| 美國國安局 | NSA | EternalBlue | 駭客工具 | 微軟 | 漏洞 | 資安

研究：中國駭客早在影子掮客公布的2年前就使用NSA攻擊工具了

美國國安局（NSA）旗下駭客部門針對微軟系統漏洞所打造的攻擊程式，發現者不只影子掮客（The Shadow Broker），更早之前便已落入中國等國際駭客集團手中

2021-02-24

| 資安 | Web Shell | 美國國安局 | NSA | 澳洲信號局 | ASD | 網頁殼層 | 遠端執行 | 網路攻擊 | 滲透 | 駭客 | 攻擊手法 | 安全漏洞 | 錯誤配置 | 配置不當 | 網頁應用程式 | 網頁伺服器

微軟：Web Shell 攻擊快速增加

過去半年在伺服器上發現的Web Shell威脅是前年同期的兩倍

2021-02-15

| SolarWinds | 供應鏈攻擊 | Juniper | 後門 | 美國國安局 | NSA | 資安

美國會議員質疑SolarWinds攻擊是NSA讓Juniper後門事件重演

10位國會議員發函要求國安局（NSA）說明，5年前Juniper產品OS因為暗中加入NSA設計疑似後門的加密演算法，而引發資安事件後，NSA為何仍無法保護政府免於供應鏈攻擊威脅

2021-02-03

| TLS 1.3 | TLS協定 | 資安 | 網路安全 | 舊版TLS | 美國國安局 | NSA | 安全指引

NSA呼籲政府單位移除舊版TLS設定

美國國安局要求公部門及民間移除TLS1.0、1.1等舊版TLS設定，採用TLS 1.2 或TLS 1.3標準；荷蘭國家網路安全中心的安全指引則建議採用TLS 1.3

2021-01-21

| 美國國安局 | NSA | 網路設備漏洞 | ZeroLogon

NSA公布中國駭客正積極駭入的25項重大漏洞

美國國安局列出被國家級駭客鎖定的高風險已知漏洞名單，呼籲政府部門及民間組織立即部署業者提供的修補

2020-10-21

| UEFI Secure Boot | 美國國安局 | National Security Agency | NSA

美政府提供UEFI安全開機的客製化安全指引

有鑑於企業常因為軟硬體不相容而把Secure Boot關閉，NSA表示，Secure Boot其實能配合不同環境進行客製化，並公布UEFI安全開機的客製化安全指引

2020-09-19

| 美國國安局 | NSA | 監控 | 監聽 | 人權 | 隱私 | 史諾登 | 違憲 | 美國憲法第四修正案

美國聯邦上訴法院裁決國安局大量蒐集民眾通話紀錄違法

法官認為NSA長年蒐集數百萬美國民眾的通話紀錄，其行為並不符合國會要求必須牽涉特定調查才能執行的標準，恐違反憲法第四修正案

2020-09-04

| VPN安全指南 | 美國國安局 | NSA | 居家辦公 | 虛擬私有網路 | 在家上班

美國國安局公布VPN安全指南

為了減少VPN閘道的攻擊表面，組織應確認其加密演算法是否符合國家規定，避免使用預設的VPN設定，移除未使用或不合規定的加密套件，並即時部署安全更新

2020-07-07

| 美國國會 | Juniper | 後門 | NSA | 史諾登 | 美國國安局

美國會追問Juniper 防火牆軟體被植入後門的調查結果

一群國會議員向Juniper執行長喊話，從Juniper宣布針對軟體後門疑雲啟動調查已過4年，為何至今仍無下文

2020-06-12

| 美國國安局 | NSA | 俄羅斯駭客集團 | Sandworm | Exim | 安全漏洞 | CVE-2019-10149

美國安局警告，俄羅斯駭客正在開採Exim漏洞

Sandworm組織從去年8月便持續攻擊CVE-2019-10149漏洞，波及Exim 4.87及之後的版本，Exim已於4.92版本完成修補

2020-05-29

| APT | 影子掮客 | Shadow Brokers | 駭客組織 | 美國國安局 | NSA | DarkUniverse

卡巴斯基揭露秘密駭客組織DarkUniverse

DarkUniverse自行打造的惡意模組，可拍攝螢幕畫面，在IE注入介殼程式以與駭客所掌控的C&C伺服器通訊，掃描區域網路，蒐集所有系統資訊，也能自動更新或移除，具備中間人攻擊能力，還能設定機器的DHCP與DNS

2019-11-07

| Check Point | 中國駭客集團 | 美國國安局 | NSA | 網路攻擊

諜對諜：中國駭客設陷阱來捕獲美國NSA的網路攻擊工具

Check Point發現中國駭客集團可能故意布局誘使美國國安局旗下單位展開攻擊並觀察流量，藉此打造新型攻擊程式

2019-09-10