SolarWinds 旗下 IT 管理平臺 Orion Platform 被一個叫做 Sunburst 的後門程式攻擊，目前有些人說是俄羅斯或中國所為，其中川普指控是中國幹的。本事件導致至少官方、民間至少兩百個組織單位受害。

這起攻擊是由 FireEye 的一名工程師在前幾周收到了安全警報，指出有陌生裝置用員工憑證登入 FireEye 的 VPN 網路，這才發現了這個潛伏超過半年的後門程式。

而隨後本來就表現不錯的資安類股就大爆 sir 了，順手拉了一下比較圖給大家看什麼叫做駭客抓到、雞犬升天。大長線來看還是有表現的機會，短期追高則要小心炒家的獲利了結回倒，盡量避免重壓在單一價格和標的。

微軟有一篇我有看但沒很懂得分析文：
https://www.microsoft.com/security/blog/2020/12/18/analyzing-solorigate-the-compromised-dll-file-that-started-a-sophisticated-cyberattack-and-how-microsoft-defender-helps-protect/

【每日國際選讀】
#文末挑戰多益選擇題📝
推特大量名人帳戶遭駭
比爾蓋茲來要錢？

開啟「接收通知」和「搶先看」每天吸收雙語時事新知
來讀華爾街日報獨家

🐦Widespread Twitter Hack Reaches Bill Gates, Kanye West, Elon Musk, Joe Biden and Barack Obama
大量推特帳戶遭駭，比爾蓋茲、肯爺、馬斯克、拜登及歐巴馬等人遭殃

🌪Twitter was hit with a widespread attack Wednesday that allowed hackers to take over an array of accounts including those of celebrities, politicians and billionaires such as Bill Gates, Kanye West, Joe Biden and Barack Obama, as well as Apple Inc. and other companies.
推特週三遭到大規模網路攻擊，駭客得以入侵一系列名人、政客與億萬富翁的帳戶，如比爾蓋茲、肯伊威斯特

-widespread: 廣泛的、普遍的
-an array of: 一大群、一系列
-take over: 接管、接手

☄️The attack, which security experts called the most significant hacking incident in Twitter’s history, began before 4 p.m. EDT, when compromised accounts—many of them related to the digital currency bitcoin—began posting messages requesting money be sent to cryptocurrency accounts. The attacks quickly spread to additional, more prominent accounts, with the bogus messages sometimes receiving thousands of likes before they were taken down, only to be posted again a short time later, sometimes on the same account.
這次被資安專家稱為推特史上最重大的駭客攻擊事件始於美東時間下午之前，當時遭駭帳戶開始發布推文，要求將錢轉至加密貨幣帳戶，其中許多帳戶跟比特幣有關連。這些攻擊迅速蔓延至更為突出、影響力更大的帳戶，這些假訊息在被撤下之前有時會收到數千讚，短時間內又會再次發布，有時是在同一帳號。

-compromised: 動詞原意有損害、危及含義，此次過去分詞做形容詞用，做受損害的意思
-prominent: 重要的、著名的
-bogus: 假冒的
*EDT: Eastern Daylight Time，美東日光節約時間的意思，日光節約時間需另外換算

🐦Twitter, late Wednesday, said it believed the hackers perpetrated the attack by targeting employees who had access to the company’s internal systems and tools. The hackers may have accessed information or engaged in other malicious activity, Twitter said, adding it was still investigating the incident.
推特週三稍晚表示，他們認為駭客是鎖定具有進入公司系統權限的員工來進行攻擊並獲取資訊或進行惡意活動。推特補充道他們正在調查這起事件。

-perpetrated: 犯(罪)、做壞事
-engage in: 參與、涉入...
-malicious: 惡意的

未完待續...
面對如此重大的事件，推特會如何應對呢？
加入文末每日國際選讀計畫，解鎖完整語音導讀版

——
原文連結請看留言
——

❓❓多益模擬題❓:
The company has _______ in an ________of fraudulent schemes.
involve, series
engaged, array
involving, archaic

-
【每日商業英文計畫，熱烈招生中！】
華爾街日報訂閱超值方案 📰
專屬 #臉書社團，浩爾 #每日語音導讀
「留言+1」，就送你 #優惠碼 及 #導讀試聽！

ㄧ位資訊安全專業的教授朋友，看了我的總質詢後，發出這樣的感慨：
「管委員質詢重點放在一類機房資安管理、高階伺服器境內設置，中國媒體入侵，對台灣，同時間五萬人，一天百萬人，可以從事為匪宣傳，或配合在台支那人從事間諜顛覆行動，對中國，可以成為巨量資料竊取傳輸中心，在資訊超限戰爭時，可以提供可怕的數位飛彈攻擊任何台灣資訊網路相關基礎設施，NCC 主委卻惡意曲解成要求管制網路新媒體，台灣官員真的很會亂扯，無能無知或是系統被 compromised？」
我的朋友們，請您也來評評理吧：
完整質詢簡報線上PDF
http://www.slideshare.net/linsung/20141215-42709509
12/15總質詢影片
http://youtu.be/o8FBl8JSXY8