| Log4j漏洞 | Log4j 2.17.1 | CVE-2021-44832
一項新遠端程式碼執行漏洞影響Log4j版本2.0-beta7到最新的2.17.0，僅更新版2.3.2及2.12.4倖免於難，Apache軟體基金會已分別針對Java 8、7及6，釋出最新修補版本2.17.1、2.12.4及2.3.2
2021-12-29
| 數位發展部 | 資通安全署 | 數位產業署 | 國家資通安全研究院
數位發展部組織法三讀過關，外界期待2022年520前能掛牌，新成立「資通安全署」與「數位產業署」
因應行政院組改規定，數發部三讀通過後，現有的科技部將調整為國家科學及技術委員會；現有行政院資安處將升格為三級機關「資通安全署」，同時新成立一個「數位產業署」，負責數位經濟產業政策規畫與執行
2021-12-28
| Shutterfly | 勒索軟體 | conti
Bleeping Computer報導宣稱Conti駭客盜走Shutterfly的客戶信用卡及公司機密資料，Shutterfly目前僅證實遭到攻擊並導致部分網路停機
2021-12-28
| 資安日報 | 勒索軟體 | Log4Shell | 金融木馬
【資安日報】2021年12月27日，IT業者公布Log4Shell漏洞影響情形，疑似由Babuk修改而成的勒索軟體Rook已有受害者
HPE、IBM、Nvidia、VMware等IT業者，近日對於旗下產品受到Log4Shell影響情況做出說明；新興勒索軟體Rook的攻擊行動亦引起資安人員關注
2021-12-27
| 醫療採購 | 非典型資訊契約 | 資訊契約 | 資安管理 | 資通安全管理法 | 基層醫療院所資安防護參考指引
【資安管理挑戰】別讓非資訊類採購成破口，需從潛藏需求及風險考量並納入契約
將資安融入採購流程已是必須，隨著醫療院所資安管理範圍的擴大，非典型資訊契約的掌控能力成管理重點。
2021-12-27
關於中國政府指稱未及時通報Log4j漏洞，阿里雲向其輸誠，表示其未意識漏洞嚴重性
阿里雲表示，他們在早期未意識到Log4j漏洞的嚴重性，以致未及時與中國政府共享漏洞訊息，未來該公司會強化漏洞管理，積極協同各方做好網路安全風險防範工作
2021-12-27
