| 間諜工具 | Pegasus | 間諜程式 | 波蘭 | NSO Group | Citizen Lab
公民實驗室揭露波蘭反對派人士手機被植入Pegasus間諜程式
美聯社與加拿大多倫多大學公民實驗室（Citizen Lab）調查發現，波蘭反對黨國會議員及相關人士手機，曾被植入NSO Group開發的間諜工具Pegasus
2021-12-29
| 資安 | MSBuild | 開發工具 | 惡意程式 | Cobalt Strike | Windows Defender Application Control | WDAC
Morpheus Labs近期觀測到2起濫用MSBuild植入惡意程式的安全事件，並揭露其攻擊手法
2021-12-29
行政院組改法立院三讀通過，科技部將改制為新國科會，最快明年3月掛牌
立法院三讀通過政院組改法後，科技部後續進行法規、組織、人員、經費的調整，儘速報請行政院，新的國科會最快明年3月掛牌運作。
2021-12-29
| Windows 11 | 臭蟲 | 色彩偏差
有Windows 11用戶發現某些程式在HDR顯示器上無法正確顯示色彩，對此微軟表示這項問題主要發生在21H2版，預計在1月底釋出更新版本解決
2021-12-29
| Log4j漏洞 | Log4j 2.17.1 | CVE-2021-44832
一項新遠端程式碼執行漏洞影響Log4j版本2.0-beta7到最新的2.17.0，僅更新版2.3.2及2.12.4倖免於難，Apache軟體基金會已分別針對Java 8、7及6，釋出最新修補版本2.17.1、2.12.4及2.3.2
2021-12-29
| 數位發展部 | 資通安全署 | 數位產業署 | 國家資通安全研究院
數位發展部組織法三讀過關，外界期待2022年520前能掛牌，新成立「資通安全署」與「數位產業署」
因應行政院組改規定，數發部三讀通過後，現有的科技部將調整為國家科學及技術委員會；現有行政院資安處將升格為三級機關「資通安全署」，同時新成立一個「數位產業署」，負責數位經濟產業政策規畫與執行
2021-12-28
| Shutterfly | 勒索軟體 | conti
Bleeping Computer報導宣稱Conti駭客盜走Shutterfly的客戶信用卡及公司機密資料，Shutterfly目前僅證實遭到攻擊並導致部分網路停機
2021-12-28
開源繪圖引擎Ogre 2.3.0更新陰影實作、穩定支援跨平臺3D繪圖API Vulkan
Ogre 2.3.0更新陰影實作方法，換成較新的Normal Offset Bias技術，可提供更好的陰影品質
2021-12-28