| Nobelium | SolarWinds | 供應鏈攻擊 | 俄羅斯駭客集團
主導SolarWinds攻擊的俄羅斯駭客集團Nobelium透過郵件行銷平臺Constant Contact，發送惡意郵件予全球150個組織
Nobelium駭入人道救援組織美國國際開發署（USAID）持有的ashainfo@usaid.gov和mhillary@usaid.gov帳號，對政府組織、NGO、智庫組織、軍方攻擊標的發動網釣攻擊
2021-05-29
| Kotlin | 編譯器 | WebAssembly
官方認為WebAssembly將會成為建置網頁應用程式的新標準，因此建立專門的團隊積極進行WebAssembly的支援工作
2021-05-29
Docker要透過驗證發布者，來確保用戶所使用的容器映像檔都來自可信任的官方，提高軟體供應鏈的整體安全性
2021-05-29
| FortiOS | Fortinet | FortiGates | APT | 資安 | 安全漏洞
FBI警告APT組織廣泛開採各類已知漏洞，廠商給修補但使用者無作為，等於坐等被入侵
近期再度發生地方政府沒修補IT產品已知安全漏洞，而被國家級駭客組織滲透竊資的攻擊事件，之前已對此示警的FBI，再度提醒各組織務必確認內部系統是否含有已知漏洞，有的話盡快更新至廠商提供的修補版本
2021-05-28
| Have I Been Pwned | HIBP | .NET基金會 | 開源專案
美國聯邦調查局也加入HIBP 平臺創始人Troy Hunt的行列，負責將該單位調查到的外洩資料匯入HIBP專案
2021-05-28
Forrester預測，後疫情時代歐美企業將轉向混合辦公模式，員工也不想一周5天都被綁在辦公室
2021-05-28
| Chrome 91 | V8引擎 | V8 JavaScript編譯器
Google打造的開源JavaScript引擎V8，在瀏覽器中負責處理網頁上的JavaScript，根據Google的統計，Chrome每天約要執行等同於78年的JavaScript程式碼，因此，速度改善了23%，代表每天可節省全球用戶17年的CPU時間
2021-05-28