假訊息是目前調查局偵查主力，調查案件近四百件，資安工作站同仁目前22人，未來預計招募到35人，以資工系和電機系背景為主
2020-04-27
臺灣數位身分證換發將延後，因疫情無法引進高防偽PC晶片卡技術
數位身分證（eID）的議論不斷，近日內政部則是宣布因武漢肺炎(COVID-19)疫情影響，原訂今年10月要開始換發數位身分證的時程將延後，並視國內外疫情狀況等而定。
2020-04-27
鎖定Ruby程式語言開發者下手，駭客在社群市集上架逾700款惡意軟體
駭客鎖定Ruby開發者常用的開發工具下手，發動供應鏈攻擊，他們在提供程式庫和程式的市集RubyGems上架了超過700個惡意軟體，由於使用了正牌程式的名稱和功能說明，真假難以識別，這些惡意軟體上架不久後已被開發者下載10萬次
2020-04-27
| 遭駭通知服務 | GreyNoise Alerts | 網路掃描
當使用者註冊並輸入Classless Inter-Domain Routing之後，一旦特定範圍網路有攻擊流量或大規模掃描行為，就能收到異常通知
2020-04-26
| MITRE ATT&CK | APT 29 | 奧義智慧 | 趨勢科技 | Palo Alto Networks | FireEye
MITRE ATT&CK公布第二輪評估計畫結果，臺灣有兩家資安公司名列其中
為了協助檢視端點防護產品的偵測能力，MITRE發起第二輪ATT&CK評估計畫，全球有21家資安業者參與，臺灣新創奧義智慧與國人熟知的趨勢科技皆在新參與之內，前者並以警告能力出眾受注目。
2020-04-24
在用戶數突破3億後，Zoom也面臨平臺容量的考驗。Zoom則強調他們已經為資料中心增加容量，並和公有雲簽定合作，以確保服務穩定性
2020-04-24
| Ghostcat | Tomcat | Liunx | BlackBerry | Azure | TeamT5 | Spring Boot
受Ghostcat漏洞波及，多家IT平臺軟體接續發布相關修補
今年2月Tomcat Server被揭露一項被稱為Ghostcat的重大漏洞，是CVSS v3.1的分數是9.8，影響所有Tomcat Server版本，值得注意的是，這個漏洞同時也波及多個Linux作業系統、雲端平臺服務與商用軟體。
2020-04-24
| 安全報告 | 雲端服務 | 攻擊目標 | 勒索軟體 | 金融卡竊盜 | 攻擊手法 | InduSoft Web Studio | CVE-2014-0780
Trustwave統計分析去年有紀錄的1兆筆安全事件，以及該公司所經手的數百筆資料後，發現2019年資安事件中，利用勒索軟體發動攻擊的件數，比2018年成長近5倍
2020-04-24
中國網軍年後拼復工，以武漢肺炎議題為餌，鎖定臺灣政府和醫療智庫學者發動攻擊
中國網軍從二月底開始發動針對性的社交工程郵件攻擊，包括政府機關和醫療生技智庫學者，都是這一波被鎖定攻擊的對象
2020-04-23