【前輩現身講：安永會計師事務所諮詢服務執行副總曾韵】6大職涯轉捩點如何抉擇，資安顧問心路歷程大公開
從資安、營運持續管理、個資法、數位鑑識到大數據分析，曾韵跨領域涉獵了多項顧問服務，資管與資安背景出身的她，如何辦到？
2021-06-22
| 供應鏈攻擊 | APT | NoxPlayer | OwlProxy
是誰發動夜神模擬器供應鏈攻擊？ESET揭露幕後的駭客組織身分
針對鎖定知名Android模擬器夜神模擬器（NoxPlayer）的供應鏈攻擊行動，ESET揭露他們最新的調查結果，並指出發動攻擊的駭客組織名為Gelsemium，該組織也可能曾使用OwlProxy和Chrommme等惡意軟體
2021-06-21
金融時報分析，這應該是史上首個針對勒索軟體集團大規模展開逮捕行動的國家，將對其它國家造成壓力，例如被視為勒索集團中心的俄羅斯
2021-06-21
| 2021臺灣資安大會 | 威脅情報 | CTI
【臺灣資安大會直擊】奧義智慧揭露運用威脅情資的新作法，找出逾3成的金融詐騙威脅
針對日益氾濫的金融詐騙釣魚網站，奧義智慧在臺灣資安大會上，介紹他們如何運用已知情資，來解析可能有問題的網域
2021-06-19
| Threat matrix for Kubernetes | Kubernetes攻擊威脅矩陣 | 微軟
微軟在臺剖析Kubernetes資安風險，近年K8s攻擊技術手法有3大面向值得關注
對於容器的威脅，微軟Azure團隊去年發布基於MITRE ATT&CK的Kubernetes攻擊矩陣，今年3月並有了新的改版，難得的是，今年上半微軟專家首度在臺針對K8s攻擊面提出更多說明，讓國內可以有更清楚的認識。
2021-06-18
| Chrome | 安全更新 | CVE-2021-30551 | 零時差漏洞
CVE-2021-30554存在於WebGL，根據Google的說法，已有一個針對該漏洞的攻擊程式流落在外
2021-06-18
