| 台積電 | TSMC | AI | 數位轉型 | 智慧製造 | DevOps | Cloud | Digital Transformation
【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（上）
這是台積電30年來智慧製造的第三度大變革，從2000年邁入全自動，2012年發展出整合平臺和大數據分析，到了2016年進入了智慧製造第三階段，這次大轉型不只是智慧製造生產模式的敏捷革新，更要靠AI展開全面數位轉型，擴及工作場所現代化、數位供應鏈管理、高效能雲端運算和團隊協作創新
2021-01-27
蘇格蘭環保署去年底遭勒索軟體攻擊，內部近1.2GB的資料被駭客對外公布，包括員工相關個資
2021-01-26
| 國安 | 國家安全 | 網路攻擊 | 俄羅斯 | 美國 | 拜登 | SolarWinds
拜登要詳查SolarWinds等攻擊事件，俄羅斯對內警告美可能發動報復性網攻
白宮發言人Jen Psaki 表示，總統拜登要求美國情報組織調查SolarWinds網路攻擊行動，以及俄羅斯干預2020美國大選等行為，要求俄羅斯對其魯莽行為負責
2021-01-25
| SonicWALL | 零時差漏洞 | APT攻擊 | SonicWall SMA 100
SonicWall研判駭客是開採SMA 100系列閘道的疑似零時差漏洞，而得以駭入該公司網路
2021-01-25
| 資安 | Windows | 遠端桌機協定 | RDP | UDP/3389 | UDP反射／放大攻擊
企業Windows RDP伺服器管控不當，恐被駭客用來放大DDoS攻擊
以UDP/3389傳輸埠執行的Windows RDP服務，可能被駭客用來發動UDP反射／放大攻擊
2021-01-25
思科針對SD-WAN設備含有的重大漏洞CVE-2021-1299及CVE-2021-1330發布修補，兩者CVSS 3.1風險層級達9.9及9.8，可讓攻擊者以根權限執行任意程式碼
2021-01-22
| 資安 | 英國普及教育計畫 | Get Help with Technology | 供應鏈攻擊 | Gamarue.I | 惡意程式 | Tactus Group | GeoBook | Windows 10筆電
英國普及教育計畫GHWT提供的Windows 10筆電遭植入惡意程式，可讓駭客接管受害裝置，進行鍵盤側錄、竊取瀏覽器輸入資料等攻擊
2021-01-22
| SolarWinds | 供應鏈攻擊 | 資安 | 微軟
微軟公布駭客在藉由Sunburst木馬程式進駐攻擊目標之後，在第二階段所採取的攻擊行動，以及各式各樣用來躲避偵測的手法
2021-01-22
| FreakOut | 殭屍網路 | Linux | TerraMaster | Zend Framework | Liferay Portal | Laminas Project laminas-http
FreakOut殭屍網路程式瞄準熱門軟體高風險漏洞，大舉入侵Linux伺服器
FreakOut惡意程式開採的軟體漏洞，存在於儲存設備TerraMaster作業系統TOS、Web應用開發函式庫套件Zend Framework，以及開源企業入口網站軟體Liferay Portal。其中Zend Framework的漏洞同時影響Laminas Project laminas-http。除了Zend Framework官方已終止支援不提供修補，其他業者已提供新版供使用者修補漏洞
2021-01-21
