| Dell | 供應鏈攻擊 | 資料防護 | PowerEdge | 安全元件驗證 | 設備生產生命週期管理 | 供應鏈安全
防止硬體路上被掉包、植入間諜軟體，Dell提供伺服器、PC安全防護工具
防範產品在運送或維修過程中被動手腳，Dell針對自家伺服器及商用PC發布供應鏈及資料防護解決方案
2020-12-06
雙重敲詐的手法增加了勒索軟體威脅程度，駭客在加密受害者資料庫之前，會先對外釋出大量敏感資料，然後恐嚇受害者支付贖金，否則將會公開這些內容，藉此對鎖定的受害對象施加更大的壓力，使他們迫於情勢而不得不就範
2020-12-04
駭客偽裝成全球唯一完整冷鏈供應商海爾生物醫學（Haier Biomedical）的主管，向COVID-19疫苗供應鏈業者發動網釣攻擊
2020-12-04
| MacOS | APT32 | OceanLotus
APT駭客組織鎖定macOS電腦植入後門，多數防毒軟體尚無法偵測
趨勢科技發現針對macOS電腦的後門軟體，並根據攻擊的手法特徵，認為背後使用這個惡意軟體的駭客組織是OceanLotus（又稱APT32），目標鎖定越南的macOS使用者
2020-12-03
| Oracle WebLogic | CVE-2020-14882
Oracle WebLogic已知RCE漏洞遭殭屍網路病毒積極鎖定
針對甲骨文於10月釋出修補的CVE-2020-14882漏洞，網路上已出現針對該漏洞的攻擊程式
2020-12-03
| CVE-2020-3843 | iOS漏洞
Project Zero安全研究人員展示如何攻陷iOS裝置，執行任意程式並存取裝置資料
針對蘋果今年5月修補的iOS漏洞CVE-2020-3843，揭發者Ian Beer宣布打造出攻擊工具，能成功開採該漏洞以控制附近的iOS裝置
2020-12-02
駭客在論壇兜售電子郵件帳號，意圖吸引打算發動BEC詐騙攻擊的買家
在駭客論壇上，近日出現有人販賣高階主管與財務人員的Office 365電子郵件帳號資料，每個帳號僅需100至1,500美元不等。駭客藉著冒用這些人員的帳號，就能夠以他們的身分向其他員工行騙，發動商業電子郵件詐騙（BEC）攻擊
2020-11-30
| 個資外洩
1,600萬巴西武漢肺炎病患個資恐曝光，醫院員工誤將機密憑證列表上傳GitHub公開
一名員工將一個含有可存取政府機密系統的憑證列表上傳到GitHub上，部份憑證可用來存取存放武漢肺炎（COVID-19）確診患者的兩個資料庫。巴西政府已緊急更換憑證了。
2020-11-30