| MITRE Engenuity | ATT&CK Evaluations for ICS | 工控資安
首屆國際級工控資安評測出爐，5家業者響應，國內法人機構也參與
為推動工控資安產品的進步與發展，MITRE Engenuity舉辦了首屆ATT&CK for ICS評估計畫，並以2017年的Triton事件為攻擊設想，共有5家業者與機構參加，今年7月中旬評測結果已經公布。我國資策會也參加，希望汲取經驗推展國內業者投入工控資安並進軍國際市場。
2021-08-31
釣魚郵件攻擊濫用網址重新導向、雲端服務與自動化真人檢測服務CAPTCHA
微軟揭露一起透過合法網域寄件、並搭配重新導向的網址按鈕，誘騙使用者網路服務的帳密，為了規避資安防護的偵測且取信受害人，攻擊者還運用了CAPTCHA與郵件檢測畫面
2021-08-31
| 資訊安全 | 安全指引 | CISA | 美國 | Bad Practices
美國網路安全及基礎設施安全局（CISA）將提供資訊安全「不良實踐」（Bad Practices）指引，規勸各界組織別重蹈覆轍
2021-08-31
| ProxyLogon | Exchange Server | 漏洞 | 微軟 | Patch Tuesday
研究人員揭露Exchange Server新的ProxyToken漏洞，可導致電子郵件被竊取
被發現者稱為ProxyToken的CVE-2021-33766屬於高風險漏洞，研究人員通報微軟後，微軟已於7月Patch Tuesday釋出修補
2021-08-31
| 思科 | EOL | CVE-2021-34730 | 路由器
思科小型企業VPN路由器重大漏洞，但已屆EOL不會有修補程式
針對影響4款思科小型企業VPN路由器的重大漏洞CVE-2021-34730，思科表示基於這些產品已經來到EOL，因此不會釋出修補
2021-08-30
| 勒索軟體攻擊 | HelloKitty | VMware ESXi
3月勒索軟體HelloKitty鎖定VMware ESXi發動攻擊，Palo Alto揭露目前災情與受害範圍
資安業者Palo Alto Networks在7月，發現鎖定VMware ESXi的勒索軟體HelloKitty，受害者遍及義大利、澳洲、德國、荷蘭，以及美國，攻擊者至少得到148萬美元
2021-08-27