資安事件新聞週報 2021/8/30 ~ 2021/9/3

 資安事件新聞週報 2021/8/30  ~  2021/9/3

1.重大弱點漏洞/後門/Exploit/Zero Day
QNAP Working on Patches for OpenSSL Flaws Affecting its NAS Devices
https://thehackernews.com/2021/09/qnap-working-on-patches-for-openssl.html

SUSE併購後的第一個版本，Rancher 2.6大幅強化叢集配置功能
https://www.ithome.com.tw/news/146534

MySQL User-Defined (Linux) x32 / x86_64 - 'sys_exec' Local Privilege Escalation
https://www.exploit-db.com/exploits/50236

Synology DSM 7.0 全面更新 系統、使用者、資料安全性大升級
https://www.cool3c.com/article/164641

SQL Server 2012 & Windows Server 2012 End of Support
https://cloudblogs.microsoft.com/sqlserver/2021/07/14/know-your-options-for-sql-server-2012-and-windows-server-2012-end-of-support/

微軟Exchange爆安全漏洞　黑客未經身分認證可存取郵件
https://reurl.cc/5r76VR

微軟Azure出現重大漏洞，用戶應盡速更新金鑰
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9426

小心 Email 遭監聽！微軟 Exchange 出現新「ProxyToken」重大漏洞
https://technews.tw/2021/09/01/microsoft-exchange-proxytoken-bug-email-snooping/

New Microsoft Exchange 'ProxyToken' Flaw Lets Attackers Reconfigure Mailboxes
https://thehackernews.com/2021/08/new-microsoft-exchange-proxytoken-flaw.html

2021年8月 F5 例行性資安通報
https://zerone.com.tw/Content/Product/D2BF3BD4EDB5E152

F5 Networks之BIG-IP與BIG-IQ產品存在多個安全漏洞(CVE-2021-23025~23037)
https://net.nthu.edu.tw/2009/mailing:announcement:20210831_02

F5發佈08月份安全性公告
https://us-cert.cisa.gov/ncas/current-activity/2021/08/25/f5-releases-august-2021-security-advisory

Cisco Issues Patch for Critical Enterprise NFVIS Flaw — PoC Exploit Available
https://thehackernews.com/2021/09/cisco-issues-patch-for-critical.html

Cisco 近日發布更新以解決產品的安全性弱點
https://us-cert.cisa.gov/ncas/current-activity/2021/08/26/cisco-releases-security-updates-multiple-products

VMware 發布多個產品的安全更新
https://us-cert.cisa.gov/ncas/current-activity/2021/08/25/vmware-releases-security-updates-multiple-products

OpenSSL 發布安全更新
https://us-cert.cisa.gov/ncas/current-activity/2021/08/25/openssl-releases-security-update

New BrakTooth Flaws Leave Millions of Bluetooth-enabled Devices Vulnerable
https://thehackernews.com/2021/09/new-braktooth-flaws-leave-millions-of.html

BenQ EH600 - Improper Privilege Management
https://www.twcert.org.tw/tw/cp-132-5047-7ef35-1.html

SushiSwap向白帽駭客samczsun支付100萬USDC漏洞賞金
https://news.cnyes.com/news/id/4712774

2.銀行/金融/保險/證券/支付系統/ 新聞及資安
日本首家！金融巨頭SBI計劃推出針對散戶投資者的數位資產基金
https://reurl.cc/yE5pZq

發展金融科技 注意風險管理與監理
https://forum.ettoday.net/news/2071275?redirect=1

行庫設資安長 一銀跑第一
https://ctee.com.tw/news/finance/512541.html

調查：英國30%的民眾不支持本地英鎊貨幣數字版本的想法
https://news.cnyes.com/news/id/4713875?exp=a

駭客現在可以繞過萬事達和MAESTRO非接觸式卡的PIN碼
https://reurl.cc/Enq3gK

聯合信用卡中心公開疫情下信用卡消費型態與詐欺交易情況
https://www.kocpc.com.tw/archives/400951

星展銀行如何打造大數據平台
https://www.ithome.com.tw/news/146484

金融業沒被科技創新毀滅 黃天牧肯定整合成效
https://www.cna.com.tw/news/afe/202109020222.aspx

法盛智慧安保基金 瞄準安全商機
https://money.udn.com/money/story/5636/5713050

數位金融轉型浪潮 台中銀組織改造迎戰
https://reurl.cc/KAymWn

金管會推「開放銀行」資料共享！民眾能否帶著個資走　正反意見拉鋸　
https://finance.ettoday.net/news/2066169?redirect=1

台銀推數位開戶 開放他行帳戶認證
https://wantrich.chinatimes.com/news/20210903S459945

3.電子支付/行動支付/pay/資安
數位券商機 立委建議補貼小店家開通電子支付讓魚上鉤
https://www.rti.org.tw/news/view/id/2109558

一堆pay！他怒：行動支付怎不整合
https://reurl.cc/noQ9WD

零售通路撈過界 變身微型銀行
https://ec.ltn.com.tw/article/paper/1469612

響應「數位五倍券」 金管會促國銀、電子支付提加碼方案
https://reurl.cc/YOM2Zn

澳擬制定新法 納管數位巨頭電子支付
https://ec.ltn.com.tw/article/paper/1469972

金管會力推「無接觸金融服務」　最快Q4試辦「手機身分識別App」
https://finance.ettoday.net/news/2060712

強化行動支付 一卡通搶攻離島市場
https://reurl.cc/eE0e0x

禁壟斷行動支付 南韓通過"反谷歌法"
https://news.cts.com.tw/cts/general/202108/202108312054742.html

台商未爆彈 行動支付藏稅務風險
https://www.chinatimes.com/newspapers/20210828000085-260309?chdtv

4.加密貨幣/挖礦/區塊鍊/智能合約 資安
DeFi安全事故頻發，但6.1億美元被盜不是終點
https://news.knowing.asia/news/2364eb08-ffdc-4e2f-ad70-6455fb7bb91e

日本加密貨幣交易所 Liquid 遭到駭客入侵， 目前損失估計近一億美元
https://www.chinatimes.com/realtimenews/20210830003197-260412?chdtv

Liquid駭客正通過Wasabi錢包清洗盜竊的比特幣
https://news.cnyes.com/news/id/4713801

Liquid：今日已恢復SPDR和ZUSD存取款
https://news.cnyes.com/news/id/4716704

Liquid：今日已恢復GYEN、DAI、USDC（Stellar和ERC-20）的存取款
https://news.cnyes.com/news/id/4713031

19 歲鑽研比特幣輟學，用 6 年創造 10 億身家
https://buzzorange.com/techorange/2021/09/03/eth_founder_vitalik_buterin/

Cream Finance 去中心化加密貨幣交易所遭駭，損失超過 2,900 萬美元資產
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9440

假冒的班克西NFT以33.8萬美元售出
https://news.cnyes.com/news/id/4714667

Hats Finance完成350萬美元融資，Greenfield One領投
https://news.cnyes.com/news/id/4714301?exp=a

DeFi是何方神聖？讓加密銀行利息是傳統銀行10倍
https://news.cnyes.com/news/id/4713932

比特幣和乙太坊即將再創新高
https://hk.investing.com/analysis/article-98201

DeFi安全專欄｜拆解Cream.Finance「ERC-777重入攻擊」，駭客獲利1,880萬美元
https://www.blocktempo.com/analyze-cream-finance-flash-loan-attack/

二線虛擬貨幣熱潮｜艾達幣1年翻128倍｜狗狗幣百萬富翁都睇好｜揭露3大勁升厡因
https://reurl.cc/qg9xGN

遊戲帳戶等同錢包！沒資安不行　玩家坦言：效能降低無法接受
https://finance.ettoday.net/news/2069721?redirect=1

透過幣安提現功能把以太幣轉到MetaMask加密貨幣錢包教學
https://www.cool3c.com/article/164619

北商大採用區塊鏈電子證書 資料防偽再升級
http://n.yam.com/Article/20210901260207

立委高虹安出席「台灣虛擬通貨反洗錢協會」成立大會 呼籲產官學共同防堵虛擬通貨洗錢
https://reurl.cc/ZGR0L3

加密貨幣交易所遭駭客攻擊！全球投資客哀鴻遍野，你也是受害者嗎
https://www.storm.mg/article/3905391

Bilaxy交易所熱錢包遭到駭客攻擊
https://news.cnyes.com/news/id/4712979

動亂世界中保住資產的救星，可能是比特幣、以太幣都在使用的DAO概念
https://www.storm.mg/lifestyle/3900999

慢霧：Bilaxy交易所凌晨發生安全事件 損失超2100萬美元
https://news.cnyes.com/news/id/4713024

怒告駭客的英國父母！男子遭駭2,200萬比特幣不甘心，欲提跨海訴訟
https://www.blocktempo.com/man-who-lost-800k-bitcoin-sue-teenagers-parents-however-they-claimed-three-year-statute/

5.資安事件新聞

A.病毒木馬 / 殭屍網路 / 勒索軟體 / Adware /APT /後門程式/IOC
顯卡 VRAM 恐成為窩藏惡意程式新毒窟！駭客網路開賣 GPU-based 惡意工具
https://technews.tw/2021/09/03/hacker-sells-tool-hiding-malware-graphics-card-vram/

駭客出新招！「顯示卡」成為惡意程式進攻目標
https://3c.ltn.com.tw/news/45776

曼谷航空疑遭LockBit攻擊致客戶資料外洩
https://www.ithome.com.tw/news/146466

2020年美國學校因勒索軟件攻擊損失66億美元
https://reurl.cc/0jV5db

去年美國當地學校受到77次的勒索軟體攻擊，光是停機成本就損失66億美元
https://www.ithome.com.tw/news/146480

勒索軟體Hive鎖定醫療機構、缺乏相關因應措施的企業而來
https://www.ithome.com.tw/news/146493

烤肉爐零售遭勒索軟體攻擊，上櫃貿易百貨業關中公告子公司遭駭
https://www.ithome.com.tw/news/146491

IoT殭屍網路朝P2P化發展&資安建議
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9437

勒索軟體AvosLocker已有7個受害組織，部分機密文件已被公開
https://www.ithome.com.tw/news/146504

駭客轉採迂迴戰術　三重勒索攻擊已然出現
https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?id=0000618357_i372a0gy6ta67w6q36977

勒索軟體來勢洶洶　五招資安防護策略輕鬆回擊
https://www.eettaiwan.com/20210901nt21-cyber-security/

駭侵者詐騙網站管理員，以含惡意 BazaLoader DDoS 軟體的工具清理網站
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9430

Widespread credential phishing campaign abuses open redirector links
https://www.microsoft.com/security/blog/2021/08/26/widespread-credential-phishing-campaign-abuses-open-redirector-links/

Mozi is dead but the poison is still there
https://blog.netlab.360.com/the_death_of_mozi_cn/

CARBON SPIDER Embraces Big Game Hunting
https://www.crowdstrike.com/blog/carbon-spider-embraces-big-game-hunting-part-1/

Attack cases using Metasploit meterpreter
https://asec.ahnlab.com/ko/26705/

FIN7 Using Windows 11 Alpha-Themed Docs to Drop Javascript Backdoor
https://www.anomali.com/blog/cybercrime-group-fin7-using-windows-11-alpha-themed-docs-to-drop-javascript-backdoor

Unknown Actor Using CLFS Log Files for Stealth
https://www.fireeye.com/blog/threat-research/2021/09/unknown-actor-using-clfs-log-files-for-stealth.html

Technical analysis of the QakBot banking Trojan
https://securelist.com/qakbot-technical-analysis/103931/

Attracting flies with Honey(gain): Adversarial abuse of proxyware
https://blog.talosintelligence.com/2021/08/proxyware-abuse.html

STRRAT: a Java-based RAT that doesn't care if you have Java
https://isc.sans.edu/diary/rss/27798

New Mirai Variant Targets WebSVN Command Injection Vulnerability (CVE-2021-32305)
https://unit42.paloaltonetworks.com/cve-2021-32305-websvn/

LockFile Ransomware Bypasses Protection Using Intermittent File Encryption
https://thehackernews.com/2021/08/lockfile-ransomware-bypasses-protection.html

B.行動安全 / iPhone / Android /穿戴裝置 /App / 5G / 即時通訊
iPhone果粉小心！假傳輸線竟盜光你的帳密
https://wantrich.chinatimes.com/news/20210903S460448

WhatsApp Photo Filter Bug Could Have Exposed Your Data to Remote Attackers
https://thehackernews.com/2021/09/whatsapp-photo-filter-bug-could-have.html

美8個州開放試行iPhone數位身分證！　需要個人照片建檔
https://www.ettoday.net/news/20210902/2070303.htm

美國FTC出手禁止跟蹤軟體SpyFone
https://www.ithome.com.tw/news/146500

FTC Bans Stalkerware App SpyFone; Orders Company to Erase Secretly Stolen Data
https://thehackernews.com/2021/09/ftc-bans-stalkerware-app-spyfone-orders.html

臉書 2 度封鎖深入研究臉書「政治廣告及假消息」研究人員帳號，遭美國國會關注
https://www.inside.com.tw/article/24414-facebook-banned-nyu-researchers-account

手機App遠距監測狀況 員工裝病請假難了
https://reurl.cc/2rx2qn

C.事件 / 駭客 / DDOS / APT / 雲端/ 暗網/ 徵才 / 國際資安事件 / 資安人力
工作怎麼選？轉職該怎麼準備？Google台灣總經理：我用50、50法則來評估
https://www.bnext.com.tw/article/64780/advices-for-changing-career-slashie

馬雲的「十宗罪」清楚指出，阿里巴巴崛起坐大帶來幾近毀滅式的影響
https://www.thenewslens.com/article/155696

國家級駭客掀起新時代網路戰爭
https://www.ithome.com.tw/article/146526

太平洋海底電纜鋪設計劃 成美中爭霸新賽場
https://udn.com/news/story/6809/5720791

電商網購逆境增長 資訊安全成重要防線
https://reurl.cc/pgqzWa

網攻作怪 創投資安投資創高
https://ctee.com.tw/news/finance/512528.html

傭兵全球接單 遊走灰色地帶
https://reurl.cc/noQ97d

Google墨爾本雲端區域啟用1個月之際就出事，因網路設備發生異常導致多項服務中斷
https://www.ithome.com.tw/news/146503

退貨了ASUS的路由器RT-AC86U，電商平台客服電話裡說ASUS無法處理駭客的問題
https://forum.gamer.com.tw/C.php?bsn=60030&snA=585215&tnum=1

Sophos 警告植入程式即服務 (Droppers-as-a-Service) 威脅日益嚴重
http://n.yam.com/Article/20210902216533

DDoS 攻擊強度新高，達每秒 1,700 萬次連線要求
https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=9425

馬斯克無聊公司 Loop 系統遭駭，地下隧道安全性堪慮
https://www.inside.com.tw/article/24690-boring-company-loop-system-need-more-security

關中：子公司Grand Home Holdings遭受駭客網路攻擊
https://today.line.me/tw/v2/article/N8NwO8

T-Mobile：駭客是透過暴力破解入侵該公司伺服器
https://www.ithome.com.tw/news/146454

美國證券監管機構SEC以電郵賬戶遭入侵為由處罰三家經紀公司
https://reurl.cc/YOM2el

美前聯合國大使：中國正設法掌控阿富汗戰略要塞巴格蘭基地
https://news.ltn.com.tw/news/world/breakingnews/3660311

白宮提高美國資安預算 網路資安ETF強勢創新高
https://udn.com/news/story/6811/5714612?from=udn-ch1_breaknews-1-cate5-news

雖從阿富汗撤軍，美國總統拜登：跟 ISIS-K 還沒完，戰場轉往中俄、駭客與核武
https://buzzorange.com/2021/09/01/biden-evacuations-from-afghanistan/

美歐聯手指控金援駭客攻擊 中國強烈否認
https://reurl.cc/1YndOQ

美國NSA：國安系統應準備好因應量子電腦威脅
https://www.ithome.com.tw/news/146502

110年中共軍力報告書驚爆：解放軍電戰力擴至「第一島鏈以西區域」
https://newtalk.tw/news/view/2021-08-31/629109

中共嚴打企業 分析師：下個目標是醫療保健業
https://www.epochtimes.com/b5/21/9/2/n13205415.htm

加強資安 中國大陸各地建國資雲
https://reurl.cc/VEGrVY

Chinese Authorities Arrest Hackers Behind Mozi IoT Botnet Attacks
https://thehackernews.com/2021/09/chinese-authorities-arrest-hackers.html

Attackers Can Remotely Disable Fortress Wi-Fi Home Security Alarms
https://thehackernews.com/2021/08/attackers-can-remotely-disable-fortress.html

資安維運工程師
https://www.104.com.tw/job/7ddd4

110年資安卓越中心規劃建置計畫 資安關鍵核心研究徵求專案研究人員
https://www.narlabs.org.tw/xmdoc/cont?sid=0L243493997037663173&xsmsid=0I148622737263495777

作業服務總處/資訊安全處/資深資安技術人員
https://www.104.com.tw/job/5ryxi

資安工程師
http://www.104.com.tw/job/3fanf?jobsource=hotjob_chr

資安鑑識工程師
http://www.104.com.tw/job/6isjn?jobsource=jolist_a_relevance

資安技術工程師
http://www.104.com.tw/job/2x79x?jobsource=jolist_a_relevance

資安專案經理/Project Manager
http://www.104.com.tw/job/2w0gs?jobsource=jolist_a_relevance

資安檢測工程師
http://www.104.com.tw/job/70fzv?jobsource=jolist_a_relevance

(SOC)資安監控中心資安工程師
http://www.104.com.tw/job/70hww?jobsource=jolist_a_relevance

資安軟體研發工程師(Python)
http://www.104.com.tw/job/6qcwt?jobsource=jolist_a_relevance

(SOC)資安監控中心資深資安工程師
http://www.104.com.tw/job/6dgaa?jobsource=jolist_a_relevance

資安技術顧問(Presales)
http://www.104.com.tw/job/6kyxs?jobsource=jolist_a_relevance

政府機關駐點資安工程師(長期約聘)
http://www.104.com.tw/job/2w4t5?jobsource=jolist_a_relevance

(SOC)一線資安監控工程師(長期約聘，表現優良轉正職)
http://www.104.com.tw/job/3iqxk?jobsource=jolist_a_relevance

資安工程師
http://www.104.com.tw/job/6yeas?jobsource=jolist_a_relevance

資安工程師
http://www.104.com.tw/job/76uwg?jobsource=jolist_a_relevance

資安設備工程師
http://www.104.com.tw/job/6hygw?jobsource=jolist_a_relevance

資安分析(實習工讀)
http://www.104.com.tw/job/6xsnq?jobsource=jolist_a_relevance

系統資安工程師
http://www.104.com.tw/job/6hr7s?jobsource=jolist_a_relevance

資安風險管理顧問
http://www.104.com.tw/job/7bslz?jobsource=jolist_a_relevance

D.資料外洩/個資法/GDPR/網路詐騙/網路釣魚/盜刷/假新聞/網路霸凌/帳號安全
信用卡詐欺年增21.5% 3招訣竅自保杜絕盜刷
https://reurl.cc/83rKGM

伊州最大醫療信息被駭客入侵,你應該知道些什麼
https://reurl.cc/qg9x83

假郵局客服誆帳戶遭駭要求買遊戲點數 男大生花1萬7差點飛了
https://www.chinatimes.com/realtimenews/20210831001326-260402?chdtv

釣魚郵件攻擊濫用網址重新導向、雲端服務與自動化真人檢測服務CAPTCHA
https://www.ithome.com.tw/news/146468

監管機構收緊對公司數據泄露披露規範的審查
https://reurl.cc/ze2vp6

AV界再爆無碼片外流 超級天后三上悠亞、明日花都受害
https://www.chinatimes.com/realtimenews/20210901003213-260404?chdtv

官網訂寒沐住宿！　女控個資疑外洩「遭詐34萬」
https://news.tvbs.com.tw/life/1577012

網傳語音檔稱「衛福部疾管署用語音電話追蹤國人健康，進行健康登記，諮詢詳情請按0」
https://cofacts.tw/reply/tPSHpXsBqH8xU4AwNqPG

團購網Groupon遇駭　38萬會員個資恐遭竊
https://www.bg3.co/a/tuan-gou-wang-grouponyu-hai-38mo-hui-yuan-ge-zi-kong-zao-qie.html

網傳「專題報告：富商的最新投資讓專家們感到敬畏，也讓大銀行感到恐慌」
https://reurl.cc/VEGrq6

詐騙新招!"手機測信貸資格"借錢反被騙
https://reurl.cc/qg9x30

疫苗護照9/1多國起跑 「山寨版」愈發猖獗
https://news.tvbs.com.tw/focus/1577349

需使用Google表單時，應注意權限設定，以防止個人資料或機敏資料外洩
https://webnas.bhes.ntpc.edu.tw/wordpress/archives/23090

英國兒童線上隱私法Age Appropriate Design Code正式生效，祭出最高4%的兒童隱私罰款
https://www.ithome.com.tw/news/146532

教導處裝有聲監視器控管老師 律師：恐涉妨害秘密
https://reurl.cc/XWOdr3

印尼防疫追蹤程式曾有資安漏洞 恐影響130萬人
https://reurl.cc/eE0ebb

透過產業組織強化高標準自律　個人健康紀錄運用兼顧法遵 日本個資法大幅提高罰則　隨產業需求亦適度調整
https://www.netadmin.com.tw/netadmin/zh-tw/viewpoint/5BD6E91528BA4E86A14BB331B86B851A

偽冒國泰、長榮等航空公司的釣魚郵件近日流竄
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9423

機警店員與警方聯手阻止弱冠男遭詐騙
https://news.sina.com.tw/article/20210830/39788828.html

怒！詐團先騙鎮瀾宮 再騙弘道老人愛心捐款
https://reurl.cc/3a80gM

19歲高中生，駭進女同學社群賬戶竊取裸照勒索，儲存600+未成年人裸照被捕
https://vitomag.com/society/nzgbvo.html

FBI幫助培訓尼日利亞加密貨幣犯罪調查員
https://news.cnyes.com/news/id/4713052

收到「確認地址」簡訊千萬不要點！她曝帳密秒被盜用
https://news.ltn.com.tw/news/society/breakingnews/3653883

良心何在？7大公益團體痛斥假冒詐騙 弱勢救助更艱困
https://www.ftvnews.com.tw/news/detail/2021826W0122

Microsoft Warns of Widespread Phishing Attacks Using Open Redirects
https://thehackernews.com/2021/08/microsoft-warns-of-widespread-phishing.html

E.研究報告/工具
雲端資安防護，事前、事中、事後的關鍵
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9431

EP103｜區塊鏈面臨的資安問題？CYBAVO開發加密貨幣管理方案
https://player.soundon.fm/p/511455c6-f5ee-4e8f-aac3-912b277c0efe/episodes/c800d2bd-d595-4d97-aaa5-eaf29665c55e

Google Cloud DNS 優點與缺點評析，網站主需要自架DNS嗎
https://www.vedfolnir.com/google-gcp-cloud-dns-service-46194.html

Too Log; Didn't Read — Unknown Actor Using CLFS Log Files for Stealth
https://www.fireeye.com/blog/threat-research/2021/09/unknown-actor-using-clfs-log-files-for-stealth.html

PST, Want a Shell? ProxyShell Exploiting Microsoft Exchange Servers
https://www.fireeye.com/blog/threat-research/2021/09/proxyshell-exploiting-microsoft-exchange-servers.html

Researchers Propose Machine Learning-based Bluetooth Authentication Scheme
https://thehackernews.com/2021/08/researchers-propose-machine-learning.html

CISA Adds Single-Factor Authentication to the List of Bad Practices
https://thehackernews.com/2021/08/cisa-adds-single-factor-authentication.html

Internet access requirements
https://docs.microsoft.com/en-us/mem/configmgr/core/plan-design/network/internet-endpoints

Registering a Device-Specific Co-installer
https://docs.microsoft.com/en-us/windows-hardware/drivers/install/registering-a-device-specific-co-installer

Windows Hosted Services (svchost) - Child Baseline v.1
https://docs.google.com/spreadsheets/d/1MAbln97YNDyR2Ar1PftxLeMpHVVGeZmQRVMybDaOmZ8/edit#gid=1934193783

privilege_escalation_unusual_svchost_childproc_childless
https://github.com/elastic/detection-rules/blob/main/rules/windows/privilege_escalation_unusual_svchost_childproc_childless.toml

Virusi s podpisi slovenskih podjetij
https://www.cert.si/virusi-s-podpisi-slovenskih-podjetij/

Web App Hacking: Fuzzing Web Apps to Find Bugs with BurpSuite
https://www.hackers-arise.com/post/web-app-hacking-fuzzing-web-apps-to-find-vulnerabilities-with-burpsuite

Reverse Engineering Crypto Functions: RC4 and Salsa20
https://www.goggleheadedhacker.com/blog/post/reversing-crypto-functions

The Ultimate Guide to PrintNightmare (and overcoming it)
https://www.mdmandgpanswers.com/blogs/view-blog/the-ultimate-guide-to-printnightmare-and-overcoming-it

RDP Event Log DFIR
https://dfironthemountain.wordpress.com/2019/02/15/rdp-event-log-dfir/

MALWARE ANALYSIS IN 5 MINUTES: IDENTIFYING EVASION AND GUARDRAIL TECHNIQUES WITH CAPA
https://securityliterate.com/malware-analysis-identifying-evasion-and-guardrail-techniques-with-capa/

HiveNightmare aka SeriousSAM
https://www.exploit-db.com/docs/50245

Local administrator is not just with Razer.. it is possible for ALL
https://www.exploit-db.com/docs/50225

F.商業
Check Point買下雲端電子郵件安全業者Avanan
https://www.ithome.com.tw/news/146530

Cisco SASE架構，克服種種數位化挑戰
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9439

上雲時代應更重視雲端工作負載資安的重要性
https://www.informationsecurity.com.tw/article/article_detail_2021.aspx?aid=9420

Radware: 多雲遷徙的資安考量
https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=12&aid=9422

安碁資訊擴大服務 OT資安專案傳捷報
https://money.udn.com/money/story/5612/5720445

安碁資訊8月營收回溫 再奪二資安專案
https://news.cnyes.com/news/id/4716641?exp=a

Fortinet：勒索軟體來勢洶洶 資安防護更形重要
https://reurl.cc/Gmz9bW

精誠雲服務占比 全年衝兩成
https://ctee.com.tw/news/stocks/512552.html

羅技新款接收器LOGI BOLT亮相，更強的加密技術保護資安
https://www.4gamers.com.tw/news/detail/49819/logi-bolt-wireless-technology

洛克威爾自動化：拒絕讓網路攻擊成為新常態
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9427

OwnBackup收購RevCult，透過主動資料安全增強其雲端資料保護平臺
http://n.yam.com/Article/20210901579384

遠距混合工作型態衍生風險　專業服務補強資安人力缺口 「PCR 快篩」盤查潛伏威脅　MDR 即時應變抵抗 APT 攻擊
https://www.netadmin.com.tw/netadmin/zh-tw/snapshot/46B33FEFAC2C45FF9F16006D68E4BF30

數位人才最搶手 資展國際成孕育搖籃
https://reurl.cc/7rZglk

AI引擎判讀行為模式異常　及早發現威脅阻斷攻擊鏈雲平台廣察全方位動靜　威脅情資建模掌握風險
https://www.netadmin.com.tw/netadmin/zh-tw/trend/D31C725F5E604BAB8B7C3ACD81926A96

打造效能兼具的安全EDA 尚承科技徵才實現員工財富自由
https://www.digitimes.com.tw/iot/article.asp?cat=130&cat1=40&id=0000617523_ER16O6AB1JPGO54ZSI86Y

AWS更新S3智慧分層收費規則，同時開始提供EFS智慧分層功能
https://www.ithome.com.tw/news/146531

AWS提供NetApp ONTAP檔案系統服務
https://www.ithome.com.tw/news/146522

HiNet WAF整合資安防護與攻防專家，為三竹資訊守護高規格服務網站
https://www.ithome.com.tw/pr/146361

勤業眾信非審計服務 雙位數成長
https://money.udn.com/money/story/5613/5708186

G.政府
政院要求各機關強化個資監管 國發會將督促追蹤進度
https://ec.ltn.com.tw/article/breakingnews/3659964

強化個資監管措施，行政院提升資安規範
https://today.line.me/tw/v2/article/oVNK0p

政院明定各機關強化個資監管 外洩72小時內通報國發會
https://udn.com/news/story/7238/5719696?from=udn_ch2_menu_v2_main_cate

行政院國家資通安全會報技術服務中心參與亞太區2021資安演練
https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=9424

強化資安防治滲透 調查局推總價值50萬有獎徵答
https://udn.com/news/story/7321/5719614

35％公部門資安人力短缺　國網中心前主任：高強度防護靠4重點培訓
https://tw.appledaily.com/forum/20210831/BKGS5Q4XIVCKNKIJYN6TIVF6GU/

蔡英文核心圈防駭路數解密 駭客入侵LINE也拿不到重要情資
https://reurl.cc/4akAbX

數位發展部最快明年第二季掛牌
https://ctee.com.tw/news/policy/510637.html

政院再推組改法案 數位發展部 最快明年第二季揭牌
https://news.ltn.com.tw/news/politics/paper/1469667

數位國家總會盼打造軟體護國群山 迎接台灣黃金10年
https://money.udn.com/money/story/11799/5714190

強化TANet資安情資共享 提升國家資訊安全整體聯防能力
https://channelplus.ner.gov.tw/channel-news-episode/77426

數位身分證資安疑慮 民眾黨：目標認同 但作法應謹慎
https://reurl.cc/yE5pq2

臺北市力推BYOD計畫！柯文哲：要讓每位學生都能自帶設備上課，確保線上學習能力
https://www.ithome.com.tw/news/146456

H.工控系統/ICS/SCADA/IOT/物聯網/車聯網/電動車/人工智慧/AI/ML/人臉辨識 相關資安
駭客揭露哪些車最好偷？ 這兩個品牌車主該注意
https://reurl.cc/pgqzae

捷而思與源壹科技合作簽署MOU，共創AIoT智慧製造資安新契機
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9438

首屆國際級工控資安評測出爐，5家業者響應，國內法人機構也參與
https://www.ithome.com.tw/news/146469

日本農業轉型看上臺灣智慧農機技術，三大茶園AIoT技術落地靜岡實證最快明年產品化
https://www.ithome.com.tw/news/146424

〈工業技術與資訊〉軟體為自駕車差異化競爭核心
https://news.cnyes.com/news/id/4707609

I.教育訓練
EP53 - 從工作到家中無所不在的資訊安全 | HITCON 2021
https://open.spotify.com/episode/1BcXLCj9MqyQYdoAlXOOKd

資訊科技犯罪：資安戰爭開打！從心理測驗、交友軟體、廣告信&假新聞到選舉操控，駭客如何入侵你的真實生活
https://m.momoshop.com.tw/goods.momo?i_code=9250776

What is AS-REP Roasting attack, really
https://thehackernews.com/2021/09/what-is-as-rep-roasting-attack-really.html

How Does MTA-STS Improve Your Email Security
https://thehackernews.com/2021/08/how-does-mta-sts-improve-your-email.html

Introduction to Cyber Security Research
https://github.com/secdev-01/Introduction-To-Cyber-Security-Research/blob/main/Introduction%20to%20Cyber%20Security%20Research.pdf
https://www.youtube.com/watch?v=eQsKBgnULH0

6.近期資安活動及研討會
從Python到TensorFlow線上讀書會-三部曲(1) -何謂深度學習 9/7
https://www.meetup.com/TensorFlow-User-Group-Taipei/events/280044938

資安新知科技研習課程-「資安鑑識課程-系列Ⅰ初級課程：駭客攻防於萬物聯網（IOT）的資安基礎與實 務9/10
https://reurl.cc/yE2kly

中華民國智慧財產權協會 智權專題系列演講- 企業防弊與資安防護 9/10
https://docs.google.com/forms/d/e/1FAIpQLSfgGRZbej2WpylvBJe0UQICmoQ8CQMrSnf3v2fit5idXOMxuw/viewform

一日資訊人體驗 / 程式驅動 「資安工程師職涯體驗工作坊」 9/11
https://www.accupass.com/event/2103311106541674023956

網站安全與稽核簡介 9/16
https://www.caa.org.tw/coursedetail-3600.html

AIS3 CLUB 2021全國資安社團暨社群幹部研習營 9/18
https://hackersir.kktix.cc/events/20210918-ais3club

into Golang 9/18
https://www.meetup.com/Women-Who-Code-Taipei/events/280129798

中華電信學院 自主式移動機器人ROS開發實戰班 09/22、09/23、10/07、10/08
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=318

2021 TAICS標準論壇 - 資訊安全標準與應用  9/23
https://www.taics.org.tw/events/

物聯網資安趨勢.法規與發展  9/24
https://edu.tcfst.org.tw/web/tw/class/show.asp?courseidori=10C053

網站安全與稽核簡介 9/24
https://www.caa.org.tw/coursedetail-3599.html

2021 Code for Gender 性別駭客松 9/26
https://codeforgender.com/events/202109

Golang Taipei Gathering #58 9/28
https://www.meetup.com/golang-taipei-meetup/events/277604159/

駭客攻防暨數位鑑識系列 9/30
https://www.tabf.org.tw/CourseDetail.aspx?PID=449535

內控2.0：統計預測、數據分析、資訊安全與舞弊偵防 10/1
https://www.caa.org.tw/coursedetail-3605.html

Cyber Defense Summit 2021 Oct. 4-7, 2021
https://summit.fireeye.com/

資訊系統與通信傳輸查核 10/6
https://www.caa.org.tw/coursedetail-3524.html

資料庫稽核與個資保護 10/7
https://www.caa.org.tw/coursedetail-3607.html

稽核分析在金融業以風險為導向內部稽核個案演練(Arbutus上機操作) 10/8
https://www.caa.org.tw/coursedetail-3614.html

惡意程式偵測、分析、防護實戰班 10/12
https://www.tabf.org.tw/CourseDetail.aspx?PID=442806

中華電信學院 委外廠商安全程式碼撰寫基礎測驗班 10/12
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=424
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=425
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=426

系統防護及內網威脅通報應變實戰班 10/18 10/26
https://www.tabf.org.tw/CourseDetail.aspx?PID=442805

中華電信學院 樹莓派學開車，手把手實做人工智慧自駕車 板橋第四梯 10/21 ~ 10/22
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=317

資安事件應變機制及稽核重點 10/22
https://www.caa.org.tw/coursedetail-3619.html

2021 MOPCON 行動科技年會 10/23 ~ 10/24
https://www.accupass.com/event/2107211505081465802842

【資安學院】資安事故處理實務 10/27
https://www.cisanet.org.tw/News/activity_more?id=MjY0NA==

【資安學院】國際資安標準與攻擊趨勢分享 11/10
https://www.cisanet.org.tw/News/activity_more?id=MjY3OA==

HITCON 2021 台灣駭客年會 11/26 ~ 11/27
https://kktix.com/events/hitcon-2021/

行動裝置安全與稽核研習班 12/2
https://www.tabf.org.tw/CourseDetail.aspx?PID=449543

中華電信學院 委外廠商安全程式碼撰寫基礎測驗班 12/14
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=427
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=428
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=429