| 台灣大哥大 | Amazing A32 | NCC | 刑事警察局
Amazing A32手機用戶捲入遊戲點數詐騙案，淪為人頭帳戶，需跑全臺警局說明
由於台灣大哥大手機Amazing A32在產製階段遭植入惡意程式，使得這些手機用戶在不知情下，都可能成為遊戲點數詐騙的人頭帳戶，已有民眾表示因此事件收到全臺多處警局通知單，甚至因使用公司門號牽連公司。
2021-01-13
| 資安 | Chromium | Firefox | HTML
攻擊者可利用瀏覽器的旁路資訊洩漏，以HTML頁面竊取跨來源圖片資訊
攻擊者可利用瀏覽器的旁路資訊洩漏，以HTML頁面竊取跨來源圖片資訊
2021-01-13
| 資安 | SolarWinds | CrowdStrike | SolarWinds Orion Platform | sunburst | 供應鏈攻擊 | Sunspot | APT | 惡意程式
SolarWinds供應鏈攻擊的肇事源頭為Sunspot惡意程式
SolarWinds聘請CrowdStrike針對Orion Platform被植入惡意程式一案進行調查，CrowdStrike發現駭客從一年多前便開始進行滲透攻擊，利用另一隻Sunspot惡意程式，把Orion Platform其中一個檔案，置換成含有Sunburst木馬的檔案
2021-01-13
| 網路黑市 | DarkMarket | 歐洲刑警組織 | 美國聯邦調查局 | 網路犯罪
DarkMarket成員將近50萬，賣家超過2400人。這個網站上已進行超過32萬次交易，種類涵括各種假藥、偽鈔、竊得或仿冒的信用卡資料、匿名SIM卡及惡意軟體，以規模論為全球最大網路黑市
2021-01-13
GitLab 11.5以上版本，允許駭客透過GitLab Pages取得用戶API存取權杖，官方敦促用戶應立即更新GitLab版本，以修復這個高嚴重性漏洞
2021-01-13
| Google Ads | Youtube | IDOR | 資安 | 漏洞
Google Ads存在漏洞，使惡意人士可擷取任意YouTube用戶私人影片內容
透過Google Ads後臺的Moments漏洞，惡意人士可以存取任意用戶私人影片的影像內容
2021-01-12