資安新聞及事件週報 2018/4/16 ~ 2018/4/20
**1.重大弱點漏洞**
黑客可通過Microsoft Outlook客戶端漏洞盜竊你的密碼
https://www.landiannews.com/archives/46570.html
打開Office變肉雞360全球首家發現“雙殺”漏洞攻擊
http://news.qudong.com/article/481051.shtml
殭屍網絡Muhstik 正在積極利用Drupal 漏洞CVE-2018-7600 蠕蟲式傳播
http://blog.netlab.360.com/botnet-muhstik-is-actively-exploiting-drupal-cve-2018-7600-in-a-worm-style/
LG 網絡存儲設備存在嚴重RCE 漏洞
http://hackernews.cc/archives/22574
多款F5產品安全漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6156
MikroTik 安全漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10070
智能門鎖爆安全漏洞: 只要一張膜，人人可開你“家門”
https://bit.ly/2K1hRmo
Oracle Critical Patch Update for April 2018
http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html
Adobe 已經發佈多個安全更新
https://www.nccst.nat.gov.tw/VulnerabilityDetail?lang=zh&seq=1084
微軟IIS 6.0舊漏洞再被用來挖礦
https://www.ithome.com.tw/news/122439
VMware 發佈安全更新
https://www.vmware.com/security/advisories/VMSA-2018-0009.html
4月14日安全熱點- VMware已發布安全更新以解決vRealize Automation中的漏洞
https://www.anquanke.com/post/id/104752
Juniper Networks 存在多個安全性弱點
https://bit.ly/2vrDuJB
關於做好思科網絡設備漏洞應急處置工作的緊急通知
http://imc.scu.edu.cn/nic/rdtj/webinfo/2018/04/1520843792224109.htm
Spring相關最新漏洞
http://www.cnblogs.com/qmfsun/p/8805548.html
AMD和微軟發布針對Spectre漏洞的微代碼和操作系統更新程序
http://www.4hou.com/info/news/11064.html
【預警通告】Weblogic 反序列化遠端程式碼執行漏洞 (CVE-2018-2628)
https://bit.ly/2qNtUf7
WebLogic高危反序列化漏洞CVE-2018-2628 可遠程執行代碼檢測工具及防護手冊
http://toutiao.secjia.com/cve-2018-2628
漏洞預警| WebLogic WLS核心組件反序列化漏洞（CVE-2018-2628）
http://www.freebuf.com/vuls/168993.html
Microsoft Windows kernel 漏洞
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0887
Microsoft Active Directory 安全漏洞
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0890
Linux Beep曝提權漏洞，黑客可窺探用戶敏感文件
http://wemedia.ifeng.com/56259071/wemedia.shtml
Adobe Flash Player存在安全漏洞(CVE-2018-4932、CVE-2018-4935及CVE-2018-4937)
https://www.nccst.nat.gov.tw/VulnerabilityDetail?lang=zh&seq=1084
ImageMagick 安全漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10177
MySQL遠程安全漏洞CVE-2018-2775 5.7.21之前所有版本受影響
http://toutiao.secjia.com/cve-2018-2775
360安全瀏覽器修復多個Chrome內核漏洞封堵黑客入侵之門
http://tech.ifeng.com/a/20180416/44956186_0.shtml
Postfix Berkeley DB 安全漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10140
ZOHO ManageEngine Desktop Central 安全漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5340
Hackers Have Started Exploiting Drupal RCE Exploit Released Yesterday
https://bit.ly/2HGJMKh
Another Critical Flaw Found In Drupal Core—Patch Your Sites Immediately
https://bit.ly/2HkHzAM
Critical Unpatched RCE Flaw Disclosed in LG Network Storage Devices
https://bit.ly/2Hjabdo
**2.銀行/金融/保險/證券/電子支付/行動支付/虛擬貨幣/區塊鍊 資安**
資安防護最前線－金融科技資訊安全風險治理探討
https://www2.deloitte.com/tw/tc/pages/risk/articles/information-security-fintech.html
行動銀行APP成駭客新寵兒 4步驟快檢查
https://tw.appledaily.com/new/realtime/20180417/1336016
銀行轉帳最少過兩關 FinTech助防騙
https://bit.ly/2J7aDfu
行動消費世代來臨！行動支付暗藏風險
https://newtalk.tw/news/view/2018-04-17/121190
比特幣擬採實名制 金管會要找法務部研議
https://www.ettoday.net/news/20180420/1154161.htm
防制洗錢 在台投資比特幣將要納管
http://www.chinatimes.com/realtimenews/20180420002220-260410
台灣推動電子支付 柯文哲：未來1、2年爆發性成長
https://www.ettoday.net/news/20180419/1153608.htm
當金融業邁向雲端，微軟指出資安與法遵將是關鍵
https://bit.ly/2qOmCqK
小心被盜刷！行動金融時代風險高 銀行帳密恐被竊取盜領
http://www.setn.com/News.aspx?NewsID=369479
比特幣交易所CEO鄭伊廷宣布參選台北市長 譁然科技金融界
http://gotv.ctitv.com.tw/2018/04/876655.htm
Zerocoin存在一個名為“拒絕服務”的漏洞，允許黑客銷毀用戶的硬幣
http://www.btweek.com/news/9459/
120枚以太幣失竊 他報警揪賊竟逮親生兒
https://tw.appledaily.com/new/realtime/20180414/1334148/
以太幣被盜 業者：用戶須善盡保管密碼責任
https://tw.appledaily.com/new/realtime/20180414/1334206/
鏈查查總局：中國礦池公司全網算力佔比達90%，全國各地大學建區塊鏈研究站
https://www.xcnnews.com/kj/3705441.html
小心電腦被挖礦！ 全球虛擬貨幣劫持事件暴增近百倍
http://www.setn.com/News.aspx?NewsID=370055
網絡犯罪猖獗 虛擬貨幣挖擴攻擊飆85倍
http://hk.on.cc/hk/bkn/cnt/news/20180417/bkn-20180417144450247-0417_00822_001.html
支付寶再現漏洞，小夥兩天淨賺百萬後被抓
https://itw01.com/VOTJNEI.html
發現支付寶紅包漏洞 職高生薅走支付寶90萬
https://www.xcnnews.com/kj/3704096.html
用區塊鏈走進成人世界：繼花花公子後，Pornhub也開放虛擬貨幣付款
https://www.bnext.com.tw/article/48837/pornhub-adds-crypto-payment-option-verge-token
ICO非證券非貨幣 漏洞必須堵塞
https://news.mingpao.com/pns/dailynews/web_tc/article/20180416/s00004/1523815451000
以太坊安全漏洞最全總結
https://bit.ly/2Jab0WC
Suspected 'Big Bitcoin Heist' Mastermind Fled to Sweden On Icelandic PM's Plane
https://bit.ly/2vB8ZRq
**3.資安事件新聞**
**A.病毒木馬 / 殭屍網路 / 勒索軟體**
勒索軟件個案倍增 成頭號網絡安全威脅
https://unwire.pro/2018/04/14/verizon-data-breachresearch-report-2018-data-breach-investigations-report/news/
「美女直播秀」廣告頁暗藏木馬 360安全衛士可全面攔截
https://www.xcnnews.com/kj/3704068.html
警惕首個卸載安全軟體的勒索者「AVCrypt」
https://www.xcnnews.com/kj/3704970.html
新型 Android 挖礦程式現身 用盡全力榨乾你的手機電量、CPU
https://www.kocpc.com.tw/archives/193010
預警| Linux 服務器惊現比特幣勒索事件，做好四點可免遭損失
http://www.freebuf.com/vuls/168897.html
英特爾用GPU掃出惡意程式，降低電腦效能負擔
https://www.ithome.com.tw/news/122520
超過2000萬個Chrome用戶安裝了惡意偽冒廣告攔截器(ad blocker)
http://isms.yuntech.edu.tw/index.php?option=com_content&task=view&id=12292&Itemid=56&from=News
5款惡意Chrome擴充程式假冒廣告封鎖、YouTube名義吸引超過2000萬次下載
https://www.ithome.com.tw/news/122555
停止下載「skin」，50,000個Minecraft用戶感染抹除硬碟資料的惡意軟體
http://isms.yuntech.edu.tw/index.php?option=com_content&task=view&id=12293&Itemid=56&from=News
加密貨幣劫持攻擊暴增8500% 資安專家呼籲手機與MAC都要防惡意軟體
https://cnews.com.tw/124180418a03/
2018 年思科網路安全報告：防毒「窮補漏洞」才是資安危機
https://buzzorange.com/techorange/2018/04/19/cisco-internet-security/
Cybercriminals Hijack Router DNS to Distribute Android Banking Trojan
https://bit.ly/2HfClKu
CCleaner Attack Timeline—Here's How Hackers Infected 2.3 Million PCs
https://bit.ly/2vrHpFW
Intel Processors Now Allows Antivirus to Use Built-in GPUs for Malware Scanning
https://bit.ly/2K4GCOq
Over 20 Million Users Installed Malicious Ad Blockers From Chrome Store
https://bit.ly/2qPcFtb
**B.行動安全 / iPhone / Android / App**
Android P將封鎖App所有未加密的連線
https://www.ithome.com.tw/news/122419
Android P 新功能 – 可儲存不同藍牙耳機音量設定
https://bit.ly/2qMA3s5
更新不完全？研究發現Android手機安全補丁常有遺漏
https://www.ettoday.net/news/20180414/1149679.htm
保安公司調查揭：多家 Android 手機廠刻意不完整修正漏洞！
https://qooah.com/2018/04/14/security-research-lab-android-report/
2017年中國手機安全狀況報告
https://www.secfree.com/article-778.html
Apple公司軟件開發嚴重滯後 被中國廠商OPPO追趕
https://bit.ly/2vt2WhO
保護系統全沒用 這工具暴力破解iPhone只需6分半鐘
http://www.setn.com/News.aspx?NewsID=369572
在公共場所用電腦幫iPhone充電要小心！手機上的敏感資料可能不知不覺被偷了
https://times.hinet.net/topic/21669483
破解iPhone最快只要6分半鐘 解鎖神器「灰鑰匙」讓你個資全都露
https://www.ettoday.net/news/20180418/1151688.htm
就怕洩密！ 群聯員工爆手機遭監控
https://tw.appledaily.com/new/realtime/20180418/1336379/
遼寧平均每部手機有21.6個漏洞手機安裝狀況不樂觀
http://ln.sina.com.cn/news/s/2018-04-18/detail-ifzihnep2328157.shtml
技術專家：建議暫勿購中興Android手機 系統恐無法升級
https://bit.ly/2qLSqNB
手機耗電量異常大、網站打不開 當心已成駭客的免費「挖幣礦工」
https://bit.ly/2JbFqI4
iPhone 連接至電腦時按信任隨時被入侵？【附解決方法】
https://bit.ly/2K2twkN
iOS版Chrome隱藏技巧！如何透過iPhone設備匯出所有網站帳密到電腦上
https://mrmad.com.tw/chrome-ios-export-password
'iTunes Wi-Fi Sync' Feature Could Let Attackers Hijack Your iPhone, iPad Remotely
https://bit.ly/2Hi19xp
Popular Android Phone Manufacturers Caught Lying About Security Updates
https://bit.ly/2HiCLji
**C.事件 / 駭客 / DDOS / APT / 徵才 / 國際資安事件**
資安研究：程式碼注入不稀奇，「早鳥」程式碼注入興起
https://www.ithome.com.tw/news/122420
SOBUG攜破殼漏洞社區受邀出席DCCB安全國際峰會， 打造國際網絡安全交流平台
http://www.fromgeek.com/latest/157860.html
專家：香港寬頻有責任加密涉事資料庫
https://news.now.com/home/local/player?newsId=302816&home=1
慎用社群網路 確保數位國土安全
https://www.ydn.com.tw/News/285732
資安人才難求 企業加薪搶人
https://bit.ly/2K1jSPu
假冒 Wi-Fi 現安全隱患
https://bit.ly/2HjAfFd
微軟、臉書等34家科技公司承諾不協助政府發動網路攻擊
https://www.ithome.com.tw/news/122522
科大印度生入侵電郵 扮教授要求同事出「指定試題」
https://bit.ly/2qLPQXR
全球頂尖駭客大賽 GeekPwn 2018全球招募開啟
http://big5.china.com.cn/gate/big5/chuangkr.china.com.cn/newsflash/114979
為什麼我們感覺黑客是神秘又可怕的呢
https://bit.ly/2qNuwk5
美國公司緊急警報產品曝安全漏洞 世貿大樓、西點軍校都是其客戶
https://kknews.cc/world/qn5qvlr.html
「隨插即用」模擬器 美陸戰隊首度於基層單位使用
https://bit.ly/2qNrkF7
俄羅斯法院下令封鎖 Telegram
https://www.inside.com.tw/2018/04/15/telegram-will-be-blocked-in-russia
不願屈服俄國淫威，加密通訊軟體 Telegram 拒交加密金鑰遭俄羅斯封鎖
https://bit.ly/2F1feNO
若基礎設施遭俄網路攻擊 傳英考慮報復
http://www.cna.com.tw/news/aopl/201804150140-1.aspx
假借商業合作 中共竊美尖端技術
https://bit.ly/2HhkWge
美英控 俄進行全球網路間諜活動
http://news.ltn.com.tw/news/life/breakingnews/2397561
美英聯手警告俄國駭客正對路由器等網路基礎設備展開全面攻擊
https://www.ithome.com.tw/news/122552
大陸通訊大廠中興違約 遭罰7年禁買美國軟硬件
http://www.ntdtv.com/xtr/b5/2018/04/18/a1372027.html
跟進美國 英禁通信業採購中興
http://news.ltn.com.tw/news/focus/paper/1193443
朝鮮黑客技術猛進 危險性日增
http://www.epochtimes.com/b5/18/4/20/n10320232.htm
印度最高法院網站掛點 疑遭駭客入侵
https://money.udn.com/money/story/5641/3096695
【RSAC 2018】資安不要只看威脅，多著墨能啟發資安向上的好方法
https://www.ithome.com.tw/news/122543
檔案解密：FBI曾在普通刑事案件中使用國家漏洞庫武器
https://www.secrss.com/articles/2028
網路戰爆發！周鴻禕預言成真
https://www.xcnnews.com/kj/3709711.html
Microsoft built its own custom Linux OS to secure IoT devices
https://bit.ly/2HCml4B
Casino Gets Hacked Through Its Internet-Connected Fish Tank Thermometer
https://bit.ly/2HhwnZL
Facebook Plans to Build Its Own Chips For Hardware Devices
https://bit.ly/2K2gVOP
徵才 - 網頁資安工程師 Web Security Engineer
https://www.cakeresume.com/companies/fc6e90/jobs/web-security-engineer
徵才 - 資深資安工程師
https://www.104.com.tw/job/?jobno=4cjj0&jobsource=keyword2Keyword
徵才 - Zyxel_資安軟軔體工程師
https://www.104.com.tw/job/?jobno=63tvi&jobsource=n104bank1
**D.資料外洩/個資法/網路詐騙/網路釣魚**
博士駭客販賣500萬條公民資訊 獲利6.5萬餘元
http://big5.china.com.cn/gate/big5/media.china.com.cn/cmgc/2018-04-14/1250801.html
香港寬頻被駭 4.3萬客戶信用卡資料外洩 香港近3年最多
https://fnc.ebc.net.tw/FncNews/Content/34341
香港寬頻被駭 涉38萬顧客個資 含4.3萬條信用卡資料
https://bit.ly/2F3ZpGa
破解密碼逮腥夫劈4女 犀利人妻反挨告
http://gotv.ctitv.com.tw/2018/04/876681.htm
恐上百人洩資! 檢驗所員工幫送驗 偷印個資
https://news.tvbs.com.tw/local/902965
聽信網路謠言 陸老人受騙有增無減
http://www.chinatimes.com/realtimenews/20180414002930-260409
賬戶頻被盜 最誇兩月200宗
https://hk.news.appledaily.com/local/daily/article/20180414/20361302
公家機關該如何因應 GDPR歐盟通用資料保護法
https://blog.trendmicro.com.tw/?p=55217
折扣季當心詐騙 資安專家5個網購叮嚀
https://tw.appledaily.com/new/realtime/20180415/1335098/
壯警苦心扮仙女 宣導「竄改電郵詐騙」
https://tw.appledaily.com/new/realtime/20180415/1334865/
兒童資安漏洞！谷歌Play商店57%app恐違反兒童個資保護法
https://www.wantgoo.com/news/content/index?ID=773200
沒有洩漏帳密就不會被偷？駭客只需一封郵件就能還原你的密碼
http://www.digitalwall.com/scripts/displaypr.asp?UID=70327
你還在這樣做？小心個人信息遭竊
http://www.epochtimes.com/b5/18/4/20/n10319828.htm
微軟推新企業網絡保安工具 模擬釣魚攻擊考員工安全意識
https://bit.ly/2qMsYXC
三月最新安全輿情：漏洞攻擊活躍，千萬用戶數據遭洩露
http://big5.china.com.cn/gate/big5/science.china.com.cn/2018-04/16/content_40293265.htm
男子失身份證被轉走銀行$590萬 5重認證銀行如何試探身份
https://bit.ly/2HgQQh2
爆料爽一時！蘋果重懲29名洩密員工、12人被捕
https://newtalk.tw/news/view/2018-04-17/121182
強化警察廉政意識 預防個資洩漏
https://bit.ly/2HePz69
企業資安簡易指南：取下欺詐性網域
https://blog.trendmicro.com.tw/?p=55037
人工智慧分析郵件寫作風格，趨勢科技推新技術防止變臉詐騙
https://technews.tw/2018/04/17/trendmicro-defense-business-email-compromise/
LinkedIn的AutoFill遭爆有漏洞，可能外洩用戶資料
https://www.ithome.com.tw/news/122579
Facebook再爆漏洞 第三方JavaScript追蹤器暗集用戶數據
https://bit.ly/2qO2zc4
**E.研究報告**
CVE-2018-7600：Drupal核心遠程代碼執行漏洞分析報告
https://www.secrss.com/articles/2003
漏洞分析| 雲鼎實驗室：Drupal CVE-2018-7600分析及PoC構造
https://open.appscan.io/article-961.html
【漏洞分析】Drupal远程代码执行漏洞(CVE-2018-7600)分析
http://blog.nsfocus.net/cve-2018-7600-analysis/
記一次利用BLIND OOB XXE漏洞獲取文檔系統訪問權限的測試
https://bit.ly/2qMukkY
CVE-2017-13258 Android 藍牙BNEP漏洞分析
https://bbs.pediy.com/thread-226004.htm
Weblogic漏洞【CVE-2017-10271】復現附POC
http://www.bug8.me/index.php/archives/370
【CVE-2017-12615】Tomcat的任意文件上傳漏洞POC
http://www.bug8.me/index.php/archives/367
D-Link service.cgi遠程命令執行漏洞poc
http://www.bug8.me/index.php/archives/363
PHPMailer的命令執行及任意文件讀取漏洞POC
http://www.bug8.me/index.php/archives/359
大華未授權訪問漏洞EXP
http://www.bug8.me/index.php/archives/353
浪潮遠控卡登錄爆破漏洞（附爆破腳本）
http://www.bug8.me/index.php/archives/361
PHPMailer的命令執行及任意文件讀取漏洞POC
http://www.bug8.me/index.php/archives/359
RIM漏洞批量利用
http://www.bug8.me/index.php/archives/357
CVE-2018-0797—RTF樣式表釋放後重用漏洞的根源分析
https://bbs.pediy.com/thread-226054.htm
Jolokia RCE＆XSS漏洞詳解
https://xz.aliyun.com/t/2294
PoC | credssp - Windows遠程代碼執行漏洞CVE-2018-0886 PoC
https://open.appscan.io/article-965.html
Microsoft Windows JET數據庫引擎堆溢出漏洞CVE-2018-1003分析
http://www.4hou.com/vulnerable/11066.html
Linux64位程序中的漏洞利用
http://www.cnblogs.com/pannengzhi/p/2018-04-15-x64-stack-exploit.html
CVE-2017-8890 深度分析
https://bbs.pediy.com/thread-226057-1.htm
Spring Data Commons組件遠程代碼執行漏洞(CVE-2018-1273) 分析過程
https://bit.ly/2HFPwDK
海蓮花APT團伙利用CVE-2017-8570漏洞的新樣本及關聯分析
https://www.anquanke.com/post/id/104997
jQuery跨站腳本漏洞XSS with $(location.hash)漏洞
https://cloud.tencent.com/info/583cdbf42c49b883531193c93de8458d.html
Android BlueBorne (CVE-2017-0781)漏洞分析和利用
https://blog.csdn.net/omnispace/article/details/79990224
Weblogic反序列化遠程任意代碼執行漏洞創宇盾無需升級即可防禦
https://www.yunaq.com/news/5ad6c13745475e4c820c56c6/Python
反序列化漏洞的花式利用
https://juejin.im/entry/5ad80af25188252ea5334fc5
趕緊修復！俄羅斯研究人員發布Drupal遠程代碼執行漏洞PoC
https://www.easyaq.com/news/1515544500.shtml
Weblogic反序列化遠程代碼執行漏洞檢查復現
http://www.freebuf.com/vuls/169138.html
Linux系統ETN挖礦病毒實例分析
http://www.freebuf.com/vuls/165348.html
**F.商業**
【進階威脅偵測系統：RedSocks MTD 3.9.1】透過4種程度的攻擊事件評分，歸納需要優先處置的連網設備
https://www.ithome.com.tw/review/122252
果核數位攜手Radware提供企業資安完整防護
http://www.netadmin.com.tw/article_content.aspx?sn=1804160002
NVIDIA已放棄32位系統：驅動程序在官網無跡可尋
http://news.sina.com.tw/article/20180415/26506208.html
用新隔離架構阻止威脅入侵，Ericom推出安全網頁瀏覽方案
https://www.ithome.com.tw/review/122495
Juniper：機器學習將更有利於防堵網路安全威脅
http://www.ctimes.com.tw/DispNews-tw.asp?O=HK24JB45TUQSAA00NA
網路購物安全有信心！資策會協助電商落實資安管理
https://bit.ly/2HfKV7P
IBM建議以「安全免疫系統」為核心的資安情報中心 引領企業朝雲端、AI認知與協同作業資安策略演進
https://www.thenewslens.com/article/94006
趨勢科技加入網絡資訊保安技術協議聯盟
https://bit.ly/2F486A6
**G.政府**
政府首訂資安預算比，10億元計畫至少5千萬給資安
https://times.hinet.net/news/21655485
金管會2019年開放2家純網銀 須與金融業者合作
https://www.ettoday.net/news/20180416/1151289.htm
今年報稅嚴控塞機 Mac版5分鐘搞定
http://news.ltn.com.tw/news/business/paper/1193498
遇到政府調資料 本土業者100％配合、LINE只同意40％申請
https://www.cmmedia.com.tw/home/articles/9477
虛擬貨幣納管達共識！ 邱太三：將對比特幣做相當管制
http://news.ltn.com.tw/news/politics/breakingnews/2401194
**H.工控系統**
西門子SIPROTEC、Reyrolle 設備曝高危漏洞，或致變電站等供電設施遭受攻擊
http://hackernews.cc/archives/22497
關鍵漏洞公開 Moxa 工業路由器到網路攻擊
https://bit.ly/2HhmaIm
工廠IoT網路安全新武器 預防、隔離、再控制
https://bit.ly/2He4ZeN
工業路由器Moxa EDR-810曝17個嚴重漏洞
http://new.qq.com/omn/20180417/20180417A1002T.html
思科IOS漏洞影響Rockwell多款工業交換機
https://www.easyaq.com/news/1849160585.shtml
施耐德SCADA自動化開發工具InduSoft Web Studio遠程代碼執行漏洞CVE-2018-8840
http://toutiao.secjia.com/cve-2018-8840
**I.教育訓練類**
Format String（格式化字符串）漏洞
https://secvul.com/topics/1125.html
爬蟲JavaScript 篇[Web 漏洞掃描器]
https://paper.seebug.org/570/
互聯網企業安全高級指南讀書筆記之漏洞掃描
https://blog.csdn.net/tan6600/article/details/79933900
Nessus - 高級漏洞掃描程序
http://www.gzhshoulu.wang/article/1975271
Window 提權基礎
http://172.104.123.17/?p=206
9 Popular Training Courses to Learn Ethical Hacking Online
https://bit.ly/2HfD0aB
VulTracker漏洞管理與自動化跟踪平台實踐教程
http://www.office68.com/computer/24393.html
CVE申請的那些事
http://www.freebuf.com/articles/rookie/168362.html
Android WebView：這是一份全面& 詳細的WebView學習指南
https://blog.csdn.net/carson_ho/article/details/79999529
資安專家的nmap與NSE網路診斷與掃描技巧大公開
http://www.eslite.com/product.aspx?pgid=1001113692670143
程式撰寫常見失誤 – 緩衝區溢位攻擊與預防
https://www.twcert.org.tw/subpages/securityInfo/securityactivity_details.aspx?id=216
1圖看懂OpenSSL安全漏洞
https://bit.ly/2vySpl6
**J.玄武實驗室每日安全動態推送**
《每日安全動態推送(04-16)》
http://tw.weibo.com/xuanwulab/4229410598696037
《每日安全動態推送(04-17)》
http://tw.weibo.com/xuanwulab/4229768511400910
《每日安全動態推送(04-18)》
http://tw.weibo.com/xuanwulab/4230127879103099
《每日安全動態推送(04-19)》
http://tw.weibo.com/xuanwulab/4230487100158048
《每日安全動態推送(04-20)》
http://tw.weibo.com/xuanwulab/4230853452836586
**K.物聯網/IOT/人工智慧/車聯網/光聯網/深度學習/機器學習/無人機**
IoT物聯網時代來臨，你知道有哪些駭客危機存在生活中嗎
https://bit.ly/2HMNAqT
趨勢科技全面探索 IoT 資安，助各類智慧應用場域消弭威脅風暴
https://bit.ly/2vs1oVi
完美結合資安專家與AI，趨勢科技防禦能量大躍升
https://bit.ly/2F06fMR
連網汽車安全受高度檢視 底特律化身車聯網安防科技重鎮
https://bit.ly/2JaLDnp
IoT 不設防！駭黑利用魚缸入侵賭場中央系統
https://www.techapple.com/archives/21608
物聯網漏洞！駭客從溫度計侵入賭場資料庫，撈出豪賭大戶名單
https://www.inside.com.tw/2018/04/16/hackers-stole-a-casinos-high-roller-database-through-a-thermometer
OWASP TOP10 物聯網漏洞一覽
https://xz.aliyun.com/t/2278
微軟發表Azure Sphere專案，涵蓋IoT晶片、Linux核心與雲端服務，從邊緣到雲端打造安全的IoT生態系
https://www.ithome.com.tw/news/122492
重視資安設計 別讓安全監控系統不設防
https://bit.ly/2qODGxB
強化醫療裝置資安，美國FDA打算要求內建安全更新及修補能力
https://www.ithome.com.tw/news/122578
聯網系統頻遭破解 看不見的安全漏洞成智能汽車最大威脅
https://bit.ly/2qMdd3L
**4.近期資安活動及研討會**
VXCON 黑白對決 4/21
https://www.eventbrite.hk/e/vxcon-2018-tickets-43644511910
程式撰寫常見失誤 – 緩衝區溢位攻擊與預防 4/21
https://hackercollege.nctu.edu.tw/?p=311
Cryptojacking挖礦劫持反擊戰 - 網路研討會 4/21
https://register.gotowebinar.com/register/871766875270748929
資策會開辦CompTIA Security+ 國際網路資安認證班 4/21
http://news.m.pchome.com.tw/living/cna/20180323/index-15217958251373218009.html
【課程】AIoT人工智慧+物聯網實作 4/21
https://bit.ly/2GQawoL
【雲的萬物論】北中南巡迴研討會 4/24
https://www.microsoftevents.com/profile/form/index.cfm?PKformID=0x3710910abcd
NGO 的資安討論小聚 #7 - 我在臉書的個資怎麼了？ 4/24
https://ocftw.kktix.cc/events/ngo-infosec-7
IBM 2018敏捷雲端創新大會 4/24
https://seminar.ithome.com.tw/live/0424ibm/index.html
Secutech 2018 台北國際安全科技應用博覽會 4/25 ~ 4/27
https://secutech.tw.messefrankfurt.com/taipei/zh-tw/visitors/welcome.html
IRCON 2018臺灣資訊安全事件應變研討會 4/25
http://most.nchc.org.tw/conference.html
中央研究院資訊室主管及管理者經驗交流第29次座談會 4/25
http://bit.ly/2GaSrkO
秘笈大公開＿機敏資料保護管理 x GDPR合規說明會【台北場】 4/25
https://infofab.kktix.cc/events/sailpointtaipei
HDE Meetup! 4/25
https://bit.ly/2HLwFot
秘笈大公開＿機敏資料保護管理 x GDPR合規說明會【新竹場】 4/26
https://infofab.kktix.cc/events/sailpointhsinchu
台以商會ISRAEL CLUB 系列講座 4.27.2018 – 探索以色列資安強國 Cyber Superpower Israel 4/27
https://www.ticc.org.tw/archives/1601
2018資策會科專研發成果說明會 4/27
https://www.iii.org.tw/Info/AnnounceDtl.aspx?anc_sqno=652&fm_sqno=20
遷移到 AWS 雲端旅程的方法與工具線上研討會
https://bit.ly/2JdLI9R
大數據分析師就業實務班 05/01課程/480hr
http://ntc.im/pa
人工智慧應用工程師實務班 05/01課程/480hr
http://ntc.im/pb
Foundations in Digital Forensics with EnCase® (DF120) 5/1 ~ 5/4
https://bit.ly/2I1zTDs
Cloud Security Info Session 2018 2018 雲端資安研討會 5/2
https://bit.ly/2v8GQRy
秘笈大公開＿機敏資料保護管理 x GDPR合規說明會【台南場】 5/3
https://infofab.kktix.cc/events/sailpointtainan
新竹市實驗中學高中職生資安體驗營 5/5
https://bit.ly/2pK617S
ISDA 白帽駭客巡迴入門〈1〉0503
https://www.twcert.org.tw/subpages/securityInfo/securityactivity_details.aspx?id=215
人工智慧與深度學習技術應用趨勢 5/9
http://www2.itis.org.tw/Act/ActivityDtl.aspx?acno=ACT10704002
資料工程實務應用精鍊班 05/12課程/24hr
https://goo.gl/W2re3C
XRY Certification 教育訓練 5/14 ~ 5/15
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=18
2018 國際資安新創交流活動 5/15
http://iekweb2.iek.org.tw/IEKConf/Client/confinfo.aspx?mode=confinfo&conf_no=258091374
2018Explore Next Cyber Taiwan-國際資安新創交流活動 5/15
https://ievents.iii.org.tw/eventS.aspx?t=0&id=257
Cloud & Edge Summit 2018 臺灣最大的企業雲端大會 2018 5/16
https://cloudsummit.ithome.com.tw
基礎網頁安全與滲透測試 5/26
https://hackercollege.nctu.edu.tw/?p=302
美國 Build 原汁議程 ╳ 亞洲鑽石級技術盛會【DevDays Asia 2018】5/28 - 5/30
https://bit.ly/2JeAVgJ
大數據技能養成班 06/04課程/680hr
http://ntc.im/pn
2018智慧生活軟體應用展 7/6 ~ 7/9
https://times.hinet.net/news/21435083
2018國際資訊安全組織台灣高峰會 7/10 ~ 7/12
https://csa.kktix.cc/events/2018con?locale=ja
高階網頁滲透測試 7/14
https://hackercollege.nctu.edu.tw/?p=768
DDoS原理與實務 7/28
https://hackercollege.nctu.edu.tw/?p=774
第十一屆信息安全漏洞分析與風險評估大會（VARA2018） 9月
http://www.cnnvd.org.cn/web/bulletinl/bulletinNoticeById.tag?mkid=146
進階網頁滲透測試 9/2
https://hackercollege.nctu.edu.tw/?p=323
防火牆與入侵偵測
https://hackercollege.nctu.edu.tw/?p=588
高階網頁滲透測試
https://hackercollege.nctu.edu.tw/?p=768
系統滲透測試與漏洞利用
https://hackercollege.nctu.edu.tw/?p=764
密碼系統之漏洞、修補與檢測
https://hackercollege.nctu.edu.tw/?p=771
DDoS原理與實務
https://hackercollege.nctu.edu.tw/?p=774
資安事故應變、鑑識、與偵防 10/14
https://hackercollege.nctu.edu.tw/wp-content/uploads/2017-C001-DM.pdf
Metasploit與滲透測試實務 11/25 ~ 11/26
https://hackercollege.nctu.edu.tw/?p=641
沒有留言:
張貼留言