資安事件新聞週報 2021/12/27 ~ 2021/12/31

 資安事件新聞週報 2021/12/27  ~  2021/12/31

1.重大弱點漏洞/後門/Exploit/Zero Day
駭客利用漏洞攻入使用 AMD EPYC 的 HP 伺服器進行挖礦， 8 天獲利超過 10 萬美金
https://www.cool3c.com/article/170421

apache    http_server CVE-2021-44790
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-44790

Nvidia、HPE、IBM公布受Log4j漏洞影響的產品
https://www.ithome.com.tw/news/148586

New Apache Log4j Update Released to Patch Newly Discovered Vulnerability
https://thehackernews.com/2021/12/new-apache-log4j-update-released-to.html

Apache Log4j爆發近十年最大漏洞，微軟、蘋果都受波及
https://www.techbang.com/posts/92910-f-secure-incident-response-guidance-log4j-2-vulnerability

利用 Log4j Java 嚴重零日漏洞發動的勒索攻擊已被發現
https://www.informationsecurity.com.tw/article/article_detail_2021.aspx?aid=9637

中國駭客組織疑使用 Log4j 漏洞進行攻擊
https://unwire.pro/2021/12/30/china-based-group-used-log4j-flaw-in-attack/security/

未及時向中國政府通報Log4j漏洞，阿里雲稱未意識漏洞嚴重性
https://times.hinet.net/news/23678474

Apache HTTP伺服器存在安全漏洞：CVE-2021-44224與44790
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9647

Apache Log4j2 2.14.1 - Information Disclosure
https://www.exploit-db.com/exploits/50590

Grafana 8.3.0 - Directory Traversal and Arbitrary File Read
https://www.exploit-db.com/exploits/50581

Raspberry Pi 5.10 - Default Credentials
https://www.exploit-db.com/exploits/50576

Laravel Valet 2.0.3 - Local Privilege Escalation (macOS)
https://www.exploit-db.com/exploits/50591

Microsoft Internet Explorer / ActiveX Control - Security Bypass
https://www.exploit-db.com/exploits/50598

微軟推出 2021 年 12 月 Patch Tuesday 更新修補包
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9646

Ubuntu的帳號服務元件存在漏洞，恐讓攻擊者能取得Root權限
https://www.tcrc.edu.tw/new/new-list/ubuntu-root

耕莘醫院健檢報告查詢系統 - Authorization Bypass Through User-Controlled Key
https://www.twcert.org.tw/tw/cp-132-5429-4185b-1.html

全景 MOTP(Mobile One Time Password) - SQL Injection
https://www.twcert.org.tw/tw/cp-132-5423-84a13-1.html

2.銀行/金融/保險/證券/支付系統/金融監理 新聞及資安
【IT與OT資安分享會】主題二：如何落實金融業電腦系統組態基準
https://easybranches.com/amp/youtube/rZm1DcorLTk

跨年連假倒數 金管會要求保戶服務不中斷 保險公司加強資安防駭
https://news.cnyes.com/news/id/4792950

明年7大項金檢重點　緊盯銀行不動產授信
https://www.cardu.com.tw/news/detail.php?45072

證券期貨商若資安出包　2022起年報需揭露
https://finance.ettoday.net/news/2156704

證交所公布明年公司治理評鑑指標 修正17項
https://news.cnyes.com/news/id/4794289

中信銀展數位金融實力 Discovery解密4大技術
https://www.storm.mg/lifestyle/4126680

金融犯罪防制研討會 當今金融犯罪大翻新　打擊犯罪要與時俱進
https://news.sina.com.tw/article/20211227/40902612.html

信用交易優質 聯徵中心表揚39機構
https://money.udn.com/money/story/122232/5978592

監委巡察財金資訊公司及央行
https://reurl.cc/aklm8G

金融業皮繃緊！ 服務差評名單 2023年全現形
https://reurl.cc/VjaOoN

3.電子支付/行動支付/pay/資安
電子支付戰國迎來「兩個千萬」、零售也搶著加入！下一步會怎麼走
https://www.bnext.com.tw/article/67065/taiwan-2021-digital-payment

北市府推無現金支付 商攤爆料「不裝就不給續約」
https://reurl.cc/pWD024

全聯+全家聯手 電子支付將通用
https://udn.com/news/story/7239/5978986

LINE Pay Money易與LINE Pay混淆 改名一卡通MONEY
https://www.cna.com.tw/news/firstnews/202112210077.aspx

一卡通電子支付更名一卡通MONEY
https://reurl.cc/Kp6Y5m

騰訊據報取得「掌紋支付設備」相關專利　微信支付日後或可掃手掌畀錢
https://reurl.cc/bk68o6

歐買尬聚焦開發應用型支付工具 持續規劃遊戲NFT商品
https://reurl.cc/e65lom

傳收購遠東旗下電子票證 全聯急出聲
https://udn.com/news/story/7239/5986056

虛擬健保卡繳費不便 健保署擬推動「健保Pay」電子支付
https://udn.com/news/story/7266/5935047

巴菲特、孫正義投資的「印度支付寶」Paytm上市首日就暴跌，散戶投資人學到了什麼
https://www.thenewslens.com/article/160928

4.加密貨幣/數位貨幣/挖礦/區塊鍊/智能合約 資安
Crypto safety tips and another technique to evaluate rebase tokens
https://medium.com/@bludex/crypto-safety-tips-and-another-technique-to-evaluate-rebase-tokens-22c76c2eab27

元宇宙熱度升！銀行業翻轉　應用區塊鏈技術走向「去中心化金融」
https://finance.ettoday.net/news/2154005

NFT項目遭駭失千萬！女星也有投資
https://times.hinet.net/news/23677561

NFT項目「Monkey Kingdom」遭駭損千萬！蔡詩芸也有投資
https://www.nownews.com/news/5487095

泰國科技公司進軍比特幣挖礦 今年股價已飆升67倍
https://news.cnyes.com/news/id/4792910

5.資安事件新聞

A.病毒木馬 / 殭屍網路 / 勒索軟體 / Adware /APT /後門程式/IOC
AvosLocker 勒索軟體在安全模式下使用 AnyDesk 發動攻擊
https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=9642

Sophos發現勒索軟體在安全模式下使用AnyDesk發動攻擊
https://reurl.cc/Y9lNEl

【Spider-Man】假冒提供《蜘蛛俠：不戰無歸》電影免費下載　黑客挾帶惡意軟件入侵挖礦
https://reurl.cc/3j1ldR

QNAP 發表資安通報，指出有惡意軟體攻擊其 NAS 裝置以挖掘比特幣
https://www.twcert.org.tw/tw/cp-104-5425-7951b-1.html

新惡意程式利用合法憑證冒充Windows執行檔流傳
https://www.itcheck.com.tw/h/NewsInfo?key=w5vx7&cont=335656

利用組態權限設定失誤漏洞　竊取憑證四出盜用還偷挖礦 惡意腳本鎖定AWS用戶　駭客狂攻雲端基礎架構
https://www.netadmin.com.tw/netadmin/zh-tw/viewpoint/2ABC0FF306134FEBBC7F7381E517DE67

日美認勒索軟體威脅國安 擬合力採取防禦對策
https://turnnewsapp.com/livenews/global/A20211226131925

挪威出版商遭勒索軟體攻擊 當地報紙出刊陷癱瘓
https://www.cna.com.tw/news/aopl/202112300234.aspx

Agent Tesla Updates SMTP Data Exfiltration Technique
https://isc.sans.edu/diary/rss/28190

Flagpro: The new malware used by BlackTech
https://insight-jp.nttsecurity.com/post/102hf3q/flagpro-the-new-malware-used-by-blacktech

BLISTER malware campaign discovered
https://www.elastic.co/es/blog/elastic-security-uncovers-blister-malware-campaign

Establishing the TigerRAT and TigerDownloader malware families
https://threatray.com/blog/establishing-the-tigerrat-and-tigerdownloader-malware-families/

Cases of Lockis ransomware infection
https://asec.ahnlab.com/ko/30284/

Example of how attackers are trying to push crypto miners via Log4Shell
https://isc.sans.edu/forums/diary/Example+of+how+attackers+are+trying+to+push+crypto+miners+via+Log4Shell/28172/

Strategically Aged Domain Detection: Using DNS Traffic Trends
https://unit42.paloaltonetworks.com/strategically-aged-domain-detection/

Ongoing Autom Cryptomining Malware Attacks Using Upgraded Evasion Tactics
https://thehackernews.com/2021/12/ongoing-autom-cryptomining-malware.html

New iLOBleed Rootkit Targeting HP Enterprise Servers with Data Wiping Attacks
https://thehackernews.com/2021/12/new-ilobleed-rootkit-targeting-hp.html

'Spider-Man: No Way Home' Pirated Downloads Contain Crypto-Mining Malware
https://thehackernews.com/2021/12/spider-man-no-way-home-pirated.html

New Android Malware Targeting Brazil's Itaú Unibanco Bank Customers
https://thehackernews.com/2021/12/new-android-malware-targeting-brazils_27.html

Expert Details macOS Bug That Could Let Malware Bypass Gatekeeper Security
https://thehackernews.com/2021/12/expert-details-macos-bug-that-could-let.html

B.行動安全 / iPhone / Android /穿戴裝置 /App / 5G / 即時通訊
iOS 15.2更新了嗎？　iPhone這3大功能不可不知
https://tw.appledaily.com/gadget/20211228/7DSFPB5IRFFHBPXIXPJNK4HHRY/

蘋果 iOS 15.2 修補 RCE 漏洞，防駭客 15 秒入侵奪取裝置控制權
https://technews.tw/2021/12/27/apple-rec/

LINE安全嗎？這3套加密通訊軟體各有特異功能！全程端到端加密、無法截圖、去中心化也無法反向追蹤
https://www.techbang.com/posts/91951-encrypted-instant-message

C.事件 / 駭客 / DDOS / APT / 雲端/ 暗網/ 徵才 / 國際資安事件 / 資安人力
SEMICON Taiwan 2021 國際半導體展遭爆，報名系統網域註冊在中國
https://technews.tw/2021/12/29/semicon-taiwan-2021-domain-registration-was-reported-in-china/

微軟Log4j漏洞掃瞄工具引發Defender假警報
https://times.hinet.net/news/23684475

新北檢聲請安博盒子網域扣押獲准，如何向TWNIC申請DNS RPZ排除特定域名
https://www.techbang.com/posts/93007-new-taipei-prosecutors-request-for-ambow-box-domain-seizure-is

別讓非資訊類採購成破口，需從潛藏需求及風險考量並納入契約
https://www.ithome.com.tw/news/148549

世界級FIRST機器人賽事！新北攜鴻海辦台灣區域賽
https://reurl.cc/Dd1k9N

國內如何推廣數位身分皮夾 業者提點 先了解資安風險
https://money.udn.com/money/story/122229/5992170

臺灣第一批醫院資安長現身，披露醫療資安管理者的兩難
https://www.ithome.com.tw/news/148550

中榮院級IT危機應變作法大公開，更靠3招心法鞏固資安體質
https://times.hinet.net/news/23678388

資安緊急應變不只要制度化，應變演練的溝通協調更是關鍵
https://times.hinet.net/news/23678384

林秉樞維基修改手 竟是公總連江監理站雇員
https://news.ltn.com.tw/news/society/paper/1492344

公總IP修改林秉樞維基！連江監理站員工稱好奇　事發第一時間刪光瀏覽紀錄
https://tw.appledaily.com/life/20211227/MZGAFL6QB5ELFBWSH7AR6W3LIE/

防資料外洩中國！民團籲文化部：一併禁止《壹週刊》跨境傳輸個資
https://newtalk.tw/news/view/2021-12-27/687605

英國媒體：中共拉攏台灣原住民 但他們不買帳
https://reurl.cc/7e2v69

NHK：中國解放軍唆使留學生日本買專用防毒軟體找弱點　日警發通緝逮人
https://www.taiwannews.com.tw/ch/news/4390713

日本防機密外洩中共 經濟安保法擬對民間加罰則
https://reurl.cc/g0vy4Q

資訊戰只防守不夠！陽明交通大學資工教授林盈達：應公布中國駭客照片展現反擊能力
https://musou.watchout.tw/read/sZZWMRPnHroPpfA7Qo1v

巴西郵政系統“崩了” 回應：駭客攻擊可能性不大
https://brazilhr.com/2021/12/795429/

北韓領導人金正恩的網軍部隊！靠「駭客入侵」賺637億元　突破封鎖研發核武
https://www.ettoday.net/news/20211226/2154752.htm

英國推出產品安全和電信基礎設施法案 ，以保護民眾使用智慧設備免受駭客攻擊
https://www.moneydj.com/kmdj/news/newsviewer.aspx?a=0400f787-0e3b-4271-84ad-30b1cd3779dd

Experts Detail Logging Tool of DanderSpritz Framework Used by Equation Group Hackers
https://thehackernews.com/2021/12/experts-detail-logging-tool-of.html

Garrett Walk-Through Metal Detectors Can Be Hacked Remotely
https://thehackernews.com/2021/12/garrett-walk-through-metal-detectors.html

Chinese APT Hackers Used Log4Shell Exploit to Target Academic Institution
https://thehackernews.com/2021/12/chinese-apt-hackers-used-log4shell.html

Microsoft Offers TPM 2.0 Bypass to Install Windows 11 on Unsupported PCs
https://medium.com/pcmag-access/microsoft-offers-tpm-2-0-bypass-to-install-windows-11-on-unsupported-pcs-67fc8180893

中華電信加薪4%　再加發一次性激勵金5千元
https://www.1111.com.tw/news/jobns/143176

如何挑選「潛力」工作？2022年十大亮點職務出爐
https://www.moneyweekly.com.tw/ArticleData/Info/Article/76227/

盤點 10 大高含金量職務：元宇宙推動 AR、VR 工程師需求，年薪上看 120 萬
https://buzzorange.com/techorange/2021/12/28/2022-10-hot-jobs/

(JP)-資安經理(年薪可談)
https://www.104.com.tw/job/7h2jc

全國農業金庫111年新進人員甄試
https://svc.tabf.org.tw/111agribank01/Exam/List?ProductID=480652

產品支援工程師(Support Engineer/熟資安產品佳)
https://www.cakeresume.com/companies/teamt5-org-tw/jobs/489be8

資安工程師 (Security Engineer)
https://www.104.com.tw/job/7hjgw

合庫2022年徵才近400人 首波鎖定年後轉職潮
https://www.cna.com.tw/news/afe/202112300335.aspx

合庫銀年終逾7個月　明年徵才400人
https://tw.appledaily.com/property/20211230/LOAPCYZ2RBB2FPSANBYEPKUX6Y/

【資訊類】資安工程師 (桃園廠)
http://202.153.190.13/job/98542462/

D.資料外洩/個資法/GDPR/網路詐騙/網路釣魚/盜刷/假新聞/網路霸凌/帳號安全
明年供應鏈資安更嚴峻，TSP及 IT業者當心「文字電郵」釣魚
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9636

台政府出手護台蘋敏感個資 港方突拋買方.遭曝控制者
https://reurl.cc/RjdG4z

港方清盤台蘋 立委促文化部主動擬計畫.現場護個資
https://reurl.cc/12QAx9

「1qaz2wsx」 這密碼不易破解?2021 超過一億人愛用的危險密碼是
https://blog.trendmicro.com.tw/?p=70903

東京警方遺失兩磁碟　涉38名市民個人資料
https://reurl.cc/yQyNnq

虛擬性騷擾 元宇宙成灰色地帶
https://www.taiwannews.com.tw/ch/news/4391995

投資股票穩賺不賠　龜山警阻詐成功
https://reurl.cc/QjpAZO

大型釣魚攻擊研究指出，企業經常舉辦的各種資安教育訓練有反效果
https://www.twcert.org.tw/tw/cp-104-5427-acffa-1.html

【謠言風向球】LINE瘋傳假「獨家」消息 小心掉入惡作劇陷阱
https://tfc-taiwan.org.tw/articles/6763

詐騙金額創新高　刑事局長籲以高獎金鼓勵窩裡反
https://news.sina.com.tw/article/20211230/40928664.html

駭客滲透Ikea內部及供應商，寄送網釣郵件
https://reurl.cc/AK1mbE

E.研究報告/工具
APNIC文摘— DNS安全機制部署率與開銷、部署簡易度成正比
https://blog.twnic.tw/2021/12/27/21236/

EP6 ▊弱點掃描助攻企業妨駭!資安三點不露絕招公開
https://player.soundon.fm/p/b74d5df6-a583-4790-9d25-e556817b0956/episodes/7269ebe5-f5c2-4eb6-a14e-1f4c859da0f2

開源LogonTracer視覺化過濾　再用系統事件檢視器細察 二刀流Windows日誌分析　精準掌握資安蛛絲馬跡
https://www.netadmin.com.tw/netadmin/zh-tw/technology/84E5EAA4BC494BB6A4B15607E62418A0

Cymetrics首度公布臺灣十大電商資安曝險調查報告
https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?cnlid=14&id=0000625699_MMM7OD428HSSMFLFQFDSC

SIM 卡交換攻擊是什麼？不用繞過手機安全機制，直接竊取用戶個資
https://technews.tw/2021/12/30/t-mobile-sim-swap-attacks/

對圖像進行視覺加解密之軟體實作流程
https://www.netadmin.com.tw/netadmin/zh-tw/technology/81FE07C957A84E0DAFA51D3186AC4707

政府專案資安注意事項
https://www.tpisoftware.com/tpu/articleDetails/2754

用Python寫一個炫酷的駭客帝國程式碼雨，裝×利器（附完整程式碼）
https://read01.cc/article/3441376

CurveBall Windows CryptoAPI Spoofing - Paper
https://www.exploit-db.com/docs/50605

Polkit CVE-2021-3560 - Paper
https://www.exploit-db.com/docs/50584

Mail Information Gathering AppScript - Paper
https://www.exploit-db.com/docs/50575

Apache HTTP Server 2.4.50 Path Traversal and Code Execution - Paper
https://www.exploit-db.com/docs/50552

PECB Certified Lead Ethical Hacker: Take Your Career to the Next Level
https://thehackernews.com/2021/12/pecb-certified-lead-ethical-hacker-take.html

Why I Returned My M1 MacBook Pro (and What I Got Instead)
https://jeff-48490.medium.com/why-i-returned-my-m1-macbook-pro-and-what-i-got-instead-b80b63660aac

Weapons in my quiver: Tools and extension I use in bounties
https://manasharsh.medium.com/weapons-in-my-quiver-tools-and-extension-i-use-in-bounties-d8e2e0265fb

How to use grep with regex like a Pro
https://bhichher.medium.com/how-to-use-grep-with-regex-like-a-pro-a2ea4302364e

Why Did Facebook Shut Down Artificial Intelligence
https://medium.com/geekculture/why-did-facebook-shut-down-artificial-intelligence-5dede53ceded

How to Web Scrape Morningstar Financial Statements (or any others)
https://medium.com/@trent.alleyne99/how-to-web-scrape-morningstar-financial-statements-or-any-others-87f01e0ae9f2

1000 eyes that don’t want to check open-source code
https://medium.com/@Code_Analysis/1000-eyes-that-dont-want-to-check-open-source-code-e4e5f91fe158

F.商業
AI主動資安管控、一致性安全調適控管是2022應用服務防禦首務
https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=12&aid=9643

世界資安趨勢研討會 提升臺灣資安防護能力
https://news.ebc.net.tw/news/living/294743

元宇宙是第三波科技趨勢？林百里：商機遍地開花
https://www.gvm.com.tw/article/85610

資通電腦舉辦人資線上課程 分享 HCP 因應 IE 停用作法
https://www.ares.com.tw/events/hcp-workshop-20211217

從負載均衡到雲原生應用服務與安全 整合 NGINX Plus 與 BIG-IP　F5 為現代微服務架構把關
https://www.netadmin.com.tw/netadmin/zh-tw/snapshot/961D60027E754BC4BD963786FA0C236F

世界資安趨勢研討會 剖析5G網路軟體應用安全
https://money.udn.com/money/story/5635/5991020

中華資安國際 進軍南非市場
https://readers.ctee.com.tw/cm/20211228/a37ac1/1162850/5952d982329178ee54553d3f1429bb9d/share

奧義智慧助SEMI推廣資安
https://readers.ctee.com.tw/cm/20211228/a77asa7/1162903/share

中華電信學院與佐臻股份有限公司 布局5G元宇宙智慧應用 攜手合作AR XR培訓 共同簽署合辦訓練課程協議書
https://times.hinet.net/news/23680473

景碩科技採用Oracle Cloud 災備方案，落實業務連續性計劃
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9648

這家新創把雲端資安「全自動化」了！ Dazz 如何抓準疫後新資安商機
https://buzzorange.com/techorange/2021/12/29/dazz/

台哥大併台灣之星 林之晨：共組台灣5G國家隊
https://reurl.cc/Wk4QRy

G.政府
電子連署系統尚須加強資安防護 李進勇：盼明年10月上線
https://www.rti.org.tw/news/view/id/2120496

台灣中選會：公投無任何資安事件 電子連署明年4月加強防護
https://www.epochtimes.com/b5/21/12/27/n13462494.htm

資安法成醫院評鑑依據，公立及CI醫院需設資安長
https://www.ithome.com.tw/news/148548

科技部資安暨智慧科技研發大樓進駐及收益要點
https://law.most.gov.tw/LawContentSearch.aspx?id=GL000455

科技部資安暨智慧研發大樓正式啟用，加速南台灣數位轉型
https://technews.tw/2021/12/27/tta-information-security/

我國資安法A、B級機關修法重點說明
https://tprc.tanet.edu.tw/tpnet2021/training/1100802.pdf

保護民眾個資 北市警局導入國際性資安、隱私雙證照
https://www.chinatimes.com/realtimenews/20211227003672-260402?chdtv

司法聯盟區塊鏈驗證成果發表　「數位證據」運用成四大主軸
https://www.mirrormedia.mg/story/20211227inv011/

疫苗數位證明將上線 國際疫情嚴峻.台二級警戒延長
https://reurl.cc/nEVdzv

不用小黃卡！「數位疫苗證明」開放下載　8大QA教你辦
https://www.ftvnews.com.tw/news/detail/2021C28W0045

數位發展部將立法成立　民眾黨籲把人民血汗錢花在刀口上
https://www.ctwant.com/article/159110

立院三讀行政院組織法 增設數位發展部
https://www.cna.com.tw/news/firstnews/202112280217.aspx

民眾黨團樂見數位發展部 促政府具備數位治理能力
http://www.ksnews.com.tw/index.php/news/contents_page/0001558379

立法院三讀數位發展部組織法　下設資安署和數位產業發展署
https://www.setn.com/News.aspx?NewsID=1048978

數位發展部即將成立 黃偉哲力促臺南成為資安及數位轉型重鎮
https://times.hinet.net/news/23681420

數位發展部要來了！政院：加速數位轉型、做好資安工作
https://www.ettoday.net/news/20211228/2156627.htm

立院三讀通過政院設「數位發展部」　科技部改「國科會」
https://reurl.cc/NpadZe

「數位發展部」下設3機構 顧資安、帶動產業發展
https://news.ltn.com.tw/news/politics/breakingnews/3783104

數位發展部組織法三讀過關，外界期待2022年520前能掛牌，新成立「資通安全署」與「數位產業署」
https://www.ithome.com.tw/news/148620

NCC資安長孫雅麗：臺灣3G時代就禁中國產品領先世界，但中國開源碼已成隱憂
https://musou.watchout.tw/read/3IjPhre6UDCqqOFfb0uv

NCC、數發部如何分工？ 陳耀祥：需等「數發部」成立才能進一步討論
https://www.rti.org.tw/news/view/id/2120769

台灣「數位發展部」首位部長由誰出任？行政院：待確定後再對外說明
https://www.taiwannews.com.tw/ch/news/4391076

數位發展部三讀！ 部長人選鎖定唐鳳、郭耀煌與吳政忠
https://www.rti.org.tw/news/view/id/2120689

趕在2021年結束之前，金管會正式要求臺灣上市櫃大型企業都需設置資安長，讓此要求擴及各類傳產與電子產業
https://www.ithome.com.tw/news/148662

數通法規範網路平台 Google臉書擬納管
https://www.epochtimes.com/b5/21/12/30/n13469195.htm

小心荷包！區間測速資安標準出爐 農曆春節前可望重啟
https://udn.com/news/story/7266/5996530

出席「2021總統盃黑客松頒獎典禮」　蔡英文盼：讓台灣成為堅韌之島
https://www.ftvnews.com.tw/news/detail/2021C26W0145

【H-ISAC新進展：衛福部】會員規章制度化也大秀醫院參與成果，兩策略擴大聯防規模
https://www.ithome.com.tw/news/148572

H.工控系統/ICS/SCADA/IOT/物聯網/車聯網/電動車/人工智慧/AI/ML/人臉辨識/醫療 相關資安
半導體供應鏈資安聯盟啟動 設四大目標
https://udn.com/news/story/7240/5993672?from=udn-ch1_breaknews-1-cate6-news

捍衛半導體命脈 台首推資安標準
https://ec.ltn.com.tw/article/paper/1492754

工業電腦整合OT+IT資安解決方案
https://reurl.cc/pWD0gl

SECPAAS集結18家業者共同展示臺灣資安堅強實力
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9650

推動產業供應鏈安全 工業局偕同半導體產業協會率先發布半導體國際資安標準
https://www.moea.gov.tw/MNS/populace/news/News.aspx?kind=1&menu_id=40&news_id=98353

SECPAAS 資安整合服務平台如何成為台灣高科技產業的守護者
https://buzzorange.com/techorange/2021/12/28/secpaas/

台積、日月光、鴻海、台灣應材、微軟宣示成立資安聯盟
https://udn.com/news/story/7240/5994552

資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS
https://www.ithome.com.tw/news/148622

奧義智慧助SEMI推廣資安
https://www.chinatimes.com/newspapers/20211228000380-260210?chdtv

併用NPB與SaaS NDR 讓OT資安威脅無所遁形
https://www.digitimes.com.tw/iot/article.asp?cat=130&cat1=40&cat2=16&id=0000625986_KQK8KT9I9G4IE054ZV3KM

SEMICON 中華資安國際展示OT防護心法
https://ctee.com.tw/industrynews/technology/572601.html

FUSO科技卡車　植入駕駛輔助科技系統
https://www.setn.com/News.aspx?NewsID=1047515

提高汽車安全性　NXP看好分散式架構前景
https://www.mem.com.tw/arti.php?sn=2112240009

AI和資安竟對不上話 資安獨角獸狂吸金
https://turnnewsapp.com/livenews/finance/A83205002021122617051835

I.教育訓練
【資安管理國際證照懶人包】學習心得、考試要點一次整理！2022 轉職夢幻工作看這篇
https://buzzorange.com/techorange/2021/12/30/isaca/

CISSP考試心得 – Benson
https://reurl.cc/GbWvxd

CPSA(CREST Practitioner Security Analyst) 資安分析師考試心得
https://tech-blog.cymetrics.io/posts/huli/crest-cpsa-prepare/

EC-Council CEH v11 考試心得、改版資訊以及準備方向 2021、2022
https://reurl.cc/1oyEM8

110年新進人員「校園資訊安全講座」教材
https://cc.nccu.edu.tw/p/406-1001-740,r18.php

【訓練教材D】資訊安全技術教育訓練教材
https://iscb.nchu.edu.tw/2019/07/d.html

109資通安全管理法數位教育訓練
https://reurl.cc/ARlmqp

110-1初級資訊安全工程師-資訊安全管理概論
https://yamol.tw/exam.php?id=104050

中大信息工程學系 栽培資訊科技領導人才
https://reurl.cc/ARZKDK

SANS Cyber Aces Online Tutorials
https://tutorials.cyberaces.org/tutorials.html

Free Online Cybersecurity Courses (MOOCs)
https://www.cyberdegrees.org/resources/free-online-courses/

Develop Your Cybersecurity Skills
https://www.cybrary.it/catalog/cybersecurity/

Mobile App Security
https://www.cybrary.it/course/mobile-app-security/

Introduction to Cybersecurity
https://reurl.cc/bnaj6d

How to Tackle SaaS Security Misconfigurations
https://thehackernews.com/2021/11/how-to-tackle-saas-security.html

How to Build a Security Awareness Training Program that Yields Measurable Results
https://thehackernews.com/2021/11/how-to-build-security-awareness.html

Common Attacks
https://choson.lifenet.com.tw/?p=1174

6.近期資安活動及研討會
資訊安全治理簡介 2022/1/1
https://www.accupass.com/event/2101210228111179979342

Just a chat - with no Expectations 2022/1/1
https://www.meetup.com/Taipei-%E6%9A%97%E5%8F%B7%E9%80%9A%E8%B2%A8-Cryptocurrency-Meetup/events/282879341/

Coffee & Code 2022/1/2
https://www.meetup.com/Innovate-Taiwan/events/282768136/

《歐立威 x Elastic 系列講座》Elastic Security : 監測 x 告警，揪出潛在威脅 2022/1/7
https://www.accupass.com/event/2111100816091650042558

元宇宙、資安&隱私、資安保險與資安鑑識論壇暨ACFD第二屆第三次會員大會 2022/01/14(五)
https://acfd2019.kktix.cc/events/831e3194-copy-1

資安政策法規標準 2022/01/13(四) - 2022/01/14(五)
https://moltke.nccu.edu.tw/Registration/registration.do?action=conferenceInfo&conferenceID=X19499

Global AI Bootcamp in Taiwan- 2022/01/14(五)
https://www.meetup.com/rladies-taipei/events/282500807/

SubQuery - Web3 區塊鏈網路中的數據整合搜尋引擎 2022/1/15
https://www.meetup.com/Taipei-Blockchain/events/282357267/

2022 青年國家安全論壇 2022/1/15
https://www.accupass.com/event/2112151844242075727800

Taiwan Digital Drinks - Quarterly General Mixer 2022/1/19
https://www.meetup.com/taiwan-digital-drinks/events/282778206/

資訊安全攻防、應變與管理趨勢 2022/1/21(五)，下午2:00～5:00
https://www.caa.org.tw/newsdetail-16160.html

企業防駭最前線―建立 Google 也在用的零信任資安模型 2022/1/21
https://www.accupass.com/event/2111170951285938629810

資訊安全攻防、應變與管理趨勢  2022/1/21
https://www.caa.org.tw/coursedetail-36059.html

《歐立威 x Elastic 系列講座》Elastic Cloud : 彈性 x 安全，全面託管 Elastic 集群 2022/1/22
https://www.accupass.com/event/2111100816227444523630

【 AIOT推薦 】業界最夯的物聯網無線技術應用 『ARM LoRa 通訊傳輸 』資訊傳遞不受限 2022/1/23
https://www.accupass.com/event/2112090610056057465750

【Python 金融思辨首部曲–科技菁英理財營】全台唯一社會科學為基底的程式開發課程！經濟學X社會學X資訊科學 2022/1/24
https://www.accupass.com/event/2110150640421591980420

Global AI Bootcamp in Taiwan 2022/2/12
https://www.meetup.com/rladies-taipei/events/282500807/

簡化 Active Directory 網域服務建置步驟―認識代管式 Windows AD 2022/2/18
https://www.accupass.com/event/2112070607012873372200

OSCP 高階滲透測試精進班 2022-02-12~2022-03-20
https://college.itri.org.tw/course/all-events/35FC13F1-05A3-44CF-85B1-2D01B6F92632.html