| Zero Trust | 聯邦零信任戰略 | 國家級網路安全
零信任已成美國政府看重的網路安全策略，如何實踐該國政府正接連提出具體計畫，近期美國行政管理和預算局在9月已經推出「聯邦零信任戰略」草案，將逐步要求整合身分驗證系統、採用避免釣魚的MFA，EDR也成必須，並要求加密所有DNS請求與HTTP流量，以及制定網路分隔計畫等，草案中從五大面向提出具體行動。
2021-11-09
| Pwn2Own | 駭客競賽 | 戴夫寇爾 | DevCore | Synacktiv | Pwn2Own Austin | 資安漏洞
Pwn2Own駭客競賽結果出爐，Synacktiv奪冠，戴夫寇爾居次
2021年下半舉行的Pwn2Own駭客競賽在ZDI德州奧斯汀總部舉行，總計有來自22個國家的58個隊伍參賽，攻擊目標涵蓋Google Pixel 5、Samsung Galaxy S21、蘋果iPhone 12，以及印表機、NAS、智慧喇叭及網路電視等22種裝置
2021-11-09
| FBI | 金融詐騙 | 網路犯罪 | 加密貨幣提款機 | QR Codes支付
FBI警告詐騙份子用加密貨幣提款機與QR Code付款機制詐財
歹徒利用加密貨幣的分散式特性提高警方偵查難度，一旦受害者誤入騙局，被騙走的加密貨幣恐無法被追回
2021-11-08
從上週五到今天的資安新聞中，美國軍事單位的訓練設備供應商驚傳資料外洩，而連帶使得當局的軍事機密也可能受到波及，而漏洞警訊的部分，則有電子病歷（EMR）系統與被動式光纖網路（PON）的漏洞值得留意
2021-11-08
熱門Npm套件COA疑遭劫持，恐導致數百萬專案的開發者帳密遭竊
又是駭客挾持熱門Npm套件開發者帳號，並發布帶有惡意程式碼的套件！許多開源專案採用的COA（Command-Option-Argument）Npm套件出現惡意版本，攻擊者企圖在開發人員的電腦上進行竊密
2021-11-05
| 資安 | Darkside | 勒索軟體 | 美國國務院 | 網路犯罪 | 關鍵基礎設施 | CI | Colonial Pipeline
美國針對DarkSide勒索軟體集團提供1,000萬美元的檢舉獎金
基於DarkSide在2021年5月攻擊了美國能源關鍵基礎設施、導致東岸燃油供應一度中斷，美國國務院決定祭出重金懸賞，試圖將這個勒索軟體集團幕後主謀繩之以法
2021-11-05
7月肆虐全球的Snake竊密軟體，資安業者找到快速散布的原因，攻擊者僅需25美元就能取得
竊密軟體Snake在全球橫行的態勢，引起不少資安人員關注，但究竟為何會有這麼多攻擊者使用Snake？資安業者Cybereason指出，其中一個原因，就是駭客取得這項工具的成本不高，卻能偷取受害電腦50種應用程式的帳密
2021-11-04