資安新聞及事件週報 2018/3/19 ~ 2018/3/23
**1.重大弱點漏洞**
FaceBook上的存儲型XSS漏洞
https://www.anquanke.com/post/id/101419
震驚！2700萬個家庭中的新型智能電錶存在漏洞
https://zhuanlan.zhihu.com/p/34768037
微軟「遠端協助」有漏洞，恐使用戶資料不保
https://www.ithome.com.tw/news/121985
駭客利用舊漏洞以及針對更新遲緩的使用群，將LINUX伺服器成為挖礦苦工，受害包括台灣
https://twcert.org.tw/subpages/securityInfo/hackevent_details.aspx?id=814
PS3「挖礦」漏洞和解 玩家將獲賠65美金
http://iview.sina.com.tw/post/15588256
Geutebrück網絡攝像頭被曝多個高危漏洞，已發布固件更新
https://www.easyaq.com/news/798006744.shtml
微軟漏洞變種樣本繞過多家殺軟，恐將掀起新一輪Office漏洞攻擊
https://www.77169.com/html/199597.html
TrueCrypt 安全漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2884
IT管理軟件ManageEngine曝多個漏洞60%的世界500強企業受影響
https://www.hackeye.net/securitytetchnology/appsec/12877.aspx
客製化韌體ASUSWRT-MERLIN記憶體崩壞，影響華碩28種硬體型號
https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4919
升級MIKROTIK路由器作業系統ROUTEROS，根除OVERFLOW後續干擾
https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4917
安裝VPN UNLIMITED請注意，任何程式均如同ROOT控制MAC OS X
https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4916
VMware 產品漏洞
https://www.vmware.com/security/advisories/VMSA-2018-0008.html
VMware 修復工作站和Fusion 產品中的DoS 漏洞問題
https://www.securityweek.com/vmware-patches-dos-vulnerability-workstation-fusion
松鼠郵遞SQUIRRELMAIL無視DIRECTORY TRAVERSAL，用戶自救檔案隱私權
https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4918
Trend Micro Smart Protection Server (Standalone) Auth Command Injection Authentication Bypass安全性弱點
http://files.trendmicro.com/tmsps/3.3/CP/1076/Readme_TMSPS_3.3_criticalpatch_B1076.txt
centos7系統漏洞問題描述
https://my.oschina.net/u/3197158/blog/1645045
Ubuntu Server去年的本地提權漏洞CVE-2017-16995變0Day漏洞可拿root
http://toutiao.secjia.com/cve-2017-16995
Microsoft發布2018年03月安全更新
https://bit.ly/2IqUL7W
Windows 7打補丁多個網卡「鬧鬼」 還會藍屏死機
http://news.sina.com.tw/article/20180320/26195524.html
CTS-Labs 公佈 Whitepaper 消除外界質疑 描述 AMD“Zen”安全漏洞更多細節
https://bit.ly/2DPsrbO
AMD被曝光13個高危漏洞Mac應用商店存挖礦應用
https://zhuanlan.zhihu.com/p/34620450
AMD 官方就安全漏洞作出回應 將在未來幾週提供解決方案
https://bit.ly/2DPOLSx
Windows遠程桌面爆出CredSSP漏洞
https://bit.ly/2pzvVel
遠程桌面協議存在嚴重漏洞通殺所有Windows 版本
https://bit.ly/2G4GYT7
美研究人員發現４Ｇ網路多個新漏洞
http://news.sina.com.tw/article/20180318/26169876.html
美國研究人員最近發現4G-LTE網路的１０個新漏洞，可能被攻擊者用來群發假消息
http://news.sina.com.tw/article/20180318/26169744.html
4G網路有漏洞！ 駭客可大量發送假訊息
https://tw.appledaily.com/new/realtime/20180319/1317385/
更新MAC OS平台專屬GOOGLE UPDATER以改善本機擴權缺點
https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4920
Pivotal Grails Resources插件路徑遍歷漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3626
Pivotal Spring Boot 安全漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1196
好消息！安裝Windows 10春季創作者更新只要30分鐘
https://www.ithome.com.tw/news/121957
Bitbucket Server遠程代碼執行漏洞（CVE-2018-5225)
http://blog.nsfocus.net/cve-2018-5225/
Yxcms building system (compatible cell phone) 跨站脚本漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8805
Open Shortest Path First (OSPF) 問題
https://jvn.jp/vu/JVNVU93329670/
Wi-Fi Protected Access II (WPA2)問題
https://jvn.jp/vu/JVNVU90609033/
TL-WR720N 150Mbps Wireless N Router - Cross-Site Request Forgery
https://www.exploit-db.com/exploits/44335/
Hikvision IP Camera versions 5.2.0 - 5.3.9 (Builds 140721 - 170109) - Access Control Bypass
https://www.exploit-db.com/exploits/44328/
**2.銀行/金融/保險/證券/電子支付/虛擬貨幣/區塊鍊 資安**
交易數位貨幣超過2萬美元？那你可能被美國國稅局盯上了
https://news.cnyes.com/news/id/4068168
雲籌網略：比特幣所謂財富去中心化的神話
https://hk.finance.appledaily.com/finance/daily/article/20180318/20335329
FinTech 盛行 區塊鏈成駭客新寶
https://www.hkitblog.com/?p=42053
【不接受匿名幣！】Coincheck宣佈下架門羅幣(XMR)、達世幣(Dash)、Zcash
https://bit.ly/2DPBnxX
跟上Facebook、Google腳步 傳Twitter將禁止加密貨幣廣告
https://cnews.com.tw/002180319a03/
比特幣腰斬剩24萬！挖1枚最貴76萬「在這國 」
http://www.chinatimes.com/realtimenews/20180317003272-260410
今年持續推動代碼化、支付API，讓行動支付又快又安全
https://www.ithome.com.tw/news/121888
搜尋熱度遽降 加密幣告危
https://www.mirrormedia.mg/story/20180319fin002/
純網銀3挑戰 美法規最完備
http://news.ltn.com.tw/news/focus/paper/1185384
純網銀要開放了 初期2家、資本額100億元
http://news.ltn.com.tw/news/business/breakingnews/2370038
FSB看虛擬幣 暫不危及金融
https://money.udn.com/money/story/5599/3040462
資本額200億以上券商 需設獨立資安專責單位
https://www.ettoday.net/news/20180320/1134367.htm
券商資安分級管理 下半年有望上路
http://www.cna.com.tw/news/afe/201803200383-1.aspx
證期業新規 須設資安人員
https://money.udn.com/money/story/5613/3042639
LINE在台設純網銀 挑戰大
https://money.udn.com/money/story/5629/3038484
15歲英國男孩發現加密貨幣錢包Ledger的安全漏洞
http://www.btweek.com/news/7042/
虛擬貨幣掏金潮來襲，2017 年台灣挖礦惡意程式全球第三高
https://technews.tw/2018/03/21/trendmicro-2017-mining-malware-taiwan/
比特幣區塊鏈暗黑面曝光，大量虐童影像檔案被翻出
https://bit.ly/2DPK7UI
券商系統出包 台塑化尾盤遭襲急挫
https://udn.com/news/story/7252/3044504?from=udn-catelistnews_ch2
Coinbase漏洞允許用戶盜竊無限的ETH
http://www.btweek.com/news/7194/
Coinbase再出漏洞：用戶可以隨心所欲盜取無限的以太坊
https://www.aicoin.net.cn/article/18130.html
祭重罰再出招 券商內控疏失 將可罰錢
http://www.chinatimes.com/newspapers/20180321000242-260202
吹哨者機制、資安分級管理，將納證期業內控規範
http://www.chinatimes.com/realtimenews/20180321001202-260410
政府做不到卻要民間做！金管會拚資安業績 竟要業者半年內設立獨立資安部門
https://bit.ly/2pyTrYQ
防駭客攻擊勒索 3家大券商得設資安專責單位
https://tw.finance.appledaily.com/realtime/20180321/1318746
首創資安健檢、加固、保險及應變等全流程服務
https://www.taiwannews.com.tw/ch/news/3387177
證期業新規 須設資安人員
https://www.udn.com/news/story/7239/3042639
金管會透露：LINE之外 樂天也曾洽談純網銀業務
https://udn.com/news/story/7239/3045325
永豐金組織調整 增設數位科技處 今年IT資本支出年增8成
https://news.cnyes.com/news/id/4075918?exp=a
“ bịnạnce.com ” 兩個小點以假亂真,發動大規模搶劫虛擬貨幣交易所 !還有假 CEO 趁火打劫
https://blog.trendmicro.com.tw/?p=54920
**3.資安事件新聞**
**A.病毒木馬 / 殭屍網路 / 勒索軟體**
“永恆之藍”漏洞利用再現騰訊禦見捕獲WannaMiner挖礦木馬
http://tech.chinadaily.com.cn/2018-03/20/content_35886038.htm
Google搜尋大漏洞！每200個網頁就有一個帶毒
http://news.knowing.asia/news/2ebed2e1-20ff-4d7e-8273-5b3208c834c2
台灣挖礦惡意程式全球第三多 去年逾3.6萬個
https://udn.com/news/story/7240/3044151
小心你的電腦 恐被拿來偷挖比特幣
https://bit.ly/2DPtPLu
賽門鐵克：去年所偵測到的挖礦攻擊飆漲8500%
https://www.ithome.com.tw/news/122043
City of Atlanta's IT gear thoroughly pwned by ransomware nasty
https://www.theregister.co.uk/2018/03/22/atlanta_pwned_by_ransomware_attack/
Jenkins Miner - Large Cryptocurrency Miner
https://exchange.xforce.ibmcloud.com/collection/0cf1d0655a34fb7f87219068038c57d2
World Leader in Spam Traffic - Necurs Botnet
https://exchange.xforce.ibmcloud.com/collection/4d496fa822c5bb7cd345f12625f490ee
Dark Cloud Botnet Distributing Gozi ISFB
https://exchange.xforce.ibmcloud.com/collection/f8f272d01569b77191fda3ea1b8292d4
ThreeDollars Will Get You an OopsIE
https://exchange.xforce.ibmcloud.com/collection/336ed192d0ce4c11e42f28cddba6b41e
Ryzenfall
https://exchange.xforce.ibmcloud.com/collection/4fb56e516416c5ebca49a2f0babb7f56
From Ransomware to Mining - Rig Exploit Kit
https://exchange.xforce.ibmcloud.com/collection/7a463c24f93309fc8d79709940497166
Donot Team Targets South Asia With Modular Malware Framework
https://exchange.xforce.ibmcloud.com/collection/702327db3f58c569daa57ab7a21e1ba9
Malicious Spam Campaign Utilizing CVE-2018-4878
https://exchange.xforce.ibmcloud.com/collection/9c0928812f4619d439f21cca25ee0044
Hidden Cobra Targets Turkish Financial Sector With Bankshot Malware
https://exchange.xforce.ibmcloud.com/collection/dd0b60a5e090dbf65df8be77673c182e
**B.行動安全 / iPhone / Android / App**
Apple回應欺負法國開發人員：都給你們賺10億歐元了
https://bit.ly/2G3ZKK1
我的產品漏洞百出，你卻用得不亦樂乎
http://www.91yunying.com/62684.html
Apple禁止伊朗用戶登陸App Store 只能使用VPN
https://bit.ly/2GjLUH2
iPhone密碼被攻破！灰鑰匙工具可解鎖幾乎所有版本系統
https://www.xcnnews.com/kj/3621239.html
iOS比Android安全？Google高管：我們更安全
https://bit.ly/2ujulSI
Google 高層接受 CNBC 訪問，揚言 Android 安全性媲美或超越 iOS
https://qooah.com/2018/03/18/android-same-secure-as-ios/
藉由 AI 去有問題應用程式，Google 認為目前 Android 比 iOS 安全
https://qooah.com/2018/03/17/google-said-android-more-secure-than-ios/
Instagram GIF貼紙因種族歧視惹爭議 悄悄下架
https://bit.ly/2GeAwMF
9種最好趕快刪掉的「安卓APP」，不但沒用還會讓你資料被人看光光
https://bit.ly/2uiKNlU
iPhone 破解神器現身！但只有執法機關能訂購
https://bit.ly/2HUWKQT
印度陸軍：中國駭客欲入侵WhatsApp
http://news.m.pchome.com.tw/internation/cna/20180319/index-15214716263025918011.html
印度陸軍：中國駭客欲入侵WhatsApp
https://udn.com/news/story/6811/3040398?from=udn-ch1_breaknews-1-cate5-news
近 500萬台 Android 手機遭惡意軟體大舉入侵！小米、華為、OPPO都中招
http://3c.ltn.com.tw/news/33241
小心惡意程式 起碼500萬支安卓手機已中招
https://news.housefun.com.tw/news/article/147317191134.html
手機出廠暗藏病毒嗎？小米說話了
https://tw.lifestyle.appledaily.com/gadget/realtime/20180320/1318374
中國手機有惡意軟體 業者：內建防毒軟體可除
https://tw.appledaily.com/new/realtime/20180320/1318526/
中國手機不意外！以色列資安公司：華為、小米、OPPO 手機出廠直接加送惡意軟體
https://buzzorange.com/techorange/2018/03/19/china-phone-have-virus-from-start/
專注研發iOS12 蘋果iOS11小錯誤極可能不修復(影)
https://newtalk.tw/news/view/2018-03-17/117729
資安自保 不必要的App別裝
https://udn.com/news/story/7339/3042676
Face ID 真的夠安全嗎？為什麼可以說是目前最安全的生物辨識方案
https://applealmond.com/posts/28630
Google 發表 Android 資安回顧，透過 Google Play Protect 過濾有害 App
https://bit.ly/2pBVGtz
Google公布Android 2017安全報告
https://security.googleblog.com/2018/03/android-security-2017-year-in-review.html
Facebook捲洩密風波 WhatsApp創辦人籲刪fb【附教學】
https://bit.ly/2HXmkEQ
蘋果Siri漏洞可閱讀私密應用通知用戶隱私面臨風險
http://tech.ifeng.com/a/20180322/44915694_0.shtml
Facebook前員工踢爆 7年前已知漏洞遭高層無視
http://hd.stheadline.com/news/realtime/wo/1170801/
小心安全漏洞360手機衛士保護用戶手機安全
http://science.china.com.cn/2018-03/22/content_40262571.htm
臉書護你個資出6招 審核可疑應用程式
https://tw.appledaily.com/headline/daily/20180323/37966127/
【FB洩私隱】補鑊推「改革」 全面審核可疑程式
https://hk.finance.appledaily.com/finance/realtime/article/20180322/57981352
別緊張！今下午遠傳電信進行中區災防告警訊息測試
https://tw.appledaily.com/new/realtime/20180321/1316287/
資安專家：防個資遭外洩販賣 臉書「心理測驗」少玩為妙
http://www.setn.com/News.aspx?NewsID=360137
提升資安險銷售 產險售資安險外加全方位資安管理服務
http://www.chinatimes.com/realtimenews/20180321004387-260410
Apple Watch也能上網打電話？NCC鼓勵電信業做一號多機
https://www.ettoday.net/news/20180321/1135064.htm
金融、遊戲App資安問題不小，需重視4大防護面向
https://www.ithome.com.tw/news/121959
為搶佔iOS市場? Android Wear正式改名Wear OS by Google
https://bit.ly/2HVMbgv
手機打不開怎麼辦
https://blog.trendmicro.com.tw/?p=54822
**C.事件 / 駭客 / DDOS / 徵才 / 國際資安事件**
Pwn2Own 2018黑客大賽兩日戰況
https://www.xcnnews.com/kj/3619830.html
【Pwn2Own 比賽閉幕】Apple、Microsoft、Oracle、Firefox 全遭攻破
https://bit.ly/2DPoILi
亞特蘭大遭駭 駭客要求比特幣付贖金
https://news.rti.org.tw/news/view/id/401886
新挖礦攻擊利用 EternalBlue(永恆之藍) 漏洞攻擊技巧,入侵伺服器
https://blog.trendmicro.com.tw/?p=54909
攻擊手段和技術日益翻新 安全轉型面對未知風險 網路安全再定義 多元手法強化防禦
http://www.netadmin.com.tw/article_content.aspx?sn=1803010006
一小時的DDoS攻擊所需花費成本多高？ 平均10美元左右
https://mashdigi.com/?p=70824
利用 CPU 效能計數器來偵測 Meltdown 和 Spectre 漏洞攻擊
https://blog.trendmicro.com.tw/?p=54906
被控駭攻 美制裁10伊朗人
https://news.rti.org.tw/news/view/id/401949
「Mosquito 蚊子」發動攻擊, 電腦喇叭洩漏資料
https://blog.trendmicro.com.tw/?p=54912
資安與AI 人類貪婪照妖鏡
https://udn.com/news/story/11321/3042675
俄國防部網站遭到密集駭客攻擊
https://bit.ly/2GkEpzK
“駭客”攻擊網站盜竊企業客戶億元備付金
http://big5.china.com.cn/gate/big5/news.china.com.cn/2018-03/23/content_50740690.htm
決策者應如何為企業資安稽核作最佳準備
https://www.hksilicon.com/articles/1561794
推特首席信息安全官提出離職 臉書的首席安全官將跟進
https://www.nownews.com/news/20180322/2721554
第四季度DDoS擴大攻擊飆升 一半以上採用多個向量組合
https://unwire.pro/2018/03/21/2017-fouth-season-ddos-attack-report/news/
政府資安防禦 這五步缺一不可
https://udn.com/news/story/7240/3046715?from=udn-catelistnews_ch2
我駭客最大威脅 來自中國
http://news.ltn.com.tw/news/society/paper/1184835
Netflix 要幫全世界工程師加薪：抓到一個大 bug 就給你 40 萬
http://www.limitlessiq.com/news/post/view/id/4069/
歐盟宣佈研徵數位稅 拿美科技業開刀 美歐貿易戰恐加劇
https://fnc.ebc.net.tw/FncNews/Content/1/30722
尼泊爾 APRICOT 2018 心得：政策、執法、技術三方人員能互相溝通嗎
https://www.inside.com.tw/2018/03/19/apricot-2018
臉書內部鬧不合？ 資安主管恐去職
https://news.tvbs.com.tw/world/886874
Vivaldi瀏覽器的隱私瀏覽模式採用DuckDuckGo為預設搜尋引擎
https://www.ithome.com.tw/news/122045
網絡威脅接踵而來 專家細數人工智能如何改善企業抵禦能力
https://unwire.pro/2018/03/20/ai-cybersecurity/news/
企業強化使用者身分驗證措施是大勢所趨，HITCON成員鼓吹遵循標準開發
https://www.ithome.com.tw/news/121865
從駭客的角度看資安
https://twcert.org.tw/subpages/securityInfo/securitypolicy_details.aspx?id=711
完備資安架構 防駭從發想源頭追蹤
https://news.tvbs.com.tw/life/886560
歐美爆災情！Nintendo Switch使用副廠底座恐變磚
https://game.ettoday.net/article/1133088.htm
KPMG：企業防駭 資安預算不能省
http://www.chinatimes.com/newspapers/20180320000326-260205
多年老漏洞比最新APT更危險 社交攻擊簡單但始終奏效 追蹤資料外洩事件學教訓 應用安全須全面強化
http://www.netadmin.com.tw/article_content.aspx?sn=1803010002
暗網這麼邪門都誰在用？駭客訴心聲：你們身處的網路世界才恐怖
https://www.ettoday.net/dalemon/post/34297
俄羅斯黑客組織“奇幻熊”利用Flash漏洞攻擊歐洲政府機構
https://www.easyaq.com/news/194488292.shtml
俄駭客染指美航空業 所幸影響有限
https://udn.com/news/story/6809/3036184?from=udn-catelistnews_ch2
駭客攻擊沙烏地石化工廠 險釀致命爆炸
http://m.ltn.com.tw/news/world/breakingnews/2368002
白帽採訪 | 對話臺灣漏洞挖掘達人Orange Tsai
https://itw01.com/VU4WIEC.html
美軍指揮官參院報告 稱應加強網路攻防
https://money.udn.com/money/story/5641/3043927
黑客近日嘗試通過漏洞獲利卻倒賠千余美金
https://www.aicoin.net.cn/article/17708.html
遭駭？30秒做愛影片 竟被放上電視牆狂播
http://news.ltn.com.tw/news/world/breakingnews/2373257
GitHub去年為漏洞支付了16.6萬美元賞金
https://news.cnblogs.com/n/592102
淺談最新國際標準─個資管理系統PIMS之標準與應用
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=8595
瞄準Google、臉書！歐盟擬祭3%「科技稅」年撈50億歐元
https://www.ettoday.net/news/20180316/1131842.htm
完備資安防護架構 啟動獵殺駭客行動
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=8594
現有體制讓資安難為
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=8591
“幽靈”漏洞話題再度升溫，英特爾升級 CPU、微軟 25 萬美元懸賞“漏洞捕手”
https://www.dailyfocus.cc/p/212085.html
國際產業安全協會台灣分會長：除了落實資安，資訊風險管理更能讓企業趨吉避凶，IT可以先從四面向做起
https://www.ithome.com.tw/news/121850
曾為莫斯科川普大樓牽線 他自爆：我是CIA臥底間諜
https://udn.com/news/story/6813/3036141
美國終制裁19俄駭客 俄揚言報復
https://bit.ly/2DPSKPc
美祭出制裁 報復俄羅斯干預總統大選
https://www.mirrormedia.mg/story/20180316int_trump_russia_sanction
檢舉美國最大洩密案的駭客驟逝 死因不明
https://udn.com/news/story/6809/3036286
俄羅斯大選進行時 俄中選委資訊中心遭駭客攻擊
https://bit.ly/2uflSji
「全世界最討厭駭客」37歲驟逝 曾檢舉美國最大軍機洩密案
https://www.ettoday.net/news/20180317/1132313.htm
Chrome Enterprise新增多項功能加強安全性，還要讓企業管理複雜IT環境更容易
https://www.ithome.com.tw/news/121856
資安專家談劍鋒 愛潑冷水
https://money.udn.com/money/story/11037/3037212
騰訊禦見：Office公式編輯器高危漏洞修復率僅15%
https://bbs.pediy.com/thread-225392.htm
資安恩仇錄之美國佬與卡巴斯基
https://bit.ly/2FVLlDM
智慧行動巡檢管理平台 廠房工安全面升級
https://bit.ly/2I1fQoB
四大會計師事務所—資安顧問面試心得
https://www.jobforum.tw/discuss/discussTopic.asp?cat=NCKU&id=134427
徵才 - 資安資深經理
https://www.104.com.tw/job/?jobno=61dci&jobsource=
徵才 - 中華電信前進校園徵才 預計今年招募1600人
https://newtalk.tw/news/view/2018-03-17/117719
徵才 - 中華電信竹科校園徵才 組青年資通訊生力軍
https://money.udn.com/money/story/5641/3036669
徵才 - 中華電今年招募AI、IoT、OTT新血 竹科校園徵才反應熱
https://news.cnyes.com/news/id/4068260
徵才 - 彰化銀行招考開缺313名 最高薪上看55K
http://www.digitalwall.com/scripts/displaypr.asp?UID=69947
徵才 - iso27001資訊安全顧問
https://www.104.com.tw/job/?jobno=61n6g
**D.資料外洩/網路詐騙/網路釣魚**
疑墮網上投資陷阱 23苦主報案
https://bit.ly/2GitsyA
fb最大資料外洩 5000萬人「被助選」
http://paper.wenweipo.com/2018/03/19/GJ1803190015.htm
Facebook 最大個資外洩事件！五千萬用戶遭第三方濫用控制選民意向
https://www.inside.com.tw/2018/03/19/suspending-cambridge-analytica
fb保障私隱不力 員工或遭報復
https://hk.news.appledaily.com/international/daily/article/20180319/20336471
日本資安大漏洞！500萬人個資中國企業看光光
https://www.taiwannews.com.tw/ch/news/3386151
Facebook四面楚歌 私隱外洩勢掀unlike潮 輿論呼籲砍帳戶
https://bit.ly/2HUUYiH
業者擷取用戶個資 美國會籲臉書監管
https://money.udn.com/money/story/5641/3037907
5千萬用戶個資外流 臉書安全再受質疑
https://bit.ly/2pyJEBV
5000筆個資助川普選舉 臉書遭爆史上最大資料外流
https://www.ettoday.net/news/20180320/1133272.htm
美國知名訂票網站「ORBITZ」個資外洩，80萬筆個資(含財務資料)遭竊
https://twcert.org.tw/subpages/securityInfo/hackevent_details.aspx?id=813
臉書防堵個資遭濫用 宣布6大改革
https://news.tvbs.com.tw/world/888288
臉書洩密釀風暴// 關掉衛星定位 保護隱私
http://news.ltn.com.tw/news/focus/paper/1185802
ICT萬物論／蒐集客戶資料 勿踩歐盟紅線
https://money.udn.com/money/story/6709/3042493
防範臉書洩個資 快關掉這功能
https://news.housefun.com.tw/news/article/656064191288.html
防範臉書資安門事件重演 勤業眾信：數位時代隱私與資安保護三大關鍵
http://www.cna.com.tw/postwrite/Detail/230532.aspx#.WrUjuMNubIU
想避免臉書隱私被侵害 KPMG建議做好「雙清」工作
https://www.nownews.com/news/20180322/2721564
黑色的 BFF 也不用怕！那只是臉書的彩蛋特效
https://www.saydigi.com/2018/03/facebook-bff.html
大馬正妹賬號被盜用損失RM3000！Lazada竟然置之不理
http://www.fafa01.com/post587699
臉書留「BFF」測帳號安全 黑字邊緣又危險
https://udn.com/news/story/7088/3045793?from=udn-catelistnews_ch2
分析師：臉書的資安危機 就是區塊鏈的契機
https://www.nownews.com/news/20180322/2721954
玩臉書心理測驗、小遊戲 「數位人格」恐被竊
https://news.tvbs.com.tw/tech/888574
搜尋「Amazon」第一個連結竟連向詐騙網頁!防「找 」到麻煩六祕訣
https://blog.trendmicro.com.tw/?p=28853
假新聞為何能創下歷史上最貴的推文!研究: 假新聞散播速度比真新聞快六倍
https://blog.trendmicro.com.tw/?p=54916
**E.研究報告**
CVE-2017-5123 漏洞利用全攻略
https://salls.github.io/Linux-Kernel-CVE-2017-5123/
重大漏洞預警：ubuntu最新版本存在本地提權漏洞（已有POC）
http://www.360zhijia.com/360anquanke/358610.html
漏洞預警| Ubuntu存在本地提權漏洞（附EXP 及應對措施）
http://www.freebuf.com/news/165608.html
D-Link Service.Cgi遠程命令執行漏洞從發現到入侵檢測
http://tw.weibo.com/freebuf/4218151467522290
如何通過性能計數器檢測利用Meltdown和Spectre漏洞的攻擊行為
https://www.anquanke.com/post/id/101060
TP-LINK WR941N路由器研究
https://cloud.tencent.com/developer/article/1063314
如何通過TTL調試光貓
https://cloud.tencent.com/developer/article/1063151
Typecho 前台 getshell 漏洞分析
https://cloud.tencent.com/developer/article/1058402
如何在JSON端点上利用CSRF漏洞
https://bit.ly/2FZHjKy
漏洞戰爭：CVE-2012-1876調試筆記
https://bbs.pediy.com/thread-225252.htm
Easy File緩衝區漏洞提權過程（附PythonEXP）
https://op46.com/#/technique/74d428b86f1c19b38ec1bef171b5a711.html
Web自動化測試中針對圖片驗證碼問題的常見解決思路
https://bit.ly/2pzrRuq
路由器漏洞復現分析第三彈：DVRF INTRO題目分析
http://www.freebuf.com/articles/wireless/163823.html
CVE-2018-0101 Cisco ASA 拒絕服務&遠程代碼執行漏洞分析
https://www.anquanke.com/post/id/101446
Sublime、Vim 等多款流行文本編輯器存在特權升級漏洞
http://hackernews.cc/archives/21648
CVE-2017-5644 Apache POI Dos漏洞原理詳解
https://bbs.huaweicloud.com/blogs/3b9c6ea82b1911e89fc57ca23e93a89f
某應用程序安全測試
https://www.vulbox.com/bounties/detail-696
漏洞分析| CVE-2017-0135漏洞分析：利用Edge瀏覽器的XSS過濾器繞過CSP
https://open.appscan.io/article-797.html
熟悉的Str2-045，不一樣的認識
http://www.freebuf.com/vuls/165488.html
通過CVE-2017-17215學習路由器漏洞分析，從入坑到放棄
http://www.cnblogs.com/h2zZhou/p/8606995.html
漏洞分析| 在未認證的情況下啟動TENDA AC15路由器TELNETD服務漏洞（CVE-2018-5770）
https://open.appscan.io/article-809.html
路由器操作系統曝安全漏洞允許攻擊者執行任意代碼
https://www.hackeye.net/threatintelligence/12825.aspx
關於CVE-2018-4901的研究
http://www.freebuf.com/vuls/164512.html
android WebView詳解，常見漏洞詳解和安全源碼
https://blog.csdn.net/omnispace/article/details/79626930
CVE-2017-13253：多個Android DRM服務中存在緩衝區溢出漏洞
https://www.anquanke.com/post/id/101552
挖洞經驗| 看我如何在瑞士最大的託管服務提供商系統中發現了一個數據庫洩漏漏洞
http://www.freebuf.com/vuls/164849.html
CTS-Labs 示範 Masterkey 漏洞攻擊 Ryzen 平台成功繞過 Windows Credential Guard
https://bit.ly/2DPMh6M
QuadRooter攻擊概述：漏洞，方法和緩解措施
http://blog.nsfocus.net/quadrooter/
深入剖析Appweb認證繞過漏洞
http://www.4hou.com/vulnerable/10747.html
PHP反序列化漏洞與Webshell
https://xianzhi.aliyun.com/forum/topic/2202
SAML協議漏洞分析，攻擊者利用該漏洞以其他用戶身份登錄
http://www.4hou.com/technology/10563.html
**F.商業**
Limelight Networks憑藉全新的Bot程式管理解決方案協助企業抵禦網路威脅
https://times.hinet.net/news/21588684
從晶片層面增強數據中心及 PC 產品安全 Intel 部署應用於下代 Cascade Lake 處理器中
https://bit.ly/2HVuk9e
提高品牌信任度從產品資安事件應變做起，群暉PSIRT率先跟上國際腳步
https://www.ithome.com.tw/news/121855
Intel改動第8代Core處理器設計堵塞漏洞 預計下半年推出
https://unwire.hk/2018/03/17/intelnewcore/notebook/
安全從晶片做起，漏洞門迫使英特爾CEO簽下軍令狀
https://www.dailyfocus.cc/p/214725.html
阿里云網絡漏洞掃描系統AVDS（商業化）發布
https://yq.aliyun.com/articles/553838
樺漢小金雞 瑞祺電攻網安大餅
https://udn.com/news/story/7254/3039277
中華電捐5千萬扶植新創企業 鎖定物聯網、資安、大數據
https://fnc.ebc.net.tw/FncNews/Content/30646
拚新創 台灣大成立資訊科學分析團隊
http://www.chinatimes.com/newspapers/20180323000311-260204
百思買將終止與華為合作
https://bit.ly/2DNwqFW
交大怎麼這麼紅！台灣大哥大找上門 共訓科技師資
http://www.chinatimes.com/realtimenews/20180322004857-260410
師資培訓刻不容緩 台灣大與交大合推「科技教育師培計畫」
http://www.setn.com/News.aspx?NewsID=360592
安永進階 衝數位化服務
https://money.udn.com/money/story/5612/3046982
**G.政府**
駭客入侵司法系統29單位 判決書恐被竄改
http://news.ltn.com.tw/news/society/breakingnews/2368346
司法院被零時差病毒攻擊 專家：駭客想竊取、竄改資料
https://udn.com/news/story/7321/3036861
29間法院電腦遭駭 專攻微軟XP系統
https://udn.com/news/story/11315/3037292
司法院遭駭！隔離外網還是被入侵 謝昀澤：未更新系統是漏洞
https://www.ettoday.net/news/20180319/1133196.htm
「請不要使用外網！」新北地院貼公告示警遭駭客入侵
http://www.setn.com/News.aspx?NewsID=358621
司法院被駭客入侵 IP位址來自巴基斯坦
https://udn.com/news/story/7321/3036811
司法院網路遭駭客入侵 雄院受感染電腦無法官電腦
https://money.udn.com/money/story/5641/3036832
29間法院243台電腦遭駭客攻擊 都是WinXP、2003系統
https://www.ettoday.net/news/20180317/1132495.htm
司法院網路遭駭 還沒有查出裁判書遭竄改
https://bit.ly/2pBx3Oo
台南地院當跳板 駭客入侵全國29法院
https://tw.appledaily.com/new/realtime/20180317/1316836/
司法院內網疑遭中國網軍攻擊 29法院遇襲
https://tw.appledaily.com/new/realtime/20180317/1316668/
我政府機關系統遭入侵 駭客多來自中國
http://news.ltn.com.tw/news/society/breakingnews/2368729
駭客攻擊緊急搶修 新北地院網站一度空白
http://news.sina.com.tw/article/20180317/26166296.html
駭客入侵29法院 台南地院緊急斷電防毒
https://udn.com/news/story/7321/3036885
駭客遠端即時遙控 掌握電腦一舉一動
http://news.ltn.com.tw/news/society/paper/1184834
就叫你把 XP 換掉！司法院遭駭客大幅入侵，萬幸裁判書沒事
https://www.inside.com.tw/2018/03/18/hackers-attacked-judicial-yuan
司法系統首遇駭 盜帳密強攻台北地院
https://forum.gamer.com.tw/C.php?bsn=60076&snA=4457365
司法院遭駭！隔離外網還是被入侵 謝昀澤：未更新系統是漏洞
https://www.ettoday.net/news/20180319/1133196.htm
政院：司院網路被駭獲控制 其他部會未遭攻擊
http://news.ltn.com.tw/news/politics/breakingnews/2368386
太歲頭上動土 駭到司法院 29法院遭植病毒
https://newtalk.tw/news/view/2018-03-17/117771
工業局助攻 串聯台灣資安能量
https://ctee.com.tw/news/content.aspx?id=880503&yyyymmdd=20180316
我資安業產值 2020年拚550億元
http://www.chinatimes.com/newspapers/20180320000325-260205
政府投入百億 助資安產業發展
http://m.ltn.com.tw/news/politics/paper/1186046
資安產業發展行動計畫
https://bit.ly/2uezV8T
政院推資安產業計畫 產值2025年達780億元
http://news.ltn.com.tw/news/politics/breakingnews/2373051
資安產業發展行動計畫
https://bit.ly/2pzQ2ZW
賴清德：推動資安產業發展，展現年輕人所長
http://www.chinatimes.com/realtimenews/20180322003003-260410
賴清德：扶植台灣資安產業進軍國際
https://news.rti.org.tw/news/view/id/401673
**H.工控系統**
美國指控俄羅斯鎖定電廠等重大基礎建設發動網路攻擊，凍結駭客組織資產
https://www.ithome.com.tw/news/121849
駭客攻擊危及工安！工控安全最後防線，製程安全系統入侵成真
https://www.ithome.com.tw/news/121949
**I.教育訓練類**
Hidden Virtual Network Connection (HVNC)
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=8554
從DSFA框架應用測試看漏洞的深入利用
https://bit.ly/2pzwUet
PWN學習之house of系列
https://cloud.tencent.com/developer/article/1063277
Kali Linux滲透測試085 手動漏洞挖掘-php反彈shell.md
https://blog.csdn.net/kevinhanser/article/details/79644883
**J.玄武實驗室每日安全動態推送**
每日安全動態推送(03-19)
http://tw.weibo.com/xuanwulab/4219260613920621
每日安全動態推送(03-20)
http://tw.weibo.com/xuanwulab/4219618731972839
每日安全動態推送(03-21)
http://tw.weibo.com/xuanwulab/4219977244564745
每日安全動態推送(03-22)
http://tw.weibo.com/xuanwulab/4220343121988289
每日安全動態推送(03-23)
http://tw.weibo.com/xuanwulab/4220707263177673
**K.物聯網/IOT/人工智慧/車聯網/光聯網/深度學習/機器學習/無人機**
趨勢資安專家揭露汽車車載OBD存有安全漏洞，利用App輕鬆就能控制汽車門窗開啟
https://www.ithome.com.tw/news/121878
BlackBerry推Jarvis掃描連網車安全漏洞
https://bit.ly/2HZ7j5p
1.7Tb流量的DDoS攻擊來襲，IoT僵屍網路威脅不可輕忽
https://www.ithome.com.tw/news/121885
AIoT 服務沒有資安，會出這三個大問題
https://www.inside.com.tw/2018/03/21/aiot-safety
IT不懂OT的痛 談工業物聯網資安
https://www.asmag.com.tw/showpost/11040.aspx
英國政府公布物聯網安全準則
https://www.twncert.org.tw/NewsRSSDetail?lang=zh&RSSType=news&seq=16078
V2I車聯網存有瑕疵 惡意者可藉以阻礙交通
https://bit.ly/2GgWQ8q
維護物聯網安全需要通力合作
https://www.eettaiwan.com/news/article/20180322NT71-iot-security-joining-forces
監視器結合人臉辨識後，中國貴陽市上百搶案降至0.5起
https://bit.ly/2pB6ic3
未來10年智慧工廠 從眼睛延伸到大腦的升級
https://bit.ly/2HZoLa9
**4.近期資安活動及研討會**
『預招』白帽駭客入門班 12hr
https://bit.ly/2FYb7HM
『預招』Python 滲透測試者開發入門班 24hr * 需有 Python 應用開發經驗
https://bit.ly/2FYb7HM
【課程】AI人工智慧深度學習 + 機器學習課程 3/24 ~ 3/25
https://www.techbang.com/posts/56588?from=flash_message
RAT資安小聚 3/25
https://hacking.kktix.cc/events/rat0325
[ 經濟部專屬活動 ] Windows 10 作業系統升級及資安分享研討會 3/26
http://software.acer.net/webc/html/activity/show.aspx?act_num=218
Building and Investigation with EnCase? (DF210) (原CF2) 3/26 ~ 3/29
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=10
臺以荷智慧城市資安論壇 3/27
http://bit.ly/2IuvxFZ
Serverless 9+1：免費獻上9場精彩議程及1場實作Lab 3/28
https://seminar.ithome.com.tw/live/serverless-all-star/index.html
2018智慧城市展 3/27 ~ 3/30
http://bit.ly/2FWrVhr
【雲的萬物論】北中南巡迴研討會 3/28 台北
https://www.microsoftevents.com/profile/form/index.cfm?PKformID=0x3712335abcd
IT Audit與資訊治理_電腦輔助稽核技術與工具(CAATTS)應用演練 3/29
http://bit.ly/2nV2CRL
IBM POWER9 Launch: From Here to AI 3/29
http://bit.ly/2CQ92qF
Serverless All-Star 3/29
https://day.ithome.com.tw/serverless/#signup
大資料軟體開發平台與AI(人工智慧)開發應用案例 3/30
http://bit.ly/2GUHEei
訊連ｘ伊雲谷ｘAWS (Amazon Web Service) 3/30
https://zh.surveymonkey.com/r/0330Useminar
「2018 年臺灣思科網路學會教師會議 暨 思科網路技術/資安認證/程式專業新課程研習會」 3/30
http://www.mlaivs.mlc.edu.tw/xoops2/modules/tadnews/index.php?nsn=6836
【課程】機器視覺原理與實作 3/31
http://bit.ly/2BVmgpe
資安平台解決方案簡報與展示教學(Foundation)以及資安健檢報告實作與練習 4/9
https://www.eventbrite.com/e/20180409-foundationslr-tickets-44397359698?aff=es2
EnCase EnCE 認證考試 Preparation 課程 4/9 ~ 4/11
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=11
入侵偵測防禦系統運作原理與防護機制探討 4/10
舞弊稽核與數位鑑識系列_網路與系統日誌分析實務操作(可抵內稽)確定開課 4/10
http://bit.ly/2Ey4rOK
ISC WEST安全科技展 4／11
https://money.udn.com/money/story/5635/2969553
【雲的萬物論】北中南巡迴研討會 4/11
https://www.microsoftevents.com/profile/form/index.cfm?PKformID=0x3711100abcd
IOT 裝置資安鑑識分析教育訓練 4/12 ~ 4/13
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=12
IMA 2018 CIO高峰論壇暨會員大會 4/13
https://bit.ly/2Gkhg02
DDCTF 2018 4/13
http://ddctf.didichuxing.com
數位鑑識概念與實作 4/14
https://hackercollege.nctu.edu.tw/?p=594
【課程】EZ專案力-積木玩出高效專案工作術 4/14
https://bit.ly/2GNyAIL
AI人工智慧 機器學習 課程 4/14 ~ 4/15
https://www.techbang.com/posts/56588?from=flash_message
106-107年週日閱讀科學大師系列講座-資訊安全威脅與防護 4/15
https://www.twcert.org.tw/subpages/securityInfo/securityactivity_details.aspx?id=201
數位(電腦)鑑識現場處理教育訓練 4/16
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=13
原廠認證Cellebrite Certified Operator (CCO) 4/19 ~ 4/20
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=14
儲存領航 創新在行 研討會 4/20
https://bit.ly/2G2NAkF
VXCON 黑白對決 4/21
https://www.eventbrite.hk/e/vxcon-2018-tickets-43644511910
程式撰寫常見失誤 – 緩衝區溢位攻擊與預防 4/21
https://hackercollege.nctu.edu.tw/?p=311
【課程】AIoT人工智慧+物聯網實作 4/21
https://bit.ly/2GQawoL
【雲的萬物論】北中南巡迴研討會 4/24
https://www.microsoftevents.com/profile/form/index.cfm?PKformID=0x3710910abcd
IRCON 2018臺灣資訊安全事件應變研討會 4/25
中央研究院資訊室主管及管理者經驗交流第29次座談會 4/25
http://bit.ly/2GaSrkO
Foundations in Digital Forensics with EnCase® (DF120) 5/1 ~ 5/4
https://bit.ly/2I1zTDs
XRY Certification 教育訓練 5/14 ~ 5/15
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=18
Cloud & Edge Summit 2018 臺灣最大的企業雲端大會 2018 5/16
https://cloudsummit.ithome.com.tw
「教育單位網站資安弱點掃描防護服務」教育訓練 5/24
「教育單位網站資安弱點掃描防護服務」教育訓練 5/25
基礎網頁安全與滲透測試 5/26
https://hackercollege.nctu.edu.tw/?p=302
Mini-SOC研習 7/2
2018智慧生活軟體應用展 7/6 ~ 7/9
https://times.hinet.net/news/21435083
2018國際資訊安全組織台灣高峰會 7/10 ~ 7/12
https://csa.kktix.cc/events/2018con?locale=ja
網路威脅與個人資訊防護(高雄場) 8/16
網路威脅與個人資訊防護(臺北場) 8/23
網路威脅與個人資訊防護(上機場) 8/30
第十一屆信息安全漏洞分析與風險評估大會（VARA2018） 9月
http://www.cnnvd.org.cn/web/bulletinl/bulletinNoticeById.tag?mkid=146
進階網頁滲透測試 9/2
https://hackercollege.nctu.edu.tw/?p=323
勒索軟體封包解析與防護策略 9/7
防火牆與入侵偵測
https://hackercollege.nctu.edu.tw/?p=588
高階網頁滲透測試
https://hackercollege.nctu.edu.tw/?p=768
系統滲透測試與漏洞利用
https://hackercollege.nctu.edu.tw/?p=764
密碼系統之漏洞、修補與檢測
https://hackercollege.nctu.edu.tw/?p=771
DDoS原理與實務
https://hackercollege.nctu.edu.tw/?p=774
資安事故應變、鑑識、與偵防 10/14
https://hackercollege.nctu.edu.tw/wp-content/uploads/2017-C001-DM.pdf
Metasploit與滲透測試實務 11/25 ~ 11/26
https://hackercollege.nctu.edu.tw/?p=641
沒有留言:
張貼留言