今日的資安日報中，勒索軟體攻擊的動態相當值得留意，再者，則是美國、印度的金融單位，皆出現疑似資料外洩的事故
2021-11-09
| Zero Trust | 聯邦零信任戰略 | 國家級網路安全
零信任已成美國政府看重的網路安全策略，如何實踐該國政府正接連提出具體計畫，近期美國行政管理和預算局在9月已經推出「聯邦零信任戰略」草案，將逐步要求整合身分驗證系統、採用避免釣魚的MFA，EDR也成必須，並要求加密所有DNS請求與HTTP流量，以及制定網路分隔計畫等，草案中從五大面向提出具體行動。
2021-11-09
| Pwn2Own | 駭客競賽 | 戴夫寇爾 | DevCore | Synacktiv | Pwn2Own Austin | 資安漏洞
Pwn2Own駭客競賽結果出爐，Synacktiv奪冠，戴夫寇爾居次
2021年下半舉行的Pwn2Own駭客競賽在ZDI德州奧斯汀總部舉行，總計有來自22個國家的58個隊伍參賽，攻擊目標涵蓋Google Pixel 5、Samsung Galaxy S21、蘋果iPhone 12，以及印表機、NAS、智慧喇叭及網路電視等22種裝置
2021-11-09
| FBI | 金融詐騙 | 網路犯罪 | 加密貨幣提款機 | QR Codes支付
FBI警告詐騙份子用加密貨幣提款機與QR Code付款機制詐財
歹徒利用加密貨幣的分散式特性提高警方偵查難度，一旦受害者誤入騙局，被騙走的加密貨幣恐無法被追回
2021-11-08
從上週五到今天的資安新聞中，美國軍事單位的訓練設備供應商驚傳資料外洩，而連帶使得當局的軍事機密也可能受到波及，而漏洞警訊的部分，則有電子病歷（EMR）系統與被動式光纖網路（PON）的漏洞值得留意
2021-11-08
熱門Npm套件COA疑遭劫持，恐導致數百萬專案的開發者帳密遭竊
又是駭客挾持熱門Npm套件開發者帳號，並發布帶有惡意程式碼的套件！許多開源專案採用的COA（Command-Option-Argument）Npm套件出現惡意版本，攻擊者企圖在開發人員的電腦上進行竊密
2021-11-05