加州大學舊金山分校遭勒索軟體攻擊，以114萬美元換得解密金鑰
Netwalker勒索軟體犯罪組織假造武漢肺炎相關郵件，誘騙大專院校員工開啟以觸發攻擊，受害單位包括加州大學舊金山分校以及密西根州立大學
2020-07-01
| 挖礦劫持 | cryptojacking | 分散式阻斷服務攻擊 | DDoS | 惡意程式 | Satan DDoS | Lucifer
結合DDoS與挖礦劫持能力的Lucifer惡意程式，朝Windows主機、WebLogic、Jenkins、Struts而來
一支結合挖礦劫持及DDoS能力的混種惡意程式，鎖定Windows平臺、Oracle WebLogic、Jenkins、Apache Struts的多項漏洞發動網路攻擊
2020-06-30
澳洲總理Scott Morrison表示駭客的攻擊目標非常廣泛，從政府部門、工業、政治組織、教育、健康或重大架構的營運商無一倖免，各大組織應加強戒備
2020-06-30
臺灣電子產業又傳資安事件，PCB大廠欣興公告部分系統遭病毒感染
最近兩個月內，臺灣電子產業頻頻傳出資安事件，在力成、盟立之後，PCB大廠欣興電子也在臺灣證券交易所發布即時重大訊息，證實有部分資通訊系統在今日凌晨遭病毒感染，但該公司至今仍未進一步透漏影響範圍。
2020-06-29
| Exif | Favicon | Web Skimming
側錄交易資料（Web Skimming）又有新的手法了！端點防護業者Malwarebytes揭露，網站圖示（Favorite Icon，Favicon）成為駭客暗藏攻擊指令的地方，而且為了避人耳目，輸出的外洩資料也透過圖片檔案的中繼資料（Metadata）來挾帶
2020-06-29
| 奇偶科技 | TWCERT | GeoVision | 安全漏洞 | CVE-2020-3928 | CVE-2020-3929 | CVE-2020-3930 | 指紋掃描器 | 門禁卡掃描器 | 門禁管理設備
軟體開發商Acronis發現指紋掃描與監控技術製造商奇偶科技（GeoVision）所生產的裝置，含有4個安全漏洞。根據TWCERT公告內容，奇偶科技已藉由更新韌體修補了其中3個漏洞。但Acronis表示，奇偶的官網並未陳列最新韌體
2020-06-29
| 蘋果 | iOS 14 | macOS 11 | 加密DNS | DNS over HTTPS | DOH | DNS over TLS | Dot
蘋果在WWDC大會宣布，今年各式蘋果平臺都將支援加密DNS，代表開發者也可更新這些平臺上的程式以讓它們支援DoH或DoT
2020-06-29
要充分滿足應用程式安全性防護需求，不能完全仰賴資安廠商來亡羊補牢，產品的原始製造商應負起責任，持續在產品生命週期的每一個階段，確保軟體、硬體、韌體的安全性
2020-06-28
| Data Center Networking Management | InfiniBand Netoworking Management
Nvidia翻新InfiniBand網管平臺，提供即時監控與AI預測分析
Unified Fabric Manager（UFM）是Mellanox旗下的InfiniBand網路管理軟體平臺，今年6月擴充為三種版本，可提供不同層級的功能組合
2020-06-27