| SolarWinds | 供應鏈攻擊 | TeamCity | Jetbrains | 漏洞 | 資安
自家軟體被指是駭客攻入SolarWinds產品破口，JetBrains否認
媒體報導宣稱SolarWinds產品遭駭，可能和SolarWinds使用的TeamCity軟體有關，TeamCity軟體開發商JetBrains公司引述SolarWinds官方發言，澄清TeamCity和攻擊事件無關
2021-01-08
針對合勤韌體出現寫死的高權限帳密，傳出駭客已用來嘗試存取網路設備
日前合勤剛提供修補程式的網通設備漏洞CVE-2020-29583，所出現一組寫死在韌體的高權限帳號密碼，在1月5日被威脅情報公司發現，有駭客開始在掃描網路上開放SSH連線的設備，並利用這組帳密嘗試登入系統
2021-01-08
| SolarWinds | 供應鏈攻擊 | 美國 | 聯邦法院 | 檔案管理 | 資安
SolarWinds遭駭事件讓聯邦法院機密文件的存放回歸傳統：紙本文件或隨身碟
因應法院採用的SolarWinds Orion被駭客滲透的資安事件，美國法院管理辦公室要求所有聯邦法院，改透過紙本或隨身碟等安全裝置，傳遞提交給法院的機密文件，並存放在獨立電腦系統，不再上傳至司法機關的檔案管理系統
2021-01-08
| TWN Amazing | 詐騙集團 | 簡訊OTP | NCC | 刑事警察局 | 台灣大哥大
台灣大哥大Amazing A32手機遭植惡意程式，使簡訊OTP可被攔截，疑上百用戶淪為詐騙人頭帳戶
電信業者引進大陸白牌手機存資安漏洞，除了刑事警察局揭露事件調查經過，現在台灣大哥大也公告召回Amazing A32協助安全性軟體升級，而NCC更將對白牌手機採行更嚴格的管理措施。此外，簡訊OTP被攔截導致網路身分驗證不夠安全的狀況，可能也是這次事件下需要關注的焦點。
2021-01-07
| SolarWinds | 美國司法部 | 供應鏈攻擊
美國司法部證實駭客藉由滲透SolarWinds Orion系統，而成功存取司法部大約3%的Office 365郵件信箱，但並未染指其他機密系統
2021-01-07
| Vodafone | 電信商 | ho.Mobile | SIM卡 | 資料外洩 | 個資 | SIM卡交換攻擊 | SIM Swapping
Vodafone子公司被駭，用戶個資及SIM卡資料被放到論壇兜售
義大利電信公司ho.Mobile遭駭用戶資料被放到網路論壇兜售，可被用來假冒用戶身份要求客服更換SIM卡，藉此攔截受害用戶的電話和文字訊息
2021-01-06
| FBI | CISA | DNI | NSA | 資安 | 美國 | 俄羅斯 | 駭客 | APT | 美國聯邦機構資安事件 | SolarWinds | 供應鏈攻擊
FBI、CISA與國安局發表共同聲明：SolarWinds攻擊可能是俄羅斯駭客所為
美國政府針對SolarWinds供應鏈遭駭事件成立跨部門調查小組，於1月5日發布調查報告，指出攻擊來源「可能」源自俄羅斯，俄羅斯大使館隨即否認這項指控
2021-01-06