資料外洩

美國聯邦通訊委員會主席擬要求境內電信業者在資料外洩事件發生後，取消通知客戶的7天強制等待期

針對俄羅斯駭客APT29、APT28、Sandworm Team，屢屢攻擊關鍵基礎設施（CI）的情況，美國政府多個單位特別提出警告；再者，中國品牌億聯（Yealink）的IP電話，傳出會向中國傳輸資料，美國參議員認為，可能和中國政府要求當地企業配合收集資料有關

美國聯邦交易委員會（FTC）在1月初警告，若因未能修補log4j漏洞而致客戶個資外洩或財務損失，FTC將採法律行動提告求償。FTC指出之前Equifax資料外洩就是一例，後續該公司即遭FTC控告，最終以7億美元和解。

網站的URL解析程式庫各自對於網址的解讀有所不同，而可能被駭客用於攻擊行動；此外，熱門的NPM（Node Package Manager）套件colors、faker遭到竄改，而影響眾多採用的應用系統，原因與大型企業只有使用而沒有投入資源有關

國家通訊傳播委員會（NCC）針對小米Mi 10T 5G手機發出警告，因為該產品可能過濾令中國政府不悅的詞彙，恐有回傳資料給中國政府之虞；有研究人員針對Java程式語言常用的遠端方法呼叫（RMI）協定提出警告，呼籲IT人員留意相關組態

有研究人員一口氣揭露70個網站快取中毒（Web Cache Poisoning）漏洞而引起關注，財務管理公司摩根史坦利（Morgan Stanley）針對2016年的客戶集體訴訟，決定祭出賠償進行和解

從教學網站複製指令並貼上終端機，有可能被攻擊者用來執行惡意指令；而針對物聯網裝置的資安威脅偵測，則是出現透過裝置的電磁波進行檢查的新手法

駭客組織利用Log4Shell漏洞發動攻擊的事故，有資安業者發現鎖定學術單位而來；而網路叫車系統Uber郵件系統驚傳漏洞，恐被用於詐騙信用卡資料的攻擊