| Cover Protocol | 加密貨幣 | DeFi
P2P保險市場供應商Cover Protocol被駭，雖然駭客歸還不法所得，但仍導致COVER價格暴跌
Cover Protocol受到無限鑄造攻擊，遭駭客盜取約400萬美元，不過駭客事後已歸還所有資金
2020-12-31
在這個月，臺灣傳出2家高科技製造業者疑似遭到勒索軟體攻擊的情況，但都遭到當事人否認；再者，來自境內流量的DDoS攻擊，再度針對主機代管廠商出手，也相當值得觀注
2020-12-30
本月國內有兩大人力銀行用戶個資外洩事件，而Zerologon重大漏洞已遭濫用的情況也相當值得留意
2020-12-30
這個月有許多與國家之間攻防有關的資安新聞，而其中與我們最相關的部分，是自5月起石油公司與高科技產業陸續遭到勒索軟體攻擊，已經有所成果
2020-12-29
| CISA | Sparrow .ps1 | Azure | Microsoft 365 | 惡意活動偵測工具 | SolarWinds | Microsoft 365 API
CISA釋出Azure/Microsoft 365環境的惡意活動免費偵測工具
資安媒體推測美國國土安全部旗下CISA針對Azure/Microsoft 365用戶，所釋出的惡意活動偵測工具，可能是用來辨識與SolarWinds Orion遭駭事件相關的攻擊行為
2020-12-29
資安一周第126期：多家資安廠商發現新的後門程式Supernova並得到SolarWinds證實。企業數百萬裝置恐成FireEye外洩紅隊測試工具的攻擊對象
1224-1230 一定要看的資安新聞
2020-12-29
| 資安 | SolarWinds | Supernova | sunburst | 木馬程式 | SolarWinds Orion Platform
SolarWinds發布官方通知，證實另一木馬程式Supernova的存在
SolarWinds除了證實Supernova的存在，也已釋出可防範Supernova及Sunburst木馬程式攻擊的Orion Platform 2019.4 HF6與Orion Platform 2020.2.1 HF2
2020-12-28