| 肉品業者 | JBS | 網路攻擊 | 勒索軟體 | 資安

全球最大肉品業者JBS遭網路攻擊，部分產線停擺

JBS旗下JBS USA宣稱JBS北美與澳洲地區的IT系統遭駭，導致這二個地區的肉品處理產線被迫中斷

2021-06-01

| 惡意程式代管服務 | 防彈主機 | 網路攻擊 | 網路犯罪 | 供應鏈 | 美國聯邦調查局 | FBI

四名經營防彈主機服務的東歐人士遭逮認罪

為了瓦解網路犯罪供應鏈，歐美等國除了積極追捕惡意程式主謀，也持續查獲惡意程式代管、非法VPN等助長犯罪的基礎架構服務提供者

2021-05-11

| 比利時政府 | DDoS | 網路攻擊 | 資安 | Belnet Network

比利時政府被DDoS攻陷

駭客DDoS攻擊負責比利時政府網路連線的Belnet Network，導致該國200多個政府與學術單位網路運作中斷，僅能仰賴手動更新，目前仍有部分服務尚未修復

2021-05-05

| Codecov | 資安 | 網路攻擊 | 憑證外洩 | CI | 資料外洩 | 供應鏈攻擊

軟體測試服務業者Codecov被駭，可能影響P&G、GoDaddy等近3萬家客戶

美國提供軟體開發測試服務的廠商Codecov今年初遭到駭客入侵，該公司擁有民生用品大廠P & G、全球最大網域服務管理商GoDaddy及華盛頓郵報等知名用戶，美國警方已介入調查

2021-04-19

| 資安 | 勒索軟體 | 卡普空 | Capcom | VPN | 網路攻擊 | 資料外洩 | 個資外洩

卡普空：老舊備援VPN引發去年勒索軟體及資料外洩事件

去年卡普空北美分公司因應服務爆量，將舊款VPN作為通訊問題發生時的緊急備援，不料其中一臺卻成為駭客入侵管道，進而擴大到美國及日本使用舊款VPN裝置的分公司，導致資訊外洩

2021-04-15

| SAP | 網路攻擊 | APT | 漏洞開採 | 安全漏洞 | 修補 | 資安

SAP警告駭客正在攻擊本地部署系統已知漏洞

美、德二國也為此發出安全公告，呼籲尚未安裝SAP舊有漏洞修補程式的用戶盡快行動

2021-04-07

| 牛津大學 | 資安 | 網路攻擊 | 資安事件

牛津大學研究室遭駭，該校研發的COVID-19疫苗未受影響

牛津大學指出，該校與藥廠合作疫苗的Jenner Institute並未遭駭，這次資安事件並不影響疫苗研究及資料安全

2021-02-26

| vCenter | VMware | 漏洞 | 網路攻擊 | CVE-2021-21972 | 安全更新

重大vCenter RCE漏洞已見掃描行動

本周二VMware修補的三項漏洞中，以CVE-2021-21972最危險，影響產品包括vCenter Server6.5、6.7、7.0.1，及混合雲平臺Cloud Foundation 3.x和 4.x版，安全廠商Bad Packet在本周四已偵測到網路上有針對性的大規模掃描活動

2021-02-26

| 資安 | Web Shell | 美國國安局 | NSA | 澳洲信號局 | ASD | 網頁殼層 | 遠端執行 | 網路攻擊 | 滲透 | 駭客 | 攻擊手法 | 安全漏洞 | 錯誤配置 | 配置不當 | 網頁應用程式 | 網頁伺服器

微軟：Web Shell 攻擊快速增加

過去半年在伺服器上發現的Web Shell威脅是前年同期的兩倍

2021-02-15

| 惡意程式 | TeamTNT | Kubernetes | 挖礦 | Hildegard | 資安 | 網路攻擊

TeamTNT蠕蟲程式再進化，在Kubernetes叢集間感染、挖礦

TeamTNT攻擊者經由組態不良的允許匿名存取的kubelet進入Kubernetes，一旦取得據點，就會試圖蔓延到其他容器，發動挖礦劫持

2021-02-12

| 國安 | 國家安全 | 網路攻擊 | 俄羅斯 | 美國 | 拜登 | SolarWinds

拜登要詳查SolarWinds等攻擊事件，俄羅斯對內警告美可能發動報復性網攻

白宮發言人Jen Psaki 表示，總統拜登要求美國情報組織調查SolarWinds網路攻擊行動，以及俄羅斯干預2020美國大選等行為，要求俄羅斯對其魯莽行為負責

2021-01-25

| 歐洲藥品管理局 | EMA | 網路攻擊 | COVID-19 | 疫苗 | 資料外洩

歐洲藥品管理局：駭客盜走的COVID-19藥物與疫苗文件已流落網路

除了坦承藥廠疫苗申請文件外流到網路，歐洲藥品管理局強調這起資安事件不影響該局對COVID-19藥物或疫苗的審核時程

2021-01-14