| CI | 關鍵基礎設施 | 勒索軟體 | 燃油管道系統 | Colonial Pipeline | 美國 | 資安 | 駭客
美國最大燃油管道系統Colonial Pipeline遭勒索軟體攻擊，美國宣布進入緊急狀態
據BBC的報導，對美國最大燃油供應業者Colonial Pipeline下手的駭客組織，是以勒索軟體即服務崛起的DarkSide，美國運輸部也因這起安全事件，破例讓當地燃油業者透過一般道路運送燃油，以緩解燃油短缺問題
2021-05-10
| 臺灣資安大會 | 資安人才成長術 | 資安職涯讀書會 | 重點人才需求報告 | 中國職缺下架 | 資通訊人才 | 雙語資料學家 | 臺灣人力招聘趨勢
IT人才月報第15期：「資安人最缺的就是溝通能耐！」台灣大資安長以自身經驗出發，盤點資安人才需具備的能力與心態
台灣大哥大資安長陳啓昌在臺灣資安大會資安人才系列講座中，以自己一路走來職涯經驗，提供剛跨入資安產業的新鮮人或學生一些建議，包括需要學會「講人話」的能力，也要尊重IT單位來共同排解資安疑難雜症；領導階層更要將眼光放遠，思考未來3～5年的資安需求與新興技術帶來的資安風險，且技能與知識永遠不嫌多，要時時精進自己才能在資安職涯更進一步
2021-05-10
| 資安 | 安全漏洞 | 高通 | MSM晶片 | CVE-2020-11292 | Android
高通晶片漏洞影響Google與三星等高階機種在內的全球3成手機
Check Point Research發現編號CVE-2020-11292的安全漏洞，將允許駭客存取手機簡訊或通話內容，估計波及Google、三星、LG、小米與One Plus的高階手機，據Ars Technica的報導，高通發布的修補程式已交給裝置製造商，Google預計今年6月透過安全公告修補這項漏洞
2021-05-10
| 2021臺灣資安大會 | CYBERSEC Playground | 資安人生物語 | 1337 Operation搜索實境 | Who's Lily？ | SSS的奇幻冒險 | Phishing Buster釣魚剋星 | 資安人才培育
【臺灣資安大會直擊】讓推動國內資安環境更上層樓，促進資安新人吸取成功經驗並讓資安觀念融入多元遊戲
今年臺灣資安大會除多項專業議程與資安業者齊聚，大會並規畫了Cyber Talent論壇與資安遊樂園，讓大家能從遊戲中學習資安，例如可認識CDM安全模型的大富翁桌遊，以及超實境的企業資安事件調查遊戲體驗。
2021-05-07
學生安裝盜版軟體惹禍，導致歐洲某研究單位淪為勒索軟體Ryuk攻擊對象
研究生因私自下載偽裝成盜版軟體的惡意程式，讓駭客取得攻擊管道，將勒索軟體Ryuk植入歐洲某家生命科學研究中心系統
2021-05-07
| 密碼管理
【臺灣資安大會直擊】設定複雜密碼真的安全嗎？密碼管理或許不要再仰賴記憶
在很多地方都需要密碼，臺灣使用者常設定好記的密碼，其實都有規則可循，甚至可以從中發現人與人之間的關係，但這都可能成為密碼被破解或重設的依據。
2021-05-07
【臺灣資安大會直擊】注意！電商、製造業和品牌形象網站，這3類中小企業網站最常遭攻擊
捕夢網數位科技資安規畫師賴炫亦建議中小企業，可以先使用免費或是付費弱點掃描工具，找出並且解決中高風險的弱點，也能採用較便宜的WAF，以獲得基本的安全防護
2021-05-07
【臺灣資安大會直擊】企業採用5G專網就安全了嗎？ 專家告訴你哪裡不夠安全
趨勢科技資安研究人員在今年的資安大會中，揭露了自建5G實驗網路的測試結果，發現5G專網潛藏的資安風險，並呼籲企業應重視專網安全。
2021-05-07
| 金融資安行動方案 | 金融資安人才 | 金融資安聯防 | 金管會 | 金融資安監控協同體系 | 金融資安資訊分享與分析中心 | 蔡福隆
【臺灣資安大會直擊】金融資安行動方案發布9個月，金管會一次揭露最新執行成果與更多規畫細節
去年8月，金管會推出金融資安行動方案，時隔9個月，金管會對外一次揭露初步執行成果，以及正在規畫的細節。
2021-05-07