| 北韓 | 加密貨幣 | 國際緊急經濟權力法 | IEEPA | Virgil Griffith | 區塊鏈
協助北韓閃避美國制裁，區塊鏈專家Virgil Griffith認罪了
曾擔任以太坊基金會研究科學家的Virgil Griffith，向美國政府坦承提供加密貨幣相關服務予北韓，被美國司法部指控違反《國際緊急經濟權力法》，可能面臨最長20年的刑期
2021-09-30
本月最值得留意的漏洞應該就是MSHTML重大漏洞CVE-2021-40444，再者，新的攻擊手法像是竊取流量的Proxyware、使用假的網頁應用程式騙得大型服務授權的同意網路釣魚攻擊（Consent Phishing Attack），也相當值得留意
2021-09-30
| ProxyLogon | Shellcode | FamousSparrow | 飯店業 | 政府機關 | Exchange | SharePoint | Oracle Opera
間諜組織FamousSparrow利用ProxyLogon漏洞入侵受害組織，植入後門程式
ESET揭露新的網路間諜組織FamousSparrow，鎖定飯店、政府單位而來，臺灣也有災情。而攻擊者入侵受害組織的管道，是透過能從網際網路連線的網頁應用程式
2021-09-29
| 1Password | Fastmail | Masked Email | 電子郵件位址 | 資安 | 郵件安全防護
1Password推出可產生隨機電子郵件位址的Masked Email服務
同時使用1Password和Fastmail的用戶可使用隨機產生的電子郵件位址訂閱或註冊服務，並轉寄至指定的Fastmail郵件信箱，萬一隨機位址被駭就能直接關閉
2021-09-29
| 家用機器人 | Amazon Astro | Alexa
整合數位語音助理功能Alexa的Astro機器人，能依據指令確認居家環境狀況、照看獨居親友，也整合了Amazon家用監視器Ring
2021-09-29
| CloudFlare | 電子郵件安全 | Email Routing | Email Security DNS Wizard
Email Security DNS Wizard可協助Cloudflare使用者建立DNS紀錄，以防範他人利用使用者的網域來遞送惡意郵件，同時也會在使用者採用不安全的DNS配置時跳出警告並提供建議，除了可預防郵件詐騙及網釣，還能改善郵件的遞送
2021-09-28
| Mozilla | 擴充程式 | 程式商店 | Safepal Wallet | 惡意程式 | 資安
Firefox惡意擴充程式Safepal Wallet清空了使用者的加密貨幣錢包
一名受害者指控Mozilla未做好把關，容許偽裝成加密錢包Safepal Wallet的惡意擴充程式在Firefox官方商店上架，導致他的加密錢包被盜轉一空
2021-09-28