資安新聞及事件週報 2018/08/13 ~ 2018/08/17
1.重大弱點漏洞
WiFi Protected Access II (WPA2) 阻斷攻擊漏洞
https://www.hkcert.org/my_url/zh/alert/18081001
OpenSSH 洩露敏感資料漏洞
https://github.com/openbsd/src/commit/779974d35b4859c07bc3cb8a12c74b43b0a7d1e0
HP上百款印表機爆遠端執行程式碼嚴重漏洞，用戶應儘速更新韌體
https://www.ithome.com.tw/news/125152
HPSBHF03589 rev. 4 - HP Ink Printers Remote Code Execution
https://support.hp.com/us-en/document/c06097712
多款HP噴墨印表機存在安全漏洞(CVE-2018-5924與CVE-2018-5925)，允許遠端攻擊者執行任意程式碼，請儘速確認並進行更新
https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=5001
華芸科技ASUSTOR Data Master預設帳密及RCE破綻，將危害NAS資料
https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=5003
Apple macOS/OS X敏感信息洩露漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-4178
Cybozu Mailwise反射型跨站腳本漏洞
http://jvn.jp/en/jp/JVN52319657/index.html
Apache TomEE console跨站腳本漏洞
https://bit.ly/2P3UD1k
Cortana被爆安全漏洞：可繞過Windows 10鎖屏獲取用户隱私
https://hk.saowen.com/a/24112e7f82969620f47afa3d06fc9eac8919541a3b2920f40a2aeb013dc764f9
松鼠郵遞SquirrelMail用戶，慎防來信夾帶XSS陷阱
https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=5002
BlackHat 2018 | 華碩和華擎產品的固件更新機制存在漏洞，可被植入惡意代碼
https://hk.saowen.com/a/4ba5b21e367bab3f644f43219dd3ec80cd63e886d1aeecad96e2a1c002e27c6b
Windows版Evernote6.4版到6.7版有漏洞 用戶請快更新
https://bit.ly/2OumW82
微軟ADFS含有可繞過多因素認證的安全漏洞
https://www.ithome.com.tw/news/125311
微軟修補兩個已被駭客開採的零時差漏洞
https://www.ithome.com.tw/news/125266
微軟8月補丁日回顧| Exchange Server及Oracle Glassfish漏洞預警
https://www.anquanke.com/post/id/156483
英特爾公布晶片3款漏洞恐遭駭客利用 已推更新版解決
https://bit.ly/2OFaeDF
美國英特爾晶片再爆安全漏洞駭客可存取記憶體上機密
https://bit.ly/2OGjck0
Intel CPU 又有漏洞, 代號 Foreshadow
http://www.coolaler.com/threads/intel-cpu-foreshadow.352225/
英特爾Foreshadow 芯片漏洞曝光或被竊取安全鎖定區的敏感數據
http://hackernews.cc/archives/23938
英特爾處理器發現3個新漏洞
https://m.ctee.com.tw/focus/vvgc/191948
英特爾再曝光漏洞！酷睿和至強處理器均中招AMD忙撇清稱不受影響
https://t.qianzhan.com/caijing/detail/180815-c2460d7b.html
英特爾處理器被披露新的安全漏洞：逆spectre 攻擊
https://www.oschina.net/news/98944/researchers-disclose-new-inverse-spectre-attack
Intel詳解L1TF安全漏洞：普通用戶性能無顯著影響
https://news.cnblogs.com/n/604612/
升級“漏洞攻擊攔截”支持XP 立刻解決某醫院漏洞攻擊問題
https://zhuanlan.zhihu.com/p/42122732
華為產品搭載美老舊軟體元件 英憂潛藏安全風險
https://twcert.org.tw/subpages/securityInfo/securitypolicy_details.aspx?id=756
利用macOS High Sierra漏洞以虛擬點擊就能繞過安全機制
https://www.ithome.com.tw/news/125283
macOS被曝新漏洞：駭客可直接繞開系統安全警告
https://bit.ly/2MdnZwO
macOS被曝新漏洞：駭客可直接繞開系統安全警告
https://bit.ly/2MdnZwO
利用macOS High Sierra漏洞以虛擬點擊就能繞過安全機制
https://www.ithome.com.tw/news/125283
MACOS 漏洞未解決 扮用戶點擊暗中安裝插件
https://bit.ly/2Mtdp42
駭客稱可通過"合成點擊"繞開macOS安全警報
http://big5.chinastock.com.cn/yhwz_about.do?methodCall=getDetailInfo&docId=6336626
蘋果Mac新MDM漏洞可招致遠程攻擊
http://news.sina.com.tw/article/20180814/27836806.html
AppleMac新MDM漏洞可招致遠程攻擊
https://bit.ly/2w4sxuw
僅24小時，黑客利用華為漏洞就集結了1.8萬台路由器
https://bit.ly/2B45XaS
IKEv1 のメインモードに総当たり攻撃に対する脆弱性
https://jvn.jp/vu/JVNVU93409761/
Foreshadow Attacks — 3 New Intel CPU Side-Channel Flaws Discovered
https://bit.ly/2vM2E3b
Microsoft Releases Patches for 60 Flaws—Two Under Active Attack
https://bit.ly/2nJ6Koq
Adobe releases important security patches for its 4 popular software
https://bit.ly/2Bnx1lU
Oracle Weblogic Server - Deserialization Remote Code Execution (Metasploit)
https://www.exploit-db.com/exploits/45193/
Mikrotik WinBox 6.42 - Credential Disclosure (Metasploit)
https://www.exploit-db.com/exploits/45170/
OpenEMR 5.0.1.3 - Arbitrary File Actions
https://www.exploit-db.com/exploits/45202/
PostgreSQL 9.4-0.5.3 - Privilege Escalation
https://www.exploit-db.com/exploits/45184/
TP-Link WR840N 0.9.1 3.16 - Denial of Service (PoC)
https://www.exploit-db.com/exploits/45203/
ObserverIP Scan Tool 1.4.0.1 - Denial of Service (PoC)
https://www.exploit-db.com/exploits/45204/
2.銀行/金融/保險/證券/電子支付/行動支付/虛擬貨幣/區塊鍊 新聞及資安
超100家交易所高危漏洞導致50億價值數字資產受威脅
https://bbs.ichunqiu.com/thread-44034-1-1.html
比特幣提款機病毒現身
https://blog.trendmicro.com.tw/?p=56521
BIA安全情報 BTC開發人員承認向BCH團隊披露漏洞 600余家中小型交易所存在通用型漏洞
https://www.jinse.com/bitcoin/225776.html
360發現EOS高危漏洞，可完全控制虛擬貨幣交易
http://t.cj.sina.com.cn/articles/view/6440032957/17fdb1abd00100auaz
突破支付寶系統漏洞 瘋狂註冊呃迎新券騙50萬
https://bit.ly/2AX48wk
攻破支付寶 騙徒呃50萬迎新優惠 大量複製「新客」領現金券 10人被捕
https://news.mingpao.com/pns/dailynews/web_tc/article/20180811/s00002/1533924044022
十人涉破解儲值支付工具系統騙取迎新優惠被捕
http://www.metroradio.com.hk/news/live.aspx?NewsId=20180810230659
保險業談金融發展 提四建議
https://udn.com/news/story/7239/3302918
保險業爭取網路投保開放 希望旅行社網站可直接買旅平險
https://www.ettoday.net/news/20180810/1232685.htm
外媒：移動POS存在漏洞 個人信息有暴露風險
https://news.sina.com.tw/article/20180812/27819794.html
外媒：信用卡便攜讀卡器存在漏洞，買家信息或被暴露甚至盜刷
https://hk.saowen.com/a/d7830a8e782e803b8b1731842c45c93e7e6bae232b76dd5179a8d0a4fefb1d83
金管會與央行達成正名共識 虛擬通貨 厲行實名制
https://www.chinatimes.com/newspapers/20180811000288-260205
超商不可買比特幣了！顧立雄：不實名制的平台將列拒往
http://www.chinatimes.com/realtimenews/20180810004054-260410
金管會禁止超商販售比特幣 交易平台不遵守就無法在國內開戶
https://www.ettoday.net/news/20180810/1232654.htm
虛擬貨幣興起！比特幣用ATM換匯 環遊世界更方便
https://www.setn.com/News.aspx?NewsID=414766
比特幣一度「跌破6千美元」 虛擬貨幣走軟半年蒸發18兆
https://www.ettoday.net/news/20180811/1232813.htm
首張區塊鏈電子發票開出 可追溯發票來源和真偽
https://iview.sina.com.tw/post/16819772
電子票證能儲存禮券 信用卡儲值10月上路
https://bit.ly/2w3j1aX
區塊鏈安全事件頻傳 虛擬貨幣「錢」進CoolWallet
http://www.mem.com.tw/arti.php?sn=1808100005
純網銀國家隊 遭遇撞牆期
http://www.merit-times.com.tw/NewsPage.aspx?Unid=515847
純網銀補金融版圖 中華電勢在必得
https://bit.ly/2nwoP8R
開戶被銀行拒絕 理由竟是「沒有必要」
https://www.udn.com/news/story/7239/3305569
小心mPOS讀卡機內含安全漏洞，竄改消費金額讓你荷包大失血
https://www.ithome.com.tw/news/125139
駭客入侵交易所總損失達8,000萬美元 俄羅斯報告：美國人最容易受攻擊
https://www.ettoday.net/news/20180813/1234046.htm
2018上半年區塊鏈安全報告
http://www.freebuf.com/articles/paper/179901.html
比特幣提款機病毒現身
https://blog.trendmicro.com.tw/?p=56521
科技公司紛紛搶進Fintech市場 究竟對誰造成威脅
https://www.ettoday.net/news/20180813/1233914.htm
強化金融科技人才 逢甲大學與悠遊卡公司合作
http://www.cna.com.tw/postwrite/Detail/239065.aspx#.W3JAmugzaUk
虛擬通貨三不管？ 法部：由政院決定
https://udn.com/news/story/11316/3307240
參考日韓港 金管會開放純網銀
http://hk556df.blog.fc2.com/blog-entry-947.html
偽基站「嗅探」手機簡訊 一新型盜刷銀行卡犯罪團伙被深圳龍崗警方抓獲
http://news.sina.com.tw/article/20180814/27842028.html
中國國務院任命朱鶴新為央行副行長
https://cn.wsj.com/articles/CT-CEC-20180814131233
中國銀行加大金融科技支出，試點區塊鏈項目
https://cn.wsj.com/articles/CT-FIN-20180814092022
金管會：LINE不得蒐集帳戶及交易資訊
https://m.ctee.com.tw/focus/jrdc/191890
監管虛擬通貨 立委向顧立雄提建言
https://udn.com/news/story/7239/3308986
虛擬幣納洗防法 部會吵翻天
https://udn.com/news/story/7239/3307424
線上換匯 九家銀行激戰
https://money.udn.com/money/story/5613/3307445
攜手8銀行 全新LINE Pay下周四上線 通殺所有支付
https://tw.finance.appledaily.com/daily/20180815/38098128/
銀行機構繃緊神經 FBI：駭客恐發動ATM盜領
https://www.chinatimes.com/newspapers/20180815000288-260203
FBI示警 駭客計畫發動ATM盜領
https://www.chinatimes.com/realtimenews/20180814004543-260408
FBI警告銀行近日歹徒將發動ATM無上限詐領攻擊
https://www.ithome.com.tw/news/125165
FBI籲銀行近可能有全球ATM駭客偷錢行動
https://bit.ly/2OAJXX9
FBI 向銀行業發警告：有黑客計劃利用漏洞在ATM 大量取鈔
http://hackernews.cc/archives/23925
全球ATM崩潰倒數計時？傳駭客將進行大規模侵略
https://www.taiwannews.com.tw/ch/news/3508018
美國FBI警告：全球提款機可能被黑客入侵 數百萬存款隨時被盜
https://bit.ly/2OJInT4
藉助嗅探器等盜刷銀行卡 一新型侵財類犯罪團伙被警方抓獲
https://news.sina.com.tw/article/20180814/27844740.html
科技金融公司紛紛開展次級信用卡貸款業務
https://cn.wsj.com/articles/CT-FIN-20180814172248
SIM卡身分被盜！AT&T遭加密貨幣投資者索賠2.24億美元
https://news.cnyes.com/news/id/4184245
絕駭不了的BitFi加密錢包已被駭
https://bit.ly/2MwCcnB
印度浦那Cosmos Bank遭駭，損失金額高達94億盧比
https://twcert.org.tw/subpages/securityInfo/hackevent_details.aspx?id=854
Cash machines could be mass-hacked in global cyber attack, FBI warns
https://www.stormfront.org/forum/t1254375/
Cash machines could be mass-hacked in global cyber attack, FBI warns (within days)
http://www.freerepublic.com/focus/f-news/3678970/posts
Cash machines could be mass-hacked in global cyber attack, FBI warns
http://tlo.org/cyber/cash-machines-could-be-mass-hacked-in-global-cyber-attack-fbi-warns/
Vulnerability Discovered: Mobile Point–of-Sale Devices Affected
https://latesthackingnews.com/2018/08/11/vulnerability-discovered-mobile-point-of-sale-devices-affected/
Financial services need to test payments systems, not people's patience
https://www.atmmarketplace.com/blogs/financial-services-need-to-test-payments-systems-not-peoples-patience/
3.資安事件新聞
A.病毒木馬 / 殭屍網路 / 勒索軟體
Windows 10 Enterprise可能正在測試可拋棄式沙箱InPrivate Desktop
https://www.ithome.com.tw/news/125119
新型Mirai及Gafgyt惡意軟體現身，將鎖定家用路由器
https://www.ithome.com.tw/news/125267
書店老闆 城隍老爺 警察大人 誰付了贖金?你還在靠運氣防禦勒索病毒
https://blog.trendmicro.com.tw/?p=56511
Youtube 打成「Yourube」就中獎：網址粗心一打錯，小心惹得電腦一身毒
https://buzzorange.com/techorange/2018/08/13/fake-site-web-address-phishing-2018/
IBM：惡意程式具備AI能力超狡猾，高度神隱幾乎抓不到
https://www.ithome.com.tw/news/125120
蠕蟲病毒利用"永恆之藍"漏洞傳播單位局域網受威脅最大
https://juejin.im/post/5b6bdba6e51d455f5f4d3a25
粗心輸錯網址 小心惡意軟體找上門
https://udn.com/news/story/7086/3304664
台積電病毒事件的結構性問題
https://www.ithome.com.tw/voice/125104
勒索病毒Princess Evolution 找合夥人 以六成贖金抽佣回號召
https://blog.trendmicro.com.tw/?p=56534
Researchers Developed Artificial Intelligence-Powered Stealthy Malware
https://bit.ly/2w0AbWG
Malicious faxes leave firms 'open' to cyber-attack
https://www.latestnigeriannews.com/news/6180318/malicious-faxes-leave-firms-open-to-cyberattack.html
Let's Learn: Decoding Latest "TrickBot" Loader String Template & New Tor Plugin Server Communication
https://www.vkremez.com/2018/07/lets-learn-trickbot-new-tor-plugin.html
Former Microsoft Engineer Gets Prison for Role in Reveton Ransomware
https://bit.ly/2MsgjWM
B.行動安全 / iPhone / Android / App
以圖搜人！外國資安公司發布新工具 一張照片就能找出該人社群帳號
https://www.limitlessiq.com/news/post/view/id/6106/
Trustwave開源可人臉辨識「肉搜」社交檔案的情蒐工具Social Mapper
https://www.ithome.com.tw/news/125128
10款Android手機隱藏安全漏洞 「元兇」竟是廠商
https://bit.ly/2KJFVJK
四大電訊商手機 防黑保安有漏洞
https://bit.ly/2nDUIwB
藉由自動化檢測系統 協助消弭App安全漏洞
https://www.digitimes.com.tw/iot/article.asp?cat=130&cat1=50&cat2=25&id=0000538794_36y8nr5f8ao16555rz2qb
路透社：三星Galaxy S7智能手機也受Meltdown漏洞影響
https://www.aqbeta.com/news/201808/153386393313509.html
個資漏光光 絕大多數Android手機出廠前就有漏洞
https://tw.finance.appledaily.com/realtime/20180811/1409004
谷歌黑客要求蘋果為iOS漏洞付費 並捐贈245萬美元
https://hk.saowen.com/a/5500e31a712e1581ce90276b7e84d27a28b95775f2b12725b5d7cb239628288b
國外研究發現，數百萬個 Android 裝置都存在韌體漏洞問題
https://zi.media/@kocpc/post/o4H47R
陳敏思 : 網貸App的漏洞之惑
http://www.invest360.net/11805
生物辨識掀革命 手機、Fintech成戰場
http://www.chinatimes.com/newspapers/20180813000264-260204
25款Android手機的韌體或預載程式含有安全漏洞
https://www.ithome.com.tw/news/125145
47 個漏洞佔領25 款安卓機型，這些廠商的安全部門到底在幹嘛
https://www.leiphone.com/news/201808/wf6ERAdubBLPe2Jx.html
美國國土安全部研究指Android手機問題多、多數出廠韌體就帶有漏洞，系統開放生態是原罪
https://bit.ly/2MgbFvF
資安公司研究發現 ASUS、LG 等多款 Android 手機韌體存在安全漏洞
https://bit.ly/2Mbgy9j
Android手機存有資安漏洞 是開放性系統生態的固有問題
https://www.ettoday.net/news/20180814/1234758.htm
有惡意軟體針對支援外部儲存的 Android 裝置
https://chinese.engadget.com/2018/08/13/android-exploit-targets-app-external-storage/
美國土安全部稱 Android 手機有風險！多家大廠恐中招
http://3c.ltn.com.tw/news/34325
有惡意軟體針對支援外部儲存的 Android 裝置
https://chinese.engadget.com/2018/08/13/android-exploit-targets-app-external-storage/
美國遭到SIM卡劫持案例增多，你的所有帳號一夕之間被陌生人取代！了解一下什麼是SIM卡劫持
https://www.techbang.com/posts/60419-hijacking-sim-card-crime-case
留神Android智慧機先天性威脅
https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=5000
WhatsApp有安全漏洞 可竄改用戶通訊內容及身分
https://bit.ly/2P3avBd
WhatsApp Flaw Lets Users Modify Group Chats to Spread Fake News
https://bit.ly/2ntw9lL
New Man-in-the-Disk attack leaves millions of Android phones vulnerable
https://bit.ly/2PfrAIy
Google Tracks Android, iPhone Users Even With 'Location History' Turned Off
https://bit.ly/2w7BrHE
Snapchat Hack — Hacker Leaked Snapchat Source Code On GitHub
https://bit.ly/2KMfqmT
Flaws in Pre-Installed Apps Expose Millions of Android Devices to Hackers
https://thehackernews.com/2018/08/android-app-hack.html
C.事件 / 駭客 / DDOS / APT / 徵才 / 國際資安事件
D-Link路由器漏洞將用戶導向巴西網釣網站
https://www.ithome.com.tw/news/125135
駭客利用D-Link路由器漏洞重定向用戶至偽造巴西銀行
https://twcert.org.tw/subpages/securityInfo/hackevent_details.aspx?id=853
D-Link Routers In Brazil Fall To DNS Tampering
https://www.bankinfosecurity.asia/d-link-routers-in-brazil-fall-to-dns-tampering-a-11320
DNS Hijacking Targets Brazilian Banks
https://security.radware.com/ddos-threats-attacks/threat-advisories-attack-reports/dns-hijacking-brazil-banks
蘋果駭客是16歲天才少年 自稱果粉一時興起發動攻擊
https://www.nownews.com/news/20180817/2802564
研究人員再爆第三個處理器推測執行旁路攻擊手法L1TF
https://www.ithome.com.tw/news/125259
安全研究人員展示如何入侵VPN網路的HTTP流量
https://www.ithome.com.tw/news/125265
專家不信任區塊鏈，稱手機投票是「將選票交給一個神祕的盒子」
http://technews.tw/2018/08/15/mobile-vote-is-a-myth/
遭駭客蓄意攻擊 85度C台灣官網維修中
https://newtalk.tw/news/view/2018-08-16/135549
網站開發應用框架Django，恐被用以發動Open Redirect攻擊
https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4999
DEFCON 2018：11 歲駭客 10 分鐘就入侵美國選舉網站，有沒有這麼狂
https://buzzorange.com/techorange/2018/08/14/11-years-old-hacker-hacked-usa-election-site/
市話被盜撥國際電話!? 防範 iP-BOX被駭客入侵被盜撥方法
https://www.kocpc.com.tw/archives/212708
再次入選「黑帽大會」，支付寶工程師成「漏洞挖掘能手」
https://zhuanlan.zhihu.com/p/41930088
大馬欲檢討一帶一路 恐成中國駭客下手目標
https://bit.ly/2OF4zO1
牆夠厚就不怕「駭」？請改掉錯誤資安思維
https://www.willistowerswatson.com/zh-TW/insights/2018/08/cyber-security-risk-and-solutions-in-taiwan
Google分享Project Zero漏洞通報流程，同場加映充滿Bug的通報之旅遊記
https://bit.ly/2vMoCD5
傳真機成資安漏洞 專家：應切割系統
https://udn.com/news/story/7086/3308350
11 歲男童 10 分鐘成功入侵美國選舉網站
https://unwire.hk/2018/08/13/a11yearsoldboyhanckedtheuselectionsystemin10mins/life-tech/
Black Hat與Def Con駭客大會，文化與活動性質大不同
https://www.ithome.com.tw/news/125149
駭客示範攻擊心律調節器，能玩死人的系統漏洞廠商竟不修，還表示：安全風險低
https://buzzorange.com/techorange/2018/08/13/black-hat-2018-hackers-hack-heart-rate-regulator-medtronic/
心律調節器被發現系統有漏洞，廠商一度輕忽拒絕修補
http://ccc.technews.tw/2018/08/14/hackable-implanted-medical-devices-could-cause-deaths-researchers-say/
科技股價天敵：隱私、駭客、病毒
https://news.cnyes.com/news/id/4181543
Check Point：駭客只要有電話線跟傳真號碼就能攻陷企業印表機
https://www.ithome.com.tw/news/125143
美研究：十分之三眾議院候選人網站易駭
https://bit.ly/2P6RNJ5
美資安機構揭露：中國利用一帶一路搞間諜行動
http://ec.ltn.com.tw/article/breakingnews/2520420
美資安公司爆料 中資助駭客入侵大馬
https://news.cts.com.tw/cts/general/201808/201808161934165.html
川普簽新法案，將禁止美國政府和政府承包商使用華為和中興的部分技術
http://technews.tw/2018/08/15/trump-signs-defense-bill-with-watered-down-zte-sanctions/
俄羅斯聯邦國防利用區塊鏈技術打擊駭客攻擊
http://big5.chinastock.com.cn/yhwz_about.do?methodCall=getDetailInfo&docId=6344682
新加坡尋求東協合作以加強網路安全標準
https://twcert.org.tw/subpages/securityInfo/securitypolicy_details.aspx?id=755
智慧城市牢不可破？IBM揭露智慧城市系統的17個安全漏洞
https://www.ithome.com.tw/news/125121
「為資訊自由而生」 全球大型檔案交換站海盜灣成立15週年
https://udn.com/news/story/7086/3305722
研究稱衛星有漏洞：黑客可讓衛星過度充電令其損害
http://hackernews.cc/archives/23844
深度剖析台積產線中毒大當機始末
https://ithome.com.tw/news/125101
試驗發現美國一州選舉系統可被駭客在十分鐘內攻破
http://big5.china.com.cn/gate/big5/news.china.com.cn/2018-08/15/content_58818127.htm
資安如國安 防護要滴水不漏
https://money.udn.com/money/story/5628/3311784
中國恐拿資安當武器，美國智庫憂心美企被暗算
https://www.moneydj.com/KMDJ/News/NewsViewer.aspx?a=c9f78e2c-54c2-4063-9a94-9836bfc85307
日經報導 台積電中毒敲警鐘 科技業資安大作戰
http://m.ltn.com.tw/news/focus/paper/1223639
科技兼顧倫理 企業新挑戰
https://money.udn.com/money/story/5612/3304134
研究員成功駭進心律調節器！製造商卻推拖不修漏洞
https://www.inside.com.tw/2018/08/10/hackable-implanted-medical-devices-could-cause-deaths
不只林口亞昕，六家用了同樣「網站系統」的飯店也出現「中國台灣」
https://www.thenewslens.com/article/101712
去年夏洛茲維爾衝突 FBI稱俄國駭客煽動的
https://udn.com/news/story/6813/3304793
百度做錯了什麼？七成中國網民期待重回「Google」的懷抱
https://www.inside.com.tw/2018/08/10/google-vs-baidu-in-china
因應科技發展 「電戰部隊」美陸軍新寵兒
https://www.ydn.com.tw/News/300283
幕僚長戰情室炒白宮職員 對話被錄音 最高機密房間指引遭無視 突顯保安漏洞
https://bit.ly/2Oxrj2g
「賞金獵人」計畫 駭客找出美陸戰隊網站75個安全漏洞
https://www.ydn.com.tw/News/300825
優步雇新資訊安全長挽回外界信心
http://www.chinatimes.com/realtimenews/20180815004281-260410
美資安機構揭露：中共利用一帶一路搞間諜行動
http://tw.aboluowang.com/2018/0816/1158877.html
中國駭客以後門程式滲透美阿拉斯加州政府及企業網路
https://www.ithome.com.tw/news/125314
平成 30 年度 「公開情報収集・保存用システムの開発」に関する
https://www.jpcert.or.jp/solicitation/20180806-WWdev.pdf
China accused of using Belt and Road Initiative for spying
https://www.ft.com/content/d5ccb654-a02c-11e8-85da-eeb7a9ce36e4
China-linked cyberattacks likely as Malaysia reviews projects: security firm
https://reut.rs/2nEwVwa
How to Hack WiFi Password Easily Using New Attack On WPA/WPA2
https://bit.ly/2KKjwvX
Israel is under massive Chinese, Russian cyber espionage attack
https://defence.pk/pdf/threads/israel-is-under-massive-chinese-russian-cyber-espionage-attack.572359/
What is cyber insurance and why do you need it
https://in.finance.yahoo.com/news/cyber-insurance-why-141314123.html
Email Phishers Using New Way to Bypass Microsoft Office 365 Protections
https://bit.ly/2PgMXsP
Hackers can compromise your network just by sending a Fax
https://bit.ly/2MgRyNS
ex-NSA Hacker Discloses macOS High Sierra Zero-Day Vulnerability
https://bit.ly/2Bdmd9P
徵才 - 資安專案經理(資安產品應用部)
https://www.104.com.tw/job/?jobno=6boex
徵才 - 【IT】資安工程師 - 1800749
https://www.104.com.tw/job/?jobno=6br51&jobsource=joblist_a_date
徵才 - 【企劃中心】數據分析師
https://www.104.com.tw/job/?jobno=6bpgi
徵才 - Ai-Fintech 徵資安 Information Security
https://www.ptt.cc/bbs/Soft_Job/M.1534412125.A.32D.html
D.資料外洩/個資法/GDPR/網路詐騙/網路釣魚/盜刷
醫療管理軟件OpenEMR曝22個漏洞，近1億份病歷存洩露風險
https://www.secrss.com/articles/4481
【求職借錢騙局】借貸搵快錢流程曝光 議員憂漏洞引爆金融炸彈
https://bit.ly/2vDDpzO
「性勒索」郵件猖獗 專家說這樣做就安啦
https://money.udn.com/money/story/5629/3309536
手機連到「假基地台」 陸男醒來存款全飛了 網嚇：晚上開飛行模式
https://www.ettoday.net/dalemon/post/37672
信用卡遭盜刷16筆 客服竟對她嘆氣
https://tw.news.appledaily.com/new/realtime/20180812/1409390/
防個資外洩 使用免費WiFi前需要確認這些事
https://www.secretchina.com/news/b5/2018/08/12/865907.html
新形態詐騙！網路求職「提供帳戶」就成詐欺共犯
https://www.ettoday.net/news/20180814/1235143.htm
信用卡上貼提款密碼 賊輕鬆領走11萬現金
https://tw.appledaily.com/new/realtime/20180815/1411363/
音樂鬼才蕭閎仁開咖啡店 信用卡慘遭盜刷
https://tw.entertainment.appledaily.com/realtime/20180815/1411306/
小心! 已有數百名IG用戶被駭，駭客竄改電話號碼及Email挾持帳號
https://www.ithome.com.tw/news/125260
Instagram 遭駭！帳號密碼、電話號碼都被改 電郵被連結到俄羅斯
https://www.techapple.com/archives/24863
嚇！俄羅斯駭客攻擊 Instagram 入侵帳號竄改密碼、連 2 階段驗證也遭關閉失靈！
https://www.limitlessiq.com/news/post/view/id/6175/
俄羅斯駭客入侵IG？上百用戶手機號碼、電郵地址遭竄改
https://cnews.com.tw/002180815a01/
刑事局公布 8/06~8/12 詐騙高風險網站
https://blog.trendmicro.com.tw/?p=56554
免費社交檔案收集工具「Social Mapper」誕生
https://bit.ly/2MuOCMP
Free Facial Recognition Tool Can Track People Across Social Media Sites
https://bit.ly/2MljKhC
Widespread Instagram Hack Locking Users Out of Their Accounts
https://bit.ly/2KUJFbr
E.研究報告
WebKit 瀏覽器漏洞面面觀
https://paper.seebug.org/660/
metasploit模塊可以利用shellshock漏洞getshell
http://www.4hou.com/vulnerable/12984.html
WhatsApp漏洞分析
https://xz.aliyun.com/t/2550
CVE-2018-5390:Linux內核TCP中發現遠程拒絕服務漏洞
https://cert.360.cn/warning/detail?id=e2354afdab2fc8f6166df31f35af1056
Linux 內核存在TCP 安全漏洞（CVE-2018-5390）
https://paper.seebug.org/659/
BlackHat議題解讀| Hyper-V架構和漏洞的深入分析
https://www.anquanke.com/post/id/155921
從solidity 語言特性深度解讀以太坊智能合約漏洞原理和攻擊利用
https://paper.seebug.org/661/
聽高手談telnet安全漏洞
https://cloud.tencent.com/info/b205fa5eef23b2ec080cda9ce83e6f08.html
Weblogic 反序列化漏洞歷史
http://blog.51cto.com/13770310/2157226?source=drh
CVE-2010-2883學習筆記
https://bbs.pediy.com/thread-246274.htm
nodejs反序列化漏洞利用getshell
http://www.4hou.com/web/13024.html
WPA2協議4次握手實現存在漏洞
http://www.aqniu.com/threat-alert/37147.html
深入解析由黑客組織DarkHydrus使用的Powershell惡意軟件
http://www.freebuf.com/news/179902.html
2018年上半年中國網絡安全報告
http://www.freebuf.com/articles/paper/180015.html
技術討論| 通過SSRF漏洞攻擊泊塢遠程API獲取服務器的根權限
http://www.freebuf.com/articles/web/179910.html
一個傳真接管你的網絡：含有傳真功能的打印機漏洞分析
https://xz.aliyun.com/t/2573
Faxploit——傳真機也可以作為企業攻擊入口
http://www.4hou.com/vulnerable/13103.html
Spring MVC 目錄穿越漏洞(CVE-2018-1271)分析
https://paper.seebug.org/665/
WEB安全Permeate漏洞靶場挖掘實踐
https://segmentfault.com/a/1190000016027438
[原創]CVE-2010-3333漏洞分析與利用
https://bbs.pediy.com/thread-246325.htm
利用蜜罐從惡意網站中找出檢測繞過代碼
http://www.4hou.com/technology/13029.html
F.商業
資安大戰 威睿嚴陣以待
http://www.chinatimes.com/newspapers/20180813000300-260206
ABB分散式控制系統全球佈點逾5,000萬處
https://www.digitimes.com.tw/iot/article.asp?cat=158&id=0000538999_KWVL1M3L85M5FZLCOZ32O
結合智能分析與情資交換 確保威脅無所遁形
https://www.digitimes.com.tw/iot/article.asp?cat=130&cat1=50&cat2=25&id=0000538792_hf36jx51ljpqqh139c6mu
Fortinet與IBM簽署網路威脅情資共享協議
https://www.ctimes.com.tw/DispNews-tw.asp?O=HK28F04CEB4SAA00PQ
中華數位科技提供防禦建議與解決方案 關於 BEC 詐騙，沒被騙就沒風險
http://www.netadmin.com.tw/article_content.aspx?sn=1808150001
L1TF漏洞攻擊手法讓雲端服務商動起來，DigitalOcean也提出因應之道
https://www.ithome.com.tw/news/125278
Aqua推出開源Kubernetes滲透測試工具Kube-hunter
https://www.ithome.com.tw/news/125282
G.政府
網站又遭駭？司法院澄清：防火牆故障
http://news.ltn.com.tw/news/society/breakingnews/2516242
H.工控系統 SCADA / ICS Security
Tracking Cybersecurity Threats in Manufacturing
https://www.bankinfosecurity.asia/interviews/tracking-cybersecurity-threats-in-manufacturing-i-4073
Implementing a cybersecurity strategy for cloud-based SCADA
https://www.controleng.com/single-article/implementing-a-cybersecurity-strategy-for-cloud-based-scada.html?print=1
Specialised cyber criminals set their sights on industrial control systems
https://media.bitpipe.com/io_14x/io_142879/item_1762414/CWE_140818_ezine_pp36%20%281%29.pdf
I.教育訓練類
網頁存在XSS跨網站指令碼漏洞
http://www.blueshop.com.tw/board/FUM200410061525290EW/BRD20180813164745S97.html
CompTIA IT Certification Training 2018 — 12 Course Bundle
https://bit.ly/2KWdKY5
Using IMAP Internal Date for Forensic Email Authentication
https://articles.forensicfocus.com/2018/06/29/using-imap-internal-date-for-forensic-email-authentication/
Apple iPhone Forensics: Significant Locations
https://articles.forensicfocus.com/2018/05/28/apple-iphone-forensics-significant-locations/
J.玄武實驗室每日安全動態推送
每日安全動態推送(08-13)
http://tw.weibo.com/xuanwulab/4272550613714403
每日安全動態推送(08-14)
http://tw.weibo.com/xuanwulab/4272901140542254
每日安全動態推送(08-15)
http://tw.weibo.com/xuanwulab/4273257753033508
每日安全動態推送(08-16)
http://tw.weibo.com/xuanwulab/4273629808437839
每日安全動態推送(08-17)
http://tw.weibo.com/xuanwulab/4273984604399820
K.物聯網/IOT/人工智慧/車聯網/光聯網/深度學習/機器學習/無人機
BlackHat 2018 | 對特斯拉汽車全方位的滲透測試
http://www.freebuf.com/news/180594.html
機器學習能透過類似「指紋辨識」的方式解析程式碼是誰寫的
https://chinese.engadget.com/2018/08/13/machine-learning-can-fingerprint-programmers/
自駕車安全備受重視 以色列公司來台談自駕車資安
https://www.digitimes.com.tw/iot/article.asp?cat=130&cat1=50&cat2=25&id=0000539246_uy4134l55ie80s573mg0r
IoT的RWHAT聯網協議漏洞允許駭客偽造病人生命體徵數據
http://big5.china.com.cn/gate/big5/chuangkr.china.com.cn/newsflash/132659
小心！你的聯網車副駕駛可能“坐”著駭客
https://bit.ly/2nGkNLd
來自衛星軌道的攻擊：5G 時代的物聯網 (IoT) 與衛星安全
https://blog.trendmicro.com.tw/?p=55816
4.近期資安活動及研討會
107年安全資訊系統開發研討會 2018/8/7至2018/8/21止
https://www.nccst.nat.gov.tw/ActivitiesDetail?lang=zh&seq=1352
黑客松 第五屆 PIXNET HACKATHON：打造智慧生活共榮圈 8/18
https://pixnet.kktix.cc/events/pixnethackthon2018
【課程】NLP自然語言處理分析實戰，學習非結構化文字分析技術，大幅提升人機溝通的精準與效率 8/18
https://bit.ly/2JW2af0
TANet資安趨勢與鑑識實務分享資安巡迴研討會 8/22
http://tacert.mis.nsysu.edu.tw/files/11-1238-83.php
CLOUDSEC 2018 企業資安高峰論壇 8/23
https://bit.ly/2KvdGCk
2018 數位政府高峰會 8/24
http://egov.ithome.com.tw/index.html
【課程】開放運算/GPU技術研究實作，學會高速運算技術，掌握機器學習、數位貨幣、電腦視覺關鍵能力 8/25
https://bit.ly/2v2Ml0P
TANet資安趨勢與鑑識實務分享資安巡迴研討會 8/28
http://tacert.mis.nsysu.edu.tw/files/11-1238-83.php
資策會8/28開辦「人工智慧拼資安升級實作班」 8/28
https://ithome.com.tw/pr/125218
107年度臺灣學術網路危機處理中心資安巡迴研討會-TANet資安趨勢與鑑識實務分享(高雄上機場) 8/28
http://tacert.mis.nsysu.edu.tw/
【臺北場第一梯08/29】107年度新興資安產業生態系推動計畫－資安專業人才培育委外人才培訓－資安事故處理課程 8/28
http://www.cisanet.org.tw/News/activity_more?id=MzQz
CIO資安學院 - 第三堂課 網路與端點安全
http://edm.flaginfo.com.tw/cio/infosec/is180814.html
第十一屆信息安全漏洞分析與風險評估大會（VARA2018） 9月
http://www.cnnvd.org.cn/web/bulletinl/bulletinNoticeById.tag?mkid=146
進階網頁滲透測試 9/2
https://hackercollege.nctu.edu.tw/?p=323
2018 微軟年度資安大會 9/4
https://www.microsoft.com/taiwan/events/2018cybersecurity/
2018研討會－『攻防演練資安保險』 9/5
https://www.informationsecurity.com.tw/event/event_info.aspx?tv=16&eid=1472
【臺北場09/13】107年度新興資安產業生態系推動計畫－資安專業人才培育－資安法規與制度研析課程 9/13 ~ 9/14
http://www.cisanet.org.tw/News/activity_more?id=MzMy
【臺北場第二梯09/19】107年度新興資安產業生態系推動計畫－資安專業人才培育委外人才培訓－資安事故處理課程 9/18
http://www.cisanet.org.tw/News/activity_more?id=MzQ0
TDOH Conf 2018 9/29
https://tdoh-conf.online/
防火牆與入侵偵測
https://hackercollege.nctu.edu.tw/?p=588
高階網頁滲透測試
https://hackercollege.nctu.edu.tw/?p=768
系統滲透測試與漏洞利用
https://hackercollege.nctu.edu.tw/?p=764
密碼系統之漏洞、修補與檢測
https://hackercollege.nctu.edu.tw/?p=771
DDoS原理與實務
https://hackercollege.nctu.edu.tw/?p=774
資安事故應變、鑑識、與偵防 10/14
https://hackercollege.nctu.edu.tw/wp-content/uploads/2017-C001-DM.pdf
JCCONF 2018 10/19
https://jcconf.tw/2018/
TANET 2018-台灣網際網路研討會 暨資訊工程X智慧計算學門成果發表會 10/21 ~ 10/26
https://cis.ncu.edu.tw/SeminarSys/activity/TANET2018/home
Metasploit與滲透測試實務 11/25 ~ 11/26
https://hackercollege.nctu.edu.tw/?p=641
沒有留言:
張貼留言