| Shutterfly | 勒索軟體 | conti
Bleeping Computer報導宣稱Conti駭客盜走Shutterfly的客戶信用卡及公司機密資料，Shutterfly目前僅證實遭到攻擊並導致部分網路停機
2021-12-28
開源繪圖引擎Ogre 2.3.0更新陰影實作、穩定支援跨平臺3D繪圖API Vulkan
Ogre 2.3.0更新陰影實作方法，換成較新的Normal Offset Bias技術，可提供更好的陰影品質
2021-12-28
| 資安日報 | 勒索軟體 | Log4Shell | 金融木馬
【資安日報】2021年12月27日，IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者
HPE、IBM、Nvidia、VMware等IT業者，近日對於旗下產品受到Log4Shell影響情況做出說明；新興勒索軟體Rook的攻擊行動亦引起資安人員關注
2021-12-27
| 數位新冠病毒健康證明 | 衛福部 | 新冠病毒 | 疫苗護照
民眾明天早上開始，可進入衛福部官網，申請數位新冠病毒健康證明，將證明下載至手機或平板電腦，或是列印出紙本的證明文件，供進入歐盟國家時掃描驗證。
2021-12-27
GitLab 14.6強化分散式部署功能，並在SAST支援.NET 6
GitLab強化支援分散全球的開發團隊，系統現在會自動使用距離用戶最近的地理輔助站點，並且代理寫入請求到主要站點
2021-12-27
Ruby 3.1.0加入程序內JIT編譯器YJIT，有效加速Rails應用程式效能
程序內JIT編譯器YJIT由來自Shopify的成員所貢獻，改進預熱時間和效能，能夠在幾乎完全相容現有Ruby程式碼的情況，大幅加速工作負載
2021-12-27
| 醫療採購 | 非典型資訊契約 | 資訊契約 | 資安管理 | 資通安全管理法 | 基層醫療院所資安防護參考指引
【資安管理挑戰】別讓非資訊類採購成破口，需從潛藏需求及風險考量並納入契約
將資安融入採購流程已是必須，隨著醫療院所資安管理範圍的擴大，非典型資訊契約的掌控能力成管理重點。
2021-12-27
關於中國政府指稱未及時通報Log4j漏洞，阿里雲向其輸誠，表示其未意識漏洞嚴重性
阿里雲表示，他們在早期未意識到Log4j漏洞的嚴重性，以致未及時與中國政府共享漏洞訊息，未來該公司會強化漏洞管理，積極協同各方做好網路安全風險防範工作
2021-12-27
