| SolarWinds | 美國司法部 | 供應鏈攻擊
美國司法部證實駭客藉由滲透SolarWinds Orion系統,而成功存取司法部大約3%的Office 365郵件信箱,但並未染指其他機密系統
2021-01-07
| FBI | CISA | DNI | NSA | 資安 | 美國 | 俄羅斯 | 駭客 | APT | 美國聯邦機構資安事件 | SolarWinds | 供應鏈攻擊
FBI、CISA與國安局發表共同聲明:SolarWinds攻擊可能是俄羅斯駭客所為
美國政府針對SolarWinds供應鏈遭駭事件成立跨部門調查小組,於1月5日發布調查報告,指出攻擊來源「可能」源自俄羅斯,俄羅斯大使館隨即否認這項指控
2021-01-06
| 加拿大 | 公共運輸服務 | TransLink | 勒索軟體
加拿大運輸業者TransLink一個月前遭勒索軟體攻擊,多項服務迄今尚未復原
身為加拿大國營機構的TransLink,對這起資安事件的公關處理方式,被資安專家批評不夠透明誠實,一開始宣稱IT系統異常,之後改口發現可疑網路行為、後來才坦承被勒索軟體攻擊
2021-01-05
| 資安 | 美國土安全部 | CISA | 緊急指令 | SolarWinds Orion 2020.2.1 HF2
美國土安全部命令聯邦機構立即升級到SolarWinds Orion 2020.2.1 HF2
美國國土安全部旗下CISA,要求有採用SolarWinds Orion的聯邦機構,都必須在12月31日以前,全面升級到2020.2.1 HF2版本
2020-12-31
| COVID-19 | Apple Wallet | Google Pay | 疫苗接種紀錄 | 洛杉磯 | 美國
洛杉磯郡要用Apple Wallet與Google Pay,追蹤COVID-19疫苗接種狀況
美國洛杉磯郡準備與新創合作,讓民眾可將COVID-19疫苗接種紀錄,存放在Apple Wallet或Google Pay
2020-12-30
| 美國聯邦航空管理局 | FAA | 無人機 | Remote ID
FAA公布無人機Remote ID正式規定,必須廣播飛機與飛行員身分
Remote ID指的是無人機必須廣播有關該裝置與控制臺/飛行員的身分及位置資訊,讓其它的無人機用戶或地面上的民眾得以接收
2020-12-29











