2020年12月10大资安新闻

2020年是失控的一年，全球因为武汉肺炎疫情改变了生活型态，也使得资安威胁变得更加严峻。在2020年的最后一个月，正当大家仍然在与疫情对抗之际，美国传出了SolarWinds Orion的供应链攻击，骇客先是入侵了SolarWinds的开发环境，导致该公司发出的特定版本修补程式，暗藏后门程式而难以被发现。而此起攻击被发现的开端，竟是资安公司FireEye公告红队演练工具遭到外泄。这起攻击调查至今，案情仍然不是很明朗，就连美国-的公告也是指称，“可能”是俄罗斯的骇客所为。

而对于疫情相对趋缓的台湾，我们更需要留意的是即将上路的数位身份证（eID），虽然在各界对于资安与法源的质疑下，先是内政部宣布缩小试办范围，再来是试办区域的新竹市-表态倾向暂缓而延期，但未来发展的方向还是相当值得关注。

除此之外，疫情延烧多时，开始出现疫苗研发成功，却传出送审文件遭窃，而疫苗输送所需的冷链供应链，也有骇客发动网络钓鱼攻击，意图左右全球复原的速度。

01.数位身份证试办生变！新竹市-表态倾向暂缓试办

02.美国-发布紧急指令，要求联邦机构即刻关闭SolarWinds系统

03.骇客针对疫苗冷链供应链展开网钓攻击

04.欧洲药品管理局遭到网络攻击，导致武汉肺炎疫苗申请文件外泄

05.俄罗斯自动化邮箱业者PickPoint遭骇，近3千个储物设备同时开启

06.TrickBot卷土重来且更难缠，具备窜改UEFI固件的能力

07.美国巴尔的摩郡公立学校学区网络资讯系统遭勒索软件攻击，虚拟教学课程停摆

08.鸿海墨西哥工厂遭勒索软件攻击，骇客公布部分窃得资料

9.为胁迫受害企业付赎金，勒索软件歹徒找客服打恐吓电话

10.微软、McAfee等公司合组对抗勒索软件的联盟