| Windows | 安全漏洞 | 資安 | CVE-2021-34484
向微軟通報本地權限升級（LPE）漏洞CVE-2021-34484的研究人員指出，8月釋出的官方修補只解決了問題表面，攻擊者仍可在已修補的Windows系統中擴大權限，執行管理員指令
2021-11-02
| Semi | SEMI臺灣資安委員會 | SEMI Cybersecurity update newsletter
推動半導體供應鏈網路安全意識，11月起SEMI資安電子報每月發布
為提升半導體供應商與產業供應鏈的整體安全，促進產業網路安全意識也是一大重點面向，SEMI臺灣資安委員會主席暨台積電企業資訊安全處處長屠震表示，從2021年第四季開始，將推出多項計畫與活動。
2021-11-01
伊朗的國營石油公司NIOPDC（National Iranian Oil Products Distribution Company）遭駭隔日，駭客組織Predatory Sparrow宣稱是他們發起，並承認鐵路資訊系統的事件也是該組織所為
2021-10-29
| Minimum Viable Secure Product | MVSP | 資安
Google、Salesforce等業者建立第三方服務安全基準，協助企業採購評估
名為MVSP的中立安全基準，目的是簡化企業採購B2B產品或流程委外服務時的評估工作
2021-10-29
