| FBI | CISA | DNI | NSA | 資安 | 美國 | 俄羅斯 | 駭客 | APT | 美國聯邦機構資安事件 | SolarWinds | 供應鏈攻擊
FBI、CISA與國安局發表共同聲明：SolarWinds攻擊可能是俄羅斯駭客所為
美國政府針對SolarWinds供應鏈遭駭事件成立跨部門調查小組，於1月5日發布調查報告，指出攻擊來源「可能」源自俄羅斯，俄羅斯大使館隨即否認這項指控
2021-01-06
| UEFI Secure Boot | 美國國安局 | National Security Agency | NSA
有鑑於企業常因為軟硬體不相容而把Secure Boot關閉，NSA表示，Secure Boot其實能配合不同環境進行客製化，並公布UEFI安全開機的客製化安全指引
2020-09-19
| 微軟 | NSA | CVE-2020-0601 | 漏洞 | PoC | CryptoAPI | 簽章憑證 | 資安
鎖定微軟CVE-2020-0601漏洞的PoC攻擊程式在24小時內就出爐了
打造出概念性驗證（PoC）攻擊程式的資安業者認為，雖然這個漏洞可能允許中間人攻擊，但值得慶幸的是，並不會被駭客用來發動勒索軟體攻擊
2020-01-17
| 微軟 | 漏洞通報 | NSA | Patch Tuesday | CVE-2020-0601 | 資安
1月Patch Tuesday釋出的修補中，一項涉及簽章驗證的CryptoAPI漏洞，是由美國國安局（NSA）發現並主動提交給微軟的安全漏洞
2020-01-15
| APT | 影子掮客 | Shadow Brokers | 駭客組織 | 美國國安局 | NSA | DarkUniverse
DarkUniverse自行打造的惡意模組，可拍攝螢幕畫面，在IE注入介殼程式以與駭客所掌控的C&C伺服器通訊，掃描區域網路，蒐集所有系統資訊，也能自動更新或移除，具備中間人攻擊能力，還能設定機器的DHCP與DNS
2019-11-07
| Check Point | 中國駭客集團 | 美國國安局 | NSA | 網路攻擊
Check Point發現中國駭客集團可能故意布局誘使美國國安局旗下單位展開攻擊並觀察流量，藉此打造新型攻擊程式
2019-09-10