供應鏈攻擊

駭客入侵華碩雲端儲存服務的軟體更新服務，作為下載主要惡意程式的手法；華碩雲端公司第一時間將軟體更新伺服器下線，擇期重新上線後，也積極找出根因，做相關矯正措施

遠端控制與桌面共享軟體Teamviewer供應商被爆出曾遭植入後門程式，該公司僅表示，因為沒有實際災情，因而未向用戶告知此事

臺灣筆電大廠華碩的Live Update伺服器遭駭，引發各界對更新伺服器與程式碼簽章防護的關注，同時也顯示軟體供應鏈攻擊的資安威脅，持續在我們生活周遭發生 

上禮拜華碩的軟體更新遭入侵的事件引發全球關注，這樣的狀況，也讓人想到6年前韓國發生的史上最大APT攻擊事件，兩者都是駭客利用各類系統更新機制弱點來攻破企業安全防線

華碩電腦的軟體更新伺服器遭供應鏈攻擊，估計受駭時間將近半年，超過百萬台電腦受影響

今年1月，卡巴斯基即發現華碩的更新伺服器遭攻破，使駭客偷偷藉由更新機制散布後門，而這起事件在昨晚曝光，至今日中午，華碩尚無回應，而這起事件也突顯供應鏈的資安問題。

近期我國政府禁止旗下單位採用中國設備，社會上的看法兩極，為此張善政特別於1月30日12時30分在臉書與YouTube平臺直播，邀請和沛科技創辦人翟本喬和網友陳盈豪（CIH）兩人，探討手機資訊安全的議題。

Palo Alto提出2019年網路安全趨勢的五大預測，本周他們的資安長也在臺說明這次預測的重點，包括商業電郵詐騙的威脅、供應鏈的攻擊，以及資料保護立法，多雲應用的議題，並指出關鍵基礎設施保護的重要性。