微軟揭露中國支持的駭客組織正在攻擊Exchange Server用戶
中國駭客組織利用Exchanger Server 4項零時差漏洞，對本地部署的Exchange Server發動攻擊，微軟於3月2日發布安全公告提供修補
2021-03-03
| SEO | Google搜尋引擎最佳化 | 惡意程式 | REvil | 駭客集團 | 資安
惡意程式Gootloader濫用Google SEO來遞送酬載
駭客集團先入侵大量合法網站並植入惡意程式碼，讓這些網站出現在受害者搜尋結果之首，進而誘騙受害者下載惡意程式
2021-03-02
| Windows | 漏洞 | 資安 | 字型元件 | Directwrite | CVE-2021-24093
研究人員指出，只要遠端攻擊者誘使用戶連到能下載並顯示惡意TrueType字型的網頁時，即可造成記憶體毁損，於Windows機器上執行任意程式碼
2021-03-02
隨著Go語言熱門程度升高，資安業者Intezer發現許多後門程式、遠端存取木馬、加密貨幣竊取程式、勒索軟體也出現Go語言版本
2021-03-01
| SolarWinds | 微軟 | CodeQL
微軟開源在自家程式碼中偵測SolarWinds惡意程式的工具
微軟也使用了遭駭客滲透的SolarWinds Orion軟體，為此他們打造出檢查內部程式碼安全性的分析工具
2021-03-01
SolarWinds實習生外洩密碼solarwinds123，可能是駭客入侵破口
駭客入侵SolarWinds的途徑，除了可能利用SolarWinds實習生在私人GitHub帳號上公開的公司密碼，也不排除是暴力破解密碼，或者先駭入SolarWinds使用的第三方軟體
2021-03-01
GitHub為進一步提升平臺安全性，找來前思科資訊安全長Mike Hanley，擔任第一任的安全長
2021-02-27