| Freedom House | 網路自由度 | 緬甸 | 中國

全球網路自由度已連續11年下滑

Freedom House公布2021網路自由度報告，指出網路自由度下降最多的是發生政變的緬甸，中國則是長期以來網路自由度最差的國家

2021-09-22

| 資安警訊 | 漏洞 | 修補 | 更新 | Windows | CVE-2021-40444 | Zero Day

【資安警訊】 微軟Windows作業系統重大漏洞（CVE-2021-40444），已被勒索軟體利用攻擊，需立即更新9月修補檔

漏洞概要

漏洞編號：CVE-2021-40444 
風險等級：CVSS 3.0評分8.8分（最嚴重10分） 

2021-09-22

| 美國財政部 | 勒索軟體 | 洗錢 | 加密貨幣交易中心 | Suex | 黑色產業鏈

美國制裁幫勒索軟體駭客洗錢的加密貨幣交易中心Suex

根據美國政府以及華爾街日報的資訊，公司及成員位於東歐的Suex，是墨西哥當地知名的加密貨幣交易中心，至少協助8種勒索軟體進行洗錢，該平臺有高達4成交易涉及網路攻擊，美國財政部宣布對Suex祭出經濟制裁

2021-09-22

| MacOS | 安全漏洞 | Findert程式 | inetloc檔案 | 惡意檔案

macOS含有一個可用來執行任意程式的安全漏洞

獲得通報的漏洞仲介SSD Secure Disclosure表示，蘋果收到他們通知後選擇私下修補，但卻修補不完整，加上這項安全漏洞已出現概念性驗證程式，恐讓駭客有機可趁

2021-09-22

| 資料外洩 | 個資外洩 | 雲端資料庫 | 配置不當 | 配置錯誤 | 泰國

泰國政府一個含有逾1億筆旅客個資的資料庫於網上曝光

隷屬於泰國某政府機關的ElasticSearch資料庫未做好安全防範，導致近十年來曾造訪該國人士的姓名、護照號碼等個資被公開於網路上

2021-09-22

| iOS 15 | iPadOS 15 | watchOS 8 | 蘋果 | 作業系統

iOS 15、iPadOS 15、watchOS 8正式釋出，部分功能延後推出

FaceTime中可和親友共享影片的SharePlay、Phone App中的來電廣播、COVID-19疫苗護照這些預定在iOS 15、iPadOS 15提供的新功能，將延後到15.1版釋出

2021-09-22

| New Cooperative | 農業 | 合作社 | 勒索軟體 | BlackMatter | Darkside | 資安 | 網路攻擊

美國穀物合作社New Cooperative遭BlackMatter攻擊，被勒索590萬美元

美國愛荷華州的穀物合作社New Cooperative遭到勒索軟體攻擊，犯案的BlackMatter組織據信與攻擊全美最大燃油管道系統的DarkSide有所關聯

2021-09-21

| 蘋果 | 壟斷 | App Store | 遊戲 | Epic Games

蘋果App Store有7成的營收來自遊戲

遊戲開發商Epic Games控告蘋果壟斷的判決書，揭露了App Store有7成營收，都來自不到總用戶數一成的遊戲玩家所進行的程式內購買行為，這也是Epic Games提告的主因

2021-09-21

| outlook | 臭蟲 | 例行更新 | Gmail | 安全金鑰 | 雙重驗證 | 2FA | 兩步驟驗證 | 2SV | 雙因素認證

Outlook因安全金鑰支援問題無法整合Gmail帳號

Outlook在9月更新後，發生無法整合以安全金鑰進行兩步驟驗證的Gmail帳號，在問題修復前，現階段微軟只建議Outlook用戶將要整合的Gmail帳號，改用以App或簡訊方式進行雙重驗證

2021-09-21

| Twitter | 推特 | 官司 | 訴訟 | 每月用戶數 | 財報 | 證券交易法 | 和解

對於用戶數成長太過樂觀，誤導投資人，Twitter同意以8億美元和解

基於Twitter在2014年分析師會議上，提出每月用戶數將在4年後成長至5.5億的說法後，便不再於歷年財報公布有關用戶參與度的數據，被股東集體控告有誤導投資人之嫌，違反美國證券交易法

2021-09-21

| Windows 11 | VM | 虛擬機器 | 相容性 | Oracle VirtualBox

Windows 11拉高對VM規格要求，Oracle VirtualBox VM恐不相容

Windows 11新測試版要求執行VM的硬體規格比照實體PC標準，對此甲骨文將提供VirtualBox新驅動程式，好讓用戶能建立VM跑Windows 11

2021-09-21

| 義大利黑手黨 | 網路犯罪 | 黑色產業鏈 | 網釣 | 電腦詐騙 | 歐洲刑警組織 | Europol

義大利黑手黨也開始參與網路犯罪了

近期歐洲刑警組織破獲的網釣詐騙集團，顯示義大利黑手黨也加入跨國網路犯罪產業鏈

2021-09-21