新聞 歐盟, Office搭售Teams, 微軟, 壟斷, 反托拉斯, Slack, 協同平臺
Slack控訴微軟Office搭售Teams妨礙競爭一案，傳歐盟已在訪查競爭者
歐盟已經就Office搭售Teams的影響，對微軟競爭者進行訪談，意味可能即將啟動正式調查
2021-10-11
新聞 間諜軟體, FinSpy, FinFisher, UEFI, EFI System Partition
老牌間諜程式FinSpy透過UEFI惡意韌體啟動器，植入Windows電腦
卡巴斯基揭露間諜軟體FinSpy的攻擊行動，當中會先竄改受害電腦的UEFI啟動磁區，然後在Windows的啟動管理器植入惡意檔案，進而下載FinSpy，而能躲過防毒軟體的偵測
2021-10-13
新聞 蘋果, 程式追蹤透明化, App Tracking Transparency, ATT, iOS, App Store, 廣告
報導：蘋果的新隱私政策讓該公司的搜尋廣告占比從17%成長到58%
金融時報指出，在用戶有權禁止程式追蹤其活動的ATT政策於iOS 14.5正式上線後，某些廣告主選擇把廣告預算移至蘋果App Store的搜尋功能中，而廣告測量公司Branch進一步發現iPhone上的程式下載來自App Store搜尋廣告的比例，在ATT政策上路後提高了3倍，讓外界質疑蘋果是否有自肥之嫌
2021-10-18
新聞 勒索軟體, 關鍵基礎設施, CI, BlackMatter, Darkside, Colonial Pipeline, New Cooperative
美方揭露：勒索軟體BlackMatter針對美國重大基礎設施發動攻擊
美國聯邦調查局等單位指出，BlackMatter自今年7月起就鎖定當地多個重大基礎設施展開攻擊，包括兩個食品與農業組織，同時公布駭客的攻擊手法
2021-10-19
Arm發布虛擬測試平臺Virtual Hardware Targets，於雲端加速物聯網裝置開發
Virtual Hardware Targets能夠模擬多種Arm Corstone-300配置，數秒鐘內在雲端啟動數千個虛擬開發板，簡化並加速物聯網裝置開發
2021-10-20
日前宏碁印度分公司與臺灣總公司遭攻擊，該公司發布重大訊息證實，但細節並未說明
日前駭客組織Desorden接連宣稱竊取宏碁印度網站的客戶資料60GB，以及入侵宏碁臺灣總公司伺服器，取得國內員工個資與產品資訊，今日宏碁發布相關重大訊息證實該駭客組織後續也攻擊了臺灣系統。
2021-10-19
用AI判別Deepfake造假的影片可行嗎？臉書：目前辨識成功率僅6成
近日一場Arm DevSummit 2021高峰會上，臉書AI基礎架構研究負責人李憲信表示，針對像Deepfake的AI換臉偵測的手法，臉書從2年前就開始舉辦挑戰賽找解方，但目前辨識成功率約在60%左右，距離真正可用還有段距離。
2021-10-22
新聞 Youtuber, 釣魚信件, 網釣攻擊, pass-the-cookie, 帳號劫持, 資安, Youtube, 加密貨幣詐騙
Google警告YouTuber小心以商業合作為誘餌的網釣攻擊
駭客透過發送以商業合作為名義的釣魚信，誘騙YouTuber下載惡意軟體，藉此蒐集YouTuber儲存在瀏覽器內的cookie，目的是存取並劫持YouTuber的帳號及頻道，進行加密貨幣詐騙活動
2021-10-22
新聞 Truth Social, 社交網站, 軟體自由保護組織, 開源, Affero GPL
軟體自由保護組織指控川普的Truth Social違反開源軟體授權協議，要求限期改善
因川普打造的社交網站Truth Social使用了開源社交網路服務平臺Mastodon，卻未遵循相關授權規範，軟體自由保護組織（SFC）要求Truth Social的所屬公司TMTG限期改善，否則祭出永久禁用令
2021-10-25
新聞 電信業, KT Corporation, 服務中斷, 路由錯誤
據當地媒體報導，KT的服務中斷不僅影響一般使用者，也衝擊線上教學、外送平臺以及醫院的運作，商家也無法處理信用卡交易
2021-10-26