大學入學相關的考試將要陸續舉行，大學入學考試中心在6月1日證實，他們試辦考試的報名系統遭到入侵，約有2千筆學生報名的資料遭不當存取
2021-06-02
| 刑事局 | ISO 17025 | Windows程式行為分析 | 惡意程式分析 | 資安鑑識實驗室
刑事局資安鑑識實驗室全球首創：將惡意程式分析流程標準化並取得ISO國際認證
刑事局花一年半時間，將平時累積惡意程式分析經驗，找出一套標準化流程並取得國際認證，並將這個ISO 17025「Windows程式行為分析」認證，進一步推廣給其他對資安鑑識和惡意程式分析有興趣的資安實驗室
2021-06-02
| 資安 | 安全漏洞 | SonicWall NSM | SonicWall網路安全管理員 | NSM 2.2.1
SonicWall發布網路安全管理員NSM 2.2.1版，以修補編號CVE-2021-20026的漏洞，該漏洞影響本地部署版NSM，SaaS版不受影響
2021-06-01
| Managed File Transfer | Enterprise File Sync and Sharing
安全檔案分享軟體系統MOVEit發表2021版，強化資料機密性與使用者身分驗證，也能自動封鎖密碼嘗試失敗次數過多的IP位址，以及帳號
2021-06-01
| Rowhammer | DRAM記憶體 | 安全漏洞 | google | Half-Double
Google揭露新型態的Rowhammer記憶體漏洞技術：Half-Double可影響更遠的位元
過去大家對Rowhammer漏洞認知是，透過重覆造訪記憶體的某一列時，就能讓它的隔壁列（兩列）造成位元翻轉現象，但Google發現這項攻擊的影響範圍其實更大
2021-05-31
| 2021臺灣資安大會 | SELinux | Linux
【臺灣資安大會直擊】針對Linux的存取控制機制，工研院試圖打造通用SELinux政策
在Linux作業系統中，SELinux是功能強大且複雜的存取控制機制，工業技術研究院資通所在臺灣資安大會上，介紹他們從資安防護的角度出發，打造能適用於多數Linux版本的SELinux政策樣板
2021-05-31
| Nobelium | SolarWinds | 供應鏈攻擊 | 俄羅斯駭客集團
主導SolarWinds攻擊的俄羅斯駭客集團Nobelium透過郵件行銷平臺Constant Contact，發送惡意郵件予全球150個組織
Nobelium駭入人道救援組織美國國際開發署（USAID）持有的ashainfo@usaid.gov和mhillary@usaid.gov帳號，對政府組織、NGO、智庫組織、軍方攻擊標的發動網釣攻擊
2021-05-29