2018年1月26日 星期五

資安新聞及事件週報 2018/1/22 ~ 2018/1/26

資安新聞及事件週報  2018/1/22  ~  2018/1/26

**1.重大弱點漏洞**
  
    AMD平台用戶注意,修復Win10因處理器漏洞無法啟動的補丁出爐
    http://www.expreview.com/58991.html


    已有三家製作組表示CPU漏洞補丁導致伺服器故障
    http://news.sina.com.tw/article/20180121/25509786.html


    URL傳輸函式庫libcurl修補存在19年的認證漏洞
    https://www.ithome.com.tw/news/120950


    SSD安全公告 - 希捷個人雲存儲設備多個漏洞
    http://www.palada.net/index.php/2018/01/22/news-4969/


    FOXIT閱讀軟體功能瑕疵易肇生RCE、訊息外洩
    https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4869


    Spectre修補程式引發效能大災難,Red Hat乾脆撤回,請用戶找CPU、伺服器商解決
    https://www.ithome.com.tw/news/120839


    CISCO改善多款產品輸入驗證及權限控管漏洞
    https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4873


    HP LaserJet MFP M427fdn SSL/TLS 受誡禮攻擊漏洞,SSL證書使用了弱hash算法漏洞
    http://bit.ly/2rHrzVR


    漏洞預警| Libc Realpath緩衝區下溢漏洞,可導致Linux本地提權
    http://open.appscan.io/article-501.html


    【修補漏洞】Facebook向用戶調查新聞來源可信性 免成為發放假消息平台
    https://hk.news.appledaily.com/international/realtime/article/20180120/57730459


    OnePlus表示,多達4萬名客戶受到信用卡安全漏洞的影響
    https://www.huafenfei.com/post/be3c742b-98b8-4752-804e-a86d0118279c


    甲骨文升級MYSQL改善大量服務阻斷弱點
    https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4872


    部分Sonos及Bose揚聲器爆安全漏洞,被黑客入侵後發出特定音頻
    https://cloud.tencent.com/developer/article/1025205


    微軟Office漏洞:電腦變“肉雞”,黑客控制挖礦、DDoS
    https://www.ithome.com/html/win10/344381.htm


    谷歌修復Chromecast和Android漏洞,它會導致家庭WIFI癱瘓
    https://kknews.cc/digital/o8ravlp.html


    MSF溢出tomcat管理台默認口令漏洞
    https://www.jianshu.com/p/37c16ee3de35


    HP ZBook 15 G3 移動工作站應對Intel漏洞的Bios Update升級包SP84370對硬件性能影響有多大
    http://bit.ly/2DM9afw


    華擎主機板集體升級BIOS修復Intel漏洞:8/9系列也有
    http://www.xfastest.com/thread-216232-1-1.html


    ADOBE升級FLASH PLAYER改善越界讀取記憶體缺陷
    https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4868


    Oracle Hospitality Cruise Fleet Management遠程信息洩露安全漏洞(CVE-2018-2697)
    http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2697


    蘋果發佈兩項安全更新:解決電腦崩潰和晶元漏洞
    http://news.sina.com.tw/article/20180124/25548390.html


    iOS 11.2.5 正式版推出:修補ChaiOS漏洞、支援HomePod與多項修正
    https://mrmad.com.tw/ios-11-2-5


    ElectronJs遠程代碼執行漏洞(CVE-2018-1000006)
    http://www.nsfocus.com.cn/content/details_141_2695.html




**2.銀行/金融/保險/證券/電子支付/虛擬貨幣/區塊鍊 資安**
  
    王道銀行全面雲端化還不夠,翻轉通路思維讓用戶體驗持續進化
    https://www.ithome.com.tw/people/120495


    騰訊推年度安全報告:「炒幣」致挖礦木馬盛行
    http://news.sina.com.tw/article/20180120/25499744.html


    申請前先答卷!美國證監會發表公開信 再給比特幣ETF潑冷水
    https://www.xcnnews.com/cj/3009190.html


    反洗錢 比特幣平台擬納規範
    https://money.udn.com/money/story/5613/2942612


    防洗錢 列管比特幣帳戶
    https://ctee.com.tw/News/ViewCateNews.aspx?newsid=173531&cateid=cjzc


    業者都在問:比特幣 主管機關是誰
    https://udn.com/news/story/11316/2942451


    英國加密貨幣利潤中發現稅收漏洞
    http://www.weilaicaijing.com/article/2513


    要當比特幣、區塊鏈的安全守護者,虛擬錢包新創Ledger完成22億B輪融資
    https://meet.bnext.com.tw/articles/view/42238


    【IOTA錢包遭駭】駭客透過惡意種子生產器來盜取用戶的IOTA錢包
    http://bit.ly/2FfZKGf


    比特幣ATM正悄然「入侵」 世界 全球每天至少安裝3台
    https://www.xcnnews.com/cj/2753376.html


    高盛警告:比特幣泡沫比鬱金香和網路泡沫大多了 以太幣更甚
    https://news.cnyes.com/news/id/4023453


    ICO太吸金!EY:駭客攻擊頻傳、10%資金不翼而飛
    http://bit.ly/2FkXcX9


    區塊鏈超好用!加快糧食買賣效率、獲原物料巨頭青睞
    http://bit.ly/2DETDyT


    ICO募資樂極生悲,安永報告:逾百億資金被駭客盜走
    https://www.bnext.com.tw/article/47912/ey-ico-report


    韓國加密貨幣交易 禁用匿名帳戶
    http://www.chinatimes.com/newspapers/20180124000262-260203


    錢包分冷熱,如何妥善管理數位資產
    http://bit.ly/2DC7Poe


    幣圈驚現「分叉狂潮」?比特幣今年最多或分叉50次
    https://news.cnyes.com/news/id/4024188


    硬科技:物聯網、區塊鏈與數位貨幣 長達4年的國際標準之爭底定
    https://www.cool3c.com/article/132702


    韓網軍拚死阻擋!虛幣評等出爐、以太幣撂倒比特幣
    https://www.moneydj.com/KMDJ/News/NewsViewer.aspx?a=1a9cd207-b5e0-47ab-9c6d-1e8a443ab2a0


    比特幣市值雖大 不過它的評級標準卻不是最好的
    https://www.nownews.com/news/20180125/2690075


    第三方支付監管存漏洞 變臉成詐騙“洗錢池”
    http://big5.xinhuanet.com/gate/big5/www.xinhuanet.com/fortune/2018-01/23/c_1122297630.htm


    商業銀行違規授信折射內控之殤
    http://big5.xinhuanet.com/gate/big5/www.xinhuanet.com/fortune/2018-01/23/c_1122297655.htm


    長江證券270名客戶賬戶虛增7000萬 技術系統存漏洞
    http://news.sina.com.tw/article/20180123/25541274.html


    第三方支付監管存在漏洞 部分平臺成詐騙溫床
    http://big5.china.com.cn/gate/big5/media.china.com.cn/cmgl/2018-01-24/1213360.html


**3.資安事件新聞**






  **A.病毒木馬 / 殭屍網路 / 勒索軟體**


      勒索軟體中了就無解,首要之務「預防勝於治療」
      https://www.inside.com.tw/2018/01/19/prevent-from-cyber-attack
    
      首個CPU漏洞病毒完工:自曝手法很瘋狂
      http://news.sina.com.tw/article/20180120/25499320.html


      黑客利用三個Microsoft Office漏洞來傳播Zyklon惡意軟件
      https://zhuanlan.kanxue.com/article-4421.htm


      殭屍軟體氣旋ZYKLON復出,刻正威脅微軟OFFICE用戶
      https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4871


      專門針對挖礦電腦 Satori 惡意程式變種劫持電腦運算力
      https://unwire.hk/2018/01/21/satori/tech-secure/


      防毒軟體與網路安全 › 偽裝成預載應用程式更新的超強 Android 病毒 Skygofree ,會側錄你所有的使用操作
      https://www.kocpc.com.tw/archives/180334


      EVRIAL木馬誕生:針對虛擬貨幣,可監視並替換交易位址
      http://bit.ly/2FgMDo0


      內神通外鬼! 駭客與俄國加油站員工聯手以惡意程式偷油
      https://www.ithome.com.tw/news/120840


      吃雞開外掛小心中標!揭秘 8 大奇葩挖礦木馬斂財之道
      https://www.inside.com.tw/2018/01/24/illegal-mining


      騰訊御見威脅情報中心:伊朗APT組織「人面馬」再度活躍
      https://www.xcnnews.com/kj/3074715.html


      Malwarebytes:勒索程式逐漸失寵,挖礦竄起成新威脅
      https://www.ithome.com.tw/news/120957


      NotPetya成全球最大貨櫃船運業者快桅的IT夢魘,10天內重置4.5萬台PC、4000 台伺服器
      https://www.ithome.com.tw/news/120955




 **B.行動安全 / iPhone / Android / App**
   
     「黑暗獰貓」入侵手機竊個資 源頭是黎巴嫩安全總局
     http://news.ltn.com.tw/news/world/breakingnews/2317412


     新訊息炸彈 蘋果裝置死機
     http://bit.ly/2GhHihT


     Lookout與EFF發現一支間諜程式,鎖定Andro
     https://www.ptt.cc/bbs/Gossiping/M.1516495337.A.FA7.html


     MESSAGE APP 揭漏洞 寄出一條連結即可癱瘓 IPHONE
     http://bit.ly/2DBStjJ


     Dark Caracal:駭客組織鎖定Android智慧型手機
     https://www.csoonline.com/article/3250245/security/dark-caracal-hacking-group-targets-android-smartphones.html


     蘋果確認簡訊漏洞問題 下週釋出更新避免裝置發生無預警當機
     http://bit.ly/2DO10mR


     毒簡訊肆虐蘋果產品 iPhone、mac都遭殃
     https://newtalk.tw/news/view/2018-01-19/111321


     [教學]確保iOS11系統安全,越獄後修改root密碼技巧
     https://mrmad.com.tw/electra-modify-the-root-password


     近萬用戶請願iOS開放降級 蘋果可能妥協
     http://www.chinatimes.com/realtimenews/20180123002311-260412


     路邊咪錶可手機遙控但加價一倍 議員斥政府趁火打劫
     https://hk.news.appledaily.com/local/realtime/article/20180119/57727740


     通訊軟體暗藏陷阱 入侵智慧手機竊個資
     https://udn.com/news/story/11017/2939925


     滴滴出行服務上路 資金爭議說不清
     https://money.udn.com/money/story/5612/2940099


     白牌車共乘?滴滴順風車=小黃5折 交通部緊盯
     https://times.hinet.net/news/21315917


     免費動圖下載、送全家禮券 假連結別亂點
     https://tw.appledaily.com/new/realtime/20180120/1282155/


     手機界良心代表? 小米為40款手機發放MIUI 9更新
     http://bit.ly/2EbkmQG


     微信加強管控言論 學者:李明哲事件將重演
     http://www.epochtimes.com/b5/18/1/21/n10076171.htm


     睡前滑手機 影響睡眠變老變胖
     http://news.cts.com.tw/cts/general/201801/201801211910114.html#.Wmq5eqiWbIU
   
     部分安卓APP存在安全漏洞用戶賬戶信息可被複製並消費
     http://www.diyiapk.com/news/61067.html


     「人人可解」手機指紋晶元漏洞依然存在
     https://www.xcnnews.com/kj/3027996.html


     安卓這漏洞可真致命!能複制對方支付寶
     https://bbs.hupu.com/21241279.html


     「自願性行為」App讓英國人擔憂 專家:讓年輕人承擔犯罪風險
     http://news.sina.com.tw/article/20180122/25511378.html


     360專家發現Android漏洞鏈獲11.25萬美元獎金
     https://news.cnblogs.com/n/587907/


     騰訊玄武實驗室發現的應用克隆漏洞是什麼原理
     https://www.zhihu.com/question/265341909/answer/301078958


     橘子皮能解鎖手機這個安全漏洞真的存在嗎
     http://n.cztv.com/news/12811095.html


     從刷手解鎖到腦機接口 人體芯片植入能做些什麼
     http://bit.ly/2Eefn1L


     Uber悄悄修補之前忽視的雙因素驗證漏洞
     https://www.ithome.com.tw/news/120850


     臉書新聞可評比可信度
     https://times.hinet.net/news/21334619


     Electron框架有遠端攻擊漏洞,Skype與Slack恐遭殃
     https://www.ithome.com.tw/news/120915


     手機充電區好方便?充電線一插駭客秒入侵 民眾全傻了
     http://www.setn.com/News.aspx?NewsID=341447


     iOS 11越獄用戶搶先安裝 FaceBook++、Twitter++、Instagram++、WhatsApp++系列教學
     https://mrmad.com.tw/ios-11-install-unlimapps-all-apps


     突破7分鐘界限 2個步驟隨時刪除WhatsApp訊息
     http://bit.ly/2rKsSUi


 **C.事件 / 駭客 / DDOS / 徵才 / 國際資安事件**
   


     輕鬆簡單:手動清除信箱資料庫交易記錄檔無難度
     http://bit.ly/2GiFm8T


     比特幣正夯 榮總嘉義分院資安訓練防駭客入侵
     https://www.nownews.com/news/20180120/2686582


     傳HPE、SAP、Symantec與MacAfee接受俄國政府的程式審查
     https://www.ithome.com.tw/news/120952


     美軍練網攻制朝 防長重申「今晚就可開戰」
     http://www.epochtimes.com/b5/18/1/26/n10089634.htm


     對抗惡意挖礦有新招,Akamai靠演算法找出挖礦木馬的DNS異常網路行為
     https://www.ithome.com.tw/news/120941


     ISC維護DHCP與BIND防止網路連線中斷
     https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4867


     可緩解CPU漏洞的Chrome 64出爐了
     https://www.ithome.com.tw/news/120912


     義籍駭客破解MASTER IPCAM01並取得ROOT密碼
     https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4870


     INTEL年底推出安全CPU 將永久避開兩大漏洞
     https://news.xfastest.com/intel/45366/intel-will-announce-safe-cpu-to-avoid-the-two-bug-forever/


     美國企業建立網路安全防護網
     https://twcert.org.tw/subpages/securityInfo/securitypolicy_details.aspx?id=687


     美陸戰隊擴編「網軍」徵募駭客
     https://www.ydn.com.tw/News/274486


     「駭」倒對手 美陸戰隊徵專職「網軍」
     http://bit.ly/2nd3eSA


     東協資安投資弱 遭駭風險高
     http://www.chinatimes.com/newspapers/20180125000287-260203


     5億玩家曝露DNS重新綁定攻擊風險,暴風雪低調修復
     https://www.ithome.com.tw/news/120866


     美國雲端三雄齊創歷史新高!研究:一旦遭駭損失驚人
     http://bit.ly/2GhGFol


     PTT 鄉民大哉問:學了 C++ 迴圈就能自稱工程師
     http://www.limitlessiq.com/news/post/view/id/3322/


     關於LAN Messenger這套軟體資安問題
     https://ithelp.ithome.com.tw/questions/10188239


     雲端時代,光靠密碼就能保護帳號安全,你確定嗎
     https://www.thenewslens.com/article/88457


     電腦被駭客以RD閘道控制無法解決
     http://bit.ly/2FkVoNR


     黑客攻擊的一般過程,從敲門到進門每一步多需要精密設計
     http://www.ifuun.com/a201801239317936/


     Actility:LoRaWAN僅需少量頻寬 最適合都會人口密集環境
     http://bit.ly/2E8wZMd


     掃掛總動員!韓國警方逮補13名《鬥陣特攻》駭客與放水嫌疑犯
     https://newtalk.tw/news/view/2018-01-21/111429


     資安分析師:中國黑色產業分工全球化,網路代購成駭客洗錢管道
     https://ithome.com.tw/news/98731


     健全的企業資安事件回應平台
     https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=8573


     2018年資訊安全的五大預測與對策
     https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=8574


     【一按檢查】Spectre × Meltdown 是否中招立即知
     http://bit.ly/2Bugw22


     HP、Dell也要用戶暫緩安裝Meltdown、Spectre修補程式
     https://www.ithome.com.tw/news/120873


     Linux Lite 推傻瓜式腳本:輕鬆查看是否修復CPU漏洞
     https://tool.oschina.net/news/92564/linux-lite-push-a-fool-script


     駭怕了! 企業建網路安全防護網
     http://www.chinatimes.com/newspapers/20180122000883-260203


     英特爾要求客戶停止使用有缺陷的修補程式,並將公布新版程式
     http://technews.tw/2018/01/23/intel-asks-customers-to-halt-patching-for-chip-bug/


     Intel處理器安全漏洞修補程式又現漏洞
     https://www.eettaiwan.com/news/article/20180124NT03-Intel-Says-Patches-for-Meltdown-and-Spectre-are-Flawed


     Intel AMT 發現新漏洞,只要 30 秒駭客就可掌控你的電腦
     https://technews.tw/2018/01/26/a-security-issue-in-intels-active-management-technology/


     情報已是組織賴以生存的必要條件
     https://www.ithome.com.tw/voice/120800


     資安機構發現四款惡意 Chrome 擴充功能,趕快移除並檢查瀏覽器設定
     http://bit.ly/2ndMaMh


     當心! 惡意Chrome、Firefox擴充程式強迫安裝,而且狡猾地不給用戶移除
     https://www.ithome.com.tw/news/120836


     南韓冬奧揭幕前,駭客危機已經悄悄展開
     https://www.thenewslens.com/feature/timefortune/87814


     把人當工廠機器的勞基法,就是勞資關係無法雙贏的真兇
     https://www.thenewslens.com/article/87956


     2018資安趨勢預測二三事: GDPR規範的影響、機器學習正負效應
     https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=8580


     15歲駭客入侵CIA局長信箱!偷走2萬名FBI個資 曝光美國戰爭機密
     https://www.ettoday.net/news/20180121/1097163.htm


     為偏鄉資訊教育盡力 高美醫專辦數位應用營
     https://www.nownews.com/news/20180121/2687128
   
     外商求職、科技公司求職英語懶人包,英文履歷、英語面試
     http://bit.ly/2Fj3SFo


     花樣翻新"撈金"千萬 國內最大色情雲播平臺覆滅記
     http://big5.xinhuanet.com/gate/big5/www.sd.xinhuanet.com/news/2018-01/20/c_1122288488.htm


     行俠仗義荷包也滿滿!頂尖白帽駭客,平均收入是工程師 2.7 倍
     http://bit.ly/2GiIn8T


     賠償超過500萬美元?蘋果因處理器漏洞遭到起訴
     https://read01.com/AJGjy7M.html


     資安保護形勢越發嚴峻,這項技術使資安防護更加完整
     http://www.ifuun.com/a201801239320869/


     BYOD防護雲端化 強調不佔裝置資源 企業行動資安 首重使用者體驗
     http://www.netadmin.com.tw/article_content.aspx?sn=1801080002


     2018數位經濟下的資安人
     https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=8581


     醫療機構資安風險升高 應訓練員工對BYOD風險認識
     https://www.digitimes.com.tw/iot/article.asp?cat=158&id=0000522981_MPZL4HY37FYONQ234ZZUS


     「Nerd」文化的開端:在1984年,當怪咖突然變一件很酷的事
     https://www.thenewslens.com/article/87744


     20歲AV女優裸下身離奇暴斃 驗屍結果出爐
     https://news.ebc.net.tw/news.php?nid=95750


     駭客:站著能掙錢,是我堅定的第二個信念
     http://big5.eastday.com:82/gate/big5/mini.eastday.com/a/180121161352353.html


     Nofollow連結用法與帶來的行銷效益
     http://www.awoo.com.tw/blog/2018/01/how-to-use-nofollow/


     徵才 - 安全工程師(漏洞挖掘方向)
     http://jobs.zhaopin.com/328489736250477.htm


     徵才 - 專案經理
     https://www.104.com.tw/job/?jobno=5y2mm&jobsource=cj_language


     徵才 - 資深資安分析工程師
     https://www.104.com.tw/job/?jobno=5y2jm&jobsource=cj_language


     徵才 - 資訊應用/資安管理,服務主管(儲備)@台南
     https://www.104.com.tw/job/?jobno=5ars9&jobsource=wage2C


     徵才 - 後端工程師
     https://www.104.com.tw/job/?jobno=5y506&jobsource=n104bank2


     徵才 - 資安專員_6730
     https://www.1111.com.tw/job-bank/job-description.asp?eNo=80094484&agent=out_gds_home_20180126


     徵才 - 【資訊工程】資安分析顧問 ( 一般案件 )
     https://case.104.com.tw/seek_view.cfm?caseno=1191988&cfrom=jobbank


     徵才 - 資安工程師
     https://www.104.com.tw/job/?jobno=5wav0


     徵才 - 產品行銷推廣(企業資安)
     https://www.1111.com.tw/job/80268332/


     國軍資安防護管理系統維護案
     http://www.cisanet.org.tw/News/newsBusiness_more?id=3291




 **D.資料外洩/網路詐騙/網路釣魚**
   
     資安遭盜高風險名單出爐 刑事局公布這5家電商
     https://tw.appledaily.com/new/realtime/20180120/1282458/


     網購烘鞋機遭騙28萬 高風險賣場在這裡
     https://udn.com/news/story/7320/2940911


     網購個資遭洩 EZ訂613件最多
     https://tw.appledaily.com/headline/daily/20180121/37910161


     重新認識釣魚郵件威脅
     https://times.hinet.net/news/21322629


     四萬 OnePlus 客戶信用卡資料外洩
     https://unwire.hk/2018/01/20/40k-oneplus-customer-credit-card-info-leaked/tech-secure/


     OnePlus網站遭入侵,4萬用戶信用卡資訊可能被竊
     https://www.ithome.com.tw/news/120843


     經文處:詐騙猖狂 收到可疑電話/電郵請洽詢
     http://www.epochtimes.com/b5/18/1/20/n10073431.htm


     挪威最大醫療區遭駭 半數人口資料外洩
     https://newtalk.tw/news/view/2018-01-20/111371


     駐洛經文處電郵 遭駭詐財
     http://www.iamtopone.com/cntnews/international/00400022187.shtml


     最新網路犯罪使用的釣魚詐騙手法大公開
     https://www.ithome.com.tw/news/120509


     全球企業遭詐騙案件 創歷史新高
     http://www.chinatimes.com/newspapers/20180123000267-260203


     Bell客戶資料遭駭 恐有10萬人受影響
     http://bit.ly/2BtEBWQ


     警查貝爾客戶資料被盜案件
     http://www.todaycommercialnews.com/canada/38124


     偷滑肌肉男被發現?交友軟體Tinder爆漏洞,5千萬用戶配對過程遭外洩
     https://www.bnext.com.tw/article/47918/tinder-flaws-allow-attacker-to-monitor-activity


     知名約會程式Tinder遭爆有漏洞,個人交友隱私恐不保
     https://www.ithome.com.tw/news/120901


     交友軟體使用者小心! 5000 萬用戶配對訊息竟被洩漏
     http://www.limitlessiq.com/news/post/view/id/3324/


     花博卡過國際認證 個資安全不再疑慮
     https://newtalk.tw/news/view/2018-01-23/111691


     法務部要診所提供病患個資 專家:手段不正當
     https://tw.appledaily.com/new/realtime/20180124/1284935/


     電商網站防護鬆散,易遭駭客盜取個資
     https://twcert.org.tw/subpages/securityInfo/securitypolicy_details.aspx?id=68




  **E.研究報告**
    
      Office公式編輯器漏洞二代的原理分析、利用與防護方案
      https://www.xcnnews.com/kj/3010382.html


      挖洞經驗| 看我如何發現“小火車托馬斯”智能玩具APP聊天應用漏洞
      http://www.freebuf.com/news/160316.html


      黑客利用Microsoft Office安全漏洞感染設備進行挖礦
      https://www.landiannews.com/archives/44395.html


      一個二進制POC的誕生之旅CVE-2018-0802
      http://www.freebuf.com/vuls/160115.html


      漏洞暴露近一周才修復,某成人VR App可能洩露用戶信息
      http://www.freebuf.com/news/160920.html


      參加「芝加哥聯邦準備銀行金融機構監理專業課程:Information Security Vulnerability Management」重點與心得報告
      http://report.nat.gov.tw/ReportFront/report_download.jspx?sysId=C10700174&fileNo=001


      Office漏洞襲來(CVE-2018-0802)詳細分析
      http://www.freebuf.com/vuls/160386.html


      CVE-2017-8759漏洞新利用:Java Keylogger盜號木馬分析
      http://www.freebuf.com/articles/paper/160297.html


      Pwn2Own 2017 Linux 內核提權漏洞分析
      https://www.getit01.com/p2018012326674557/


      Smarty <= 3.1.32 PHP代碼執行漏洞分析 - 【CVE-2017-1000480】
      https://xianzhi.aliyun.com/forum/topic/1983


      D-Link service.cgi遠程命令執行漏洞復現
      http://www.freebuf.com/news/160716.html


      Apache Tomcat遠程命令執行漏洞(CVE-2017-12615) 漏洞利用到入侵檢測
      http://www.freebuf.com/column/161349.html


      Web安全— 上傳漏洞繞過
      http://www.freebuf.com/column/161357.html






 **F.商業**
   
     IBM靠伺服器轉運...恐難長久
     https://money.udn.com/money/story/5599/2940104


     資安公司Palo Alto也開始開放產品API,想要打造App資安生態圈
     https://www.ithome.com.tw/news/120817


     逸盈宣布成為Tempered Networks台灣授權代理商
     http://bit.ly/2rEL953


     Argus與意法合作 加強連網的資安與隱私
     https://money.udn.com/money/story/5735/2943705


     電子報發信機也要AI 沛盛資訊領先提供
     https://www.digitimes.com.tw/iot/article.asp?cat=130&id=0000523353_3182D0HN695OAQ2VEKUY8


     Alphabet 新設子公司 Chronicle,踏足網路安全業務
     https://chinese.engadget.com/2018/01/24/alphabet-cybersecurity-business-chronicle/


     谷歌母公司 新設資安事業
     http://www.chinatimes.com/newspapers/20180126000287-260203


     步伐雖慢但堅定 物聯網2018發展將加速
     http://www.ctimes.com.tw/DispNews-tw.asp?O=HK21M5A0LL8SAA00NL


     鎖定AI、資安、大數據 中華電將徵才1600人
     https://udn.com/news/story/7240/2943887


     兼具可管理性與安全性 為數位應用奠基 AI走入網路維運 實踐商業創新
     http://www.netadmin.com.tw/article_content.aspx?sn=1801030005


     BlackBerry:我們將聚焦不是手機而是企業物聯網的安全性
     https://www.ettoday.net/news/20180124/1099420.htm


     黑莓攻安全軟體 華麗轉身贏得市場掌聲
     https://news.tvbs.com.tw/world/858080
   
     黑莓成功轉型資訊安全廠商,積極搶攻台灣資安市場
     http://finance.technews.tw/2018/01/24/blackberry-security/


     LegalTech國際新潮流法律應用再進化 勤業眾信結合區塊鏈與證物管理系統 將成證據保護最佳應用
     http://www.cna.com.tw/postwrite/Detail/227943.aspx#.WmrhdaiWbIU






**G.政府**


    即使雲端技術已發展到一定規模,許多政府仍想從頭建立自己的雲端
    https://www.thenewslens.com/article/87522


    台灣網路資訊中心執行長 黃勝雄數位經濟基礎建設跟不上 台灣恐成孤島
    http://news.ltn.com.tw/news/weeklybiz/paper/1170593


    政院啟動AI行動計畫 每年編列百億預算
    https://news.tvbs.com.tw/tech/857715


    政府真的有心解決資安問題嗎
    https://wetalk.tw/thread-71439-1-1.html




  **H.工控系統**
    
      金雅拓曝14個漏洞正在威脅工控系統安全
      http://www.7jpz.com/thread-70063-1-1.html
   
 **I.教育訓練類**
   
     滲透測試技巧之一個XSS引發的漏洞利用與思考
     https://xianzhi.aliyun.com/forum/topic/1967


     解析非法網頁操作IP位址 還原SQL Injection攻擊證據 無痕瀏覽走過不留紀錄 記憶體鑑識仍有跡證可循
     http://www.netadmin.com.tw/article_content.aspx?sn=1801050002






**J.玄武實驗室每日安全動態推送**


    每日安全動態推送(01-22)
    http://tw.weibo.com/xuanwulab/4198963496104928


    每日安全動態推送(01-23)
    http://tw.weibo.com/xuanwulab/4199329978381444


    每日安全動態推送(01-24)
    http://tw.weibo.com/xuanwulab/4199692055816499


    每日安全動態推送(01-25)
    http://tw.weibo.com/xuanwulab/4200050101961324


    每日安全動態推送(01-26)
    http://tw.weibo.com/xuanwulab/4200418663217583




**K.物聯網/IOT/人工智慧/車聯網/光聯網/深度學習/機器學習/無人機**


    瞄準自主可控 中國電子“換道超車”打造網信産業國家隊
    http://big5.xinhuanet.com/gate/big5/www.xinhuanet.com/tech/2018-01/22/c_1122296060.htm


    網路威脅辨識新工具 協助分析自駕車潛在弱點
    https://www.digitimes.com.tw/iot/article.asp?cat=158&id=0000522224_SNX32MXA1RAT5R5XARXE1


    整合McAfee安全平臺,D-Link新款家用路由器強打物聯網防護
    https://www.ithome.com.tw/review/120871


    3M 不想湊自動駕駛車熱鬧,開發智慧道路造福交通環境
    http://auto.ltn.com.tw/news/9316/43


    物聯網時代網路資安工作不容忽視
    http://bit.ly/2E9I0gb


    工研院鏈結產業力量 搶攻自駕車感知商機
    http://www.ctimes.com.tw/DispNews-tw.asp?O=HK21Q67SMY8SAA00N6


**4.近期資安活動及研討會**






  【課程】PM2.5空氣偵測器+雲端伺服器實作 1/27


  http://bit.ly/2CfDGhd




  輔大 NISRA Hackathon 2018 1/27


  https://nisra.kktix.cc/events/hackathon2018




  【人工智慧講座】深度學習的應用、開源技術工具及自駕車的深度學習模型 1/29


  http://bit.ly/2DiXzAV




  新型態資安示範課程教學研習營-網路攻擊鏈滲透實務 1/31


  http://www.chsh.chc.edu.tw/ezfiles/0/1000/attach/51/pta_11973_3245846_83202.pdf




  「DevOps顛覆新時代」創新論壇 1/31


  https://seminar.ithome.com.tw/live/0131ibm/index.html




  一覽SIEM (資安事件管理)的趨勢演進 2/1


  https://seminar.ithome.com.tw/live/0201ibm/index.html




  【課程】Arduino 四軸飛行器開發實作 2/3


  http://bit.ly/2mP2PWf




  全球連鎖的海洋主題黑客松-fishackathon 魚客松再度登台 2/3 ~ 2/4


  https://www.accupass.com/event/1712060633121629645560




  資策會ISO 27005資安與個資風險管理認證班 2/5


  https://m.ctee.com.tw/dailynews/20180115/a16aa16/867182




  106學年寒假國中生網路駭客研習營 2/5 ~ 2/7


  https://www.beclass.com/rid=213ec885a4ddd0e1ae3e


  數位資安 2018 Cyber Security Day 研討會 3/1
  https://www.isecurity.com.tw/news-and-events/2018-cyber-security-day/


  【數位講堂】 3/8 e-Payment, 3/15 Auction, 3/22 Community


  http://bit.ly/2DpDUU5




  金融科技資訊安全專業精修班 3/9  3/16  3/23


  http://service.tabf.org.tw/tw/user/325462/




  2018臺灣資安大會 2018/3/13 ~ 3/15


  http://bit.ly/2kWAwUB

沒有留言:

張貼留言