攻擊，駭客以密碼需要重置或是文件掃描通知為由，引誘受害者到假的登入網頁，進而竊取他們的微軟帳號及密碼
2021-10-25