資安事件新聞週報 2022/1/31 ~ 2022/2/4

 資安事件新聞週報 2022/1/31  ~  2022/2/4

1.重大弱點漏洞/後門/Exploit/Zero Day
Samba Out-of-Bounds Heap R/W 遠端執行代碼弱點（RCE） CVE-2021-44142
https://www.samba.org/samba/security/CVE-2021-44142.html

Samba 修補高風險漏洞，不讓攻擊者藉此以root權限遠端執行程式碼
https://www.ithome.com.tw/news/149175

CVE-2021-44142: DETAILS ON A SAMBA CODE EXECUTION BUG DEMONSTRATED AT PWN2OWN AUSTIN
https://reurl.cc/ZrVKdl

The Samba Vulnerability: What is CVE-2021-44142 and How to Fix It
https://reurl.cc/dXyNb8

UEFI韌體程式碼爆23項漏洞，影響微軟、Dell、HPE等業者
https://www.ithome.com.tw/news/149203

Apache Log4j存在安全漏洞(CVE-2021-44228)，允許攻擊者遠端執行任意程式碼
https://ic.cgu.edu.tw/p/16-1016-90950.php?Lang=zh-tw

Log4j漏洞引爆開源軟體安全議題，OpenSSF基金會扛起重擔，推動修補大量軟體漏洞的計畫
https://www.ithome.com.tw/news/149179

Log4j exploit hits again: vulnerable Unifi Network application (Ubiquiti)
https://blog.morphisec.com/log4j-exploit-targets-vulnerable-unifi-network-applications

CISA Warns of Critical Vulnerabilities Discovered in Airspan Networks Mimosa
https://thehackernews.com/2022/02/cisa-warns-of-critical-vulnerabilities.html

安全危機擴大，5 款 Cisco 路由器有「致命」漏洞
https://technews.tw/2022/02/05/cisco-router-vulnerable/

Critical Flaws Discovered in Cisco Small Business RV Series Routers
https://thehackernews.com/2022/02/critical-flaws-discovered-in-cisco.html

Dozens of Security Flaws Discovered in UEFI Firmware Used by Several Vendors
https://thehackernews.com/2022/02/dozens-of-security-flaws-discovered-in.html

Critical Bug Found in WordPress Plugin for Elementor with Over a Million Installations
https://thehackernews.com/2022/02/critical-bug-found-in-wordpress-plugin.html

Google釋出Chrome 98，修補27項安全漏洞
https://www.ithome.com.tw/news/149183

Mozilla Firefox 67 - Array.pop JIT Type Confusion
https://www.exploit-db.com/exploits/50691

別為了急於省電而犧牲安全性，微軟建議Windows電腦至少要持續連網8小時，否則無法完整安裝更新
https://www.ithome.com.tw/news/149164

耗時27個月，全錄終於揭露可導致印表機停擺的資安漏洞
https://www.ithome.com.tw/news/149163

PHP Unit 4.8.28 - Remote Code Execution (RCE) (Unauthenticated)
https://www.exploit-db.com/exploits/50702

PHPIPAM 1.4.4 - SQLi (Authenticated)
https://www.exploit-db.com/exploits/50684

2.銀行/金融/保險/證券/支付系統/金融監理 新聞及資安
以色列與美洲開發銀行合作成立資安防護基金
https://reurl.cc/Kpl7Yy

股市小白！證交所推宅在家學習網
https://times.hinet.net/news/23738898

金融資安篇 資安防護從滴水不漏進化為快速復原
https://taiwanbanker.tabf.org.tw/paperDetail?id=3679

《金融股》合庫銀申設捷克代表人辦事處獲准 進軍中東歐市場拔頭籌
https://turnnewsapp.com/livenews/finance/@www.chinatimes.com--realtimenews--20220128001165-260410

因應春節9天連假 金管會成立應變小組緊盯國內外重大輿情
https://ec.ltn.com.tw/article/breakingnews/3817168

金管會抽測7縣市金融機構ATM 運作順暢
https://money.udn.com/money/story/5613/6072293

金管會春節抽檢10家ATM 領現金打客服均順暢
https://reurl.cc/Mbja93

金管會秘密客除夕出動　 緊盯ATM運作
https://finance.ettoday.net/news/2181744

預防網路安全威脅嚴重影響金融體系的穩定，歐洲系統風險委員會提議建立泛歐網路事件協調框架
https://www.ithome.com.tw/news/149155

核釋「保險業資金辦理專案運用公共及社會福利事業投資管理辦法」
第 2 條第 7 款所稱其他配合政府政策之資金運用項目之相關規定，自即日生效
https://www.lawbank.com.tw/news/NewsContent.aspx?AID=3&kw=&TY=21&sd=&ed=&total=71&NCLID=&lsid=

還有人在用提款卡領錢？網揭超強好處
https://reurl.cc/qOvx6D

假鈔流竄難防…民眾氣炸：還會變色 「8招防偽辨識」秘訣大公開
https://reurl.cc/bkYLAr

儲蓄3招讓小資族每月多儲10％　刪網購綁定的信用卡令洗錢變困難
https://reurl.cc/Nplk95

3.電子支付/行動支付/pay/資安
掃碼支付夯 金管會：2大關鍵促「掃經濟」興起
https://udn.com/news/story/7241/6077340?from=udn-catebreaknews_ch2

包紅包免現金 沒對方帳號也能轉帳
https://reurl.cc/9O3jaX

美國參議院司法委員會正式批准「公開應用程式市場法案」，將迫使 Apple 全面開放第三方安裝與支付管道
https://reurl.cc/7edgmk

學者稱電子利是功能有助發展電子支付 惟本港未算普及
https://reurl.cc/dXyEAq

推廣"電子交易" 日銀行存錢要收手續費
https://news.cts.com.tw/cts/international/202201/202201182069145.html

新科院士蔣昌俊：在防控網路支付風險中做到「以不變應萬變」
https://news.sina.com.tw/article/20220204/41152578.html

【電子支付】轉數快帳戶登記去年急增4成 日均交易涉54億元
https://reurl.cc/rQvm2E

Visa發布2022五大支付趨勢，感應支付、先買後付BNPL興起
https://www.techbang.com/posts/93834-visa-announces-five-payment-trends-for-2022

北京冬奧禁用支付寶？中國力推數位人民幣的大戰略
https://opinion.udn.com/opinion/story/120491/6064045

4.加密貨幣/數位貨幣/挖礦/區塊鍊/智能合約 資安
DeFi平台蟲洞被駭89億 史上第4大加密幣劫案
https://www.cna.com.tw/news/ait/202202030196.aspx

加密貨幣平臺Wormhole遭駭，損失價值3.2億美元的以太幣
https://www.ithome.com.tw/news/149200

Solana出大事！跨鏈橋Wormhole遭駭3.2億鎂WETH，官方提供駭客「1000萬鎂獎金」籲其歸還
https://www.blocktempo.com/wormhole-hit-with-a-320-million-hack/

史上最搞笑NFT！3D版羊駝Alpacadabraz 2月12日問市，跟著Snoop Dogg與Pranksy大鬧元宇宙
https://www.gq.com.tw/life/article/alpacadabraz

以太坊智慧合約程式碼缺陷致Qubit DeFi平台被竊取8000萬美元加密貨幣
https://www.techbang.com/posts/93909-ethereum-smart-contract-code-flaws-caused-the-qubit-defi

加密貨幣圈又見驚天盜案！駭客攻擊導致蟲洞損失逾3億美元
https://www.aatnews.com/finance/57205.html

耕宏熊出包？網友控訴：點擊假PhantaBear遭騙 ETH 後，還被官方當成駭客公審
https://www.blocktempo.com/phantabear-embroiled-in-controversy/

狗狗幣 Dogecoin AirDrop 2X 空投兩倍返還詐騙手法（Dogecoin2050）
https://www.vedfolnir.com/dogecoin-airdrop-scam-49121.html

駭客入侵?比特幣披薩日?加密貨幣你必須知道的事!除了比特幣 還有什麼加密貨幣?區塊鏈和元宇宙關聯性為何
https://www.youtube.com/watch?v=BHg4VCNuVuk

NFT 市場夯、比特幣價格大跌！幣圈氣氛兩樣情，錢還能投入市場
https://reurl.cc/qOvxYy

為杜絕免費鑄造的NFT浮濫，OpenSea祭限制令，但又臨時收回成命
https://www.ithome.com.tw/news/149153

香港小動物「被人道」，NFT項目讓牠們「永存」區塊鏈
https://www.thenewslens.com/article/162265

什麼是 DAO 分布式自治組織？它為何被說成「工作的未來」
https://unwire.pro/2022/01/29/dao-explained/feature/

資金體量繼續增加 BTC&ETH加強築底 存量資金在繼續堆積
https://reurl.cc/WkN5M7

數位貨幣爭霸戰，各國央行態度大相逕庭
https://finance.technews.tw/2022/01/20/digital-currency-battle/

5.資安事件新聞

A.病毒木馬 / 殭屍網路 / 勒索軟體 / Adware /APT /後門程式/IOC
UEFI惡意程式MoonBounce現身，格式化、重灌系統都沒用
https://www.techbang.com/posts/93749-the-uefi-malicious-program-moonbounce-appeared-and-the

Shuckworm Continues Cyber-Espionage Attacks Against Ukraine
https://reurl.cc/3j4gbR

Gamaredon (Primitive Bear) Russian APT Group Actively Targeting Ukraine
https://unit42.paloaltonetworks.com/gamaredon-primitive-bear-ukraine-update-2021/
https://raw.githubusercontent.com/pan-unit42/iocs/master/Gamaredon/Gamaredon_IoCs_JAN2022.txt

Russian Gamaredon Hackers Targeted 'Western Government Entity' in Ukraine
https://thehackernews.com/2022/02/russian-gamaredon-hackers-targeted.html

CoinStomp Malware Family Targets Asian Cloud Service Providers
https://reurl.cc/44dKbY

中國駭客集團以xPack後門鎖定臺灣金融與製造業
https://times.hinet.net/news/23742034

中國駭客集團以xPack後門鎖定臺灣金融與製造業Antlion持續攻擊至少長達18個月
https://www.insoler.com/forum/topic/16439879102393.htm

Antlion: Chinese APT Uses Custom Backdoor to Target Financial Institutions in Taiwan
https://reurl.cc/qOv7KR

Operation EmailThief: Active Exploitation of Zero-day XSS Vulnerability in Zimbra
https://reurl.cc/OprZR9

Another Israeli Firm, QuaDream, Caught Weaponizing iPhone Bug for Spyware
https://thehackernews.com/2022/02/another-israeli-firm-quadream-caught.html

New SEO Poisoning Campaign Distributing Trojanized Versions of Popular Software
https://thehackernews.com/2022/02/new-seo-poisoning-campaign-distributing.html

New Variant of UpdateAgent Malware Infects Mac Computers with Adware
https://thehackernews.com/2022/02/new-variant-of-updateagent-malware.html

New Wave of Cyber Attacks Target Palestine with Political Bait and Malware
https://thehackernews.com/2022/02/new-wave-of-cyber-attacks-target.html

New Malware Used by SolarWinds Attackers Went Undetected for Years
https://thehackernews.com/2022/02/new-malware-used-by-solarwinds.html

Hacker Group 'Moses Staff' Using New StrifeWater RAT in Ransomware Attacks
https://thehackernews.com/2022/02/hacker-group-moses-staff-using-new.html

SolarMarker Malware Uses Novel Techniques to Persist on Hacked Systems
https://thehackernews.com/2022/02/solarmarker-malware-uses-novel.html

North Korean Hackers Using Windows Update Service to Infect PCs with Malware
https://thehackernews.com/2022/01/north-korean-hackers-using-windows.html

North Korean Hackers Return with Stealthier Variant of KONNI RAT Malware
https://thehackernews.com/2022/01/north-korean-hackers-return-with.html

威聯通科技遭駭客勒索，要求支付比特幣做為贖金
https://technews.tw/2022/01/29/deadbolt-hackers-blackmail-qnap-for-bitcoins/

B.行動安全 / iPhone / Android /穿戴裝置 /App / 5G / 即時通訊
快刪！安卓「這款APP」入侵銀行帳戶 錢全遭盜領光
https://reurl.cc/Nplvd6

安卓用戶快砍！這款APP能入侵銀行帳戶 盜光你的錢
https://wantrich.chinatimes.com/news/20220205900094-420101

看似安全卻是危險，這款 Android 第三方雙重驗證 App 會偷你錢
https://technews.tw/2022/01/30/android-2fa-authenticator/

付費詐騙App日益猖獗，出現已下載到1億支Android手機進行斂財的惡意軟體
https://times.hinet.net/topic/23739427

年終、紅包通通白領 小心安卓這款APP先盜領再重置手機
https://reurl.cc/Ddlzr6

美國參議院司法委員會正式批准「公開應用程式市場法案」，將迫使 Apple 全面開放第三方安裝與支付管道
https://www.kocpc.com.tw/archives/425486

另一家以色列業者QuaDream也利用零點擊攻擊程式自遠端攻陷iPhone
https://www.ithome.com.tw/news/149197

北京冬奧App「冬奧通」　日本政府籲代表團盡量少用
https://www.setn.com/News.aspx?NewsID=1066885

日本也籲冬奧選手 分開使用個人裝置
https://news.ltn.com.tw/news/world/breakingnews/3819742

憂中國APP竊取個資　7國破千名冬奧選手不使用個人手機
https://www.setn.com/News.aspx?NewsID=1066698

網民改裝AirTag eBay發售　或衍生更嚴重私隱問題
https://reurl.cc/pWvl0b

Meta旗下社交平台加入虛擬頭像　可錄動畫+變表情貼圖
https://reurl.cc/nEv91e

小米充電器的資安問題沒人擔心
https://ptthito.com/hatepolitics/m-1644045171-a-581/

如何判斷您的手機是否被駭
https://nordvpn.com/zh-tw/blog/shouji-bei-hai-ma/

電話駭客　嚴重威脅社會安全
https://www.bg3.co/a/luo-shi-tou-tiao-dian-hua-hai-ke-yan-zhong-wei-xie-she-hui-an-quan.html

APP資安漏洞多，輸入「明碼」是最危險
https://reurl.cc/bkYLmo

口罩版Face ID要來了 iOS 15.4測試版藏新功能
https://times.hinet.net/news/23735968

蘋果曝 AirPods 防盜新專利　「耳道生物識別技術」辨識用戶身分
https://finance.ettoday.net/news/2182166

數位疫苗健康證明透過 QR Code 就能直接加入 iPhone 錢包的方法
https://applealmond.com/posts/131425

C.事件 / 駭客 / DDOS / APT / 雲端/ 暗網/ 徵才 / 國際資安事件 / 資安人力
【麥當勞菜單．我創造】黑(駭)客松網路大賽 等你來挑戰
https://www.worldjournal.com/wj/story/121388/6075682

駭客入侵憂資安漏洞 3招自保不被割韭菜
https://reurl.cc/k7yRpn

全天候監控機制 資安專家：可建立韌性
https://news.ltn.com.tw/news/politics/paper/1498703

不容中國網軍破壞// 關鍵基礎設施 24小時監控
https://news.ltn.com.tw/news/politics/paper/1498707

面對OAuth程式也須驗證真偽！惡意活動OiVaVoii以假冒的OAuth程式鎖定C級高階主管
https://www.ithome.com.tw/news/149154

物流公司總經理遭解職後登入公司系統 稱駭客行為被法官打臉
https://www.chinatimes.com/realtimenews/20220204001355-260402?chdtv

疫情災難多一樁 公校資料庫屢遭駭勒贖
https://reurl.cc/jkyN3M

史上最大 DDoS 攻擊亞洲 Azure 用戶！微軟表示：成功緩解 3.47Tbps 破紀錄洪流
https://technews.tw/2022/01/28/microsoft-mitigated-a-record-3-47-tbps-ddos-attack-on-azure-users/

Azure 擋 3.47Tbps DDoS 破紀錄　專攻亞洲和遊戲業
https://www.pcmarket.com.hk/azure-record-3-47tbps-ddos-in-2021-2nd-half/

防監控大作戰 記者帶新筆電、千名選手教練用拋棄式手機
https://vip.udn.com/vip/story/121937/6075095

網路監控、防疫規定… 北京冬奧選手 狀況複雜創紀錄
https://www.worldjournal.com/wj/story/121187/6073354

「老大哥」冬奧會盯上你？西方多國預警防諜防竊聽
https://www.peoplenews.tw/news/d375acfa-fa2d-4c54-875f-bf39e12c30ba

為何北京早一步申請CPTPP？專家疑機密洩漏
https://www.secretchina.com/news/b5/2022/02/03/996870.html

從2008北京奧運到2022北京冬奧，幕後推手都是他！尋求第三屆任期的「萬能主席」習近平
https://reurl.cc/qOv7An

新聞集團遭遇可能與中國有關的網絡攻擊，記者等僱員郵件成為目標
https://reurl.cc/OprlpR

新聞集團記者遭網攻 駭客疑為中國收集情資
https://www.rti.org.tw/news/view/id/2123793

華爾街日報母公司遭持續網攻 疑中國政府鎖定記者資料
https://www.worldjournal.com/wj/story/121186/6077687

華爾街日報母公司遭持續網攻 疑中國政府鎖定記者資料
https://reurl.cc/rQvmgb

「泰晤士報」、「華爾街日報」等外媒遭網攻　初步調查恐與中國有關
https://www.taiwannews.com.tw/ch/news/4432131

駭客疑與中國有關？媒體集團成箭靶有前例
https://globalnewstv.com.tw/202202/179184/

新聞集團遭網攻 疑駭客來自中國
https://www.ftvnews.com.tw/news/detail/2022205W0003

梅鐸新聞集團旗下媒體遭網攻 傳幕後黑手是中國
https://news.ltn.com.tw/news/world/breakingnews/3820452

《華爾街日報》母公司「新聞集團」遭網攻　控駭客與中國有關
https://tw.appledaily.com/international/20220205/MFTLKLPIBBCRJPINYEZXD2OXXA/

美國黑客反擊 朝鮮全國網絡一個月癱瘓兩次
https://www.ntdtv.com/b5/2022/02/04/a103339975.html

一個月「癱瘓北韓網路」2次！他被北韓駭客攻擊太不爽…一年苦研究「狂挖漏洞」就是要復仇
https://gotv.ctitv.com.tw/2022/02/2010839.htm

美國黑客反擊 朝鮮全國網絡一月癱瘓兩次
https://tw.aboluowang.com/2022/0205/1704736.html

北韓剋星是他！美國駭客逆襲　一人癱瘓北韓全國網路
https://tw.appledaily.com/international/20220204/32JXDGZT25GRVFICIR763DSHKM/

遭到北韓駭客入侵的美國資安研究人員，以一己之力癱瘓北韓網路
https://www.ithome.com.tw/news/149189

朝鮮官網頻遭駭一度癱瘓 神秘客策劃更大規模襲擊
https://m.soundofhope.org/post/590584?lang=b5

北京冬奧開幕日販賣器官被聚焦法國會再瞄準中共
https://www.soundofhope.org/post/590677

日本下議院通過決議 關切中國疆港人權
https://news.cts.com.tw/cts/international/202202/202202012070601.html

英國發布「2022 年國家網路安全戰略」
https://blog.twnic.tw/2022/02/03/21635/

FBI局長：中共參與了針對美國科技公司的大規模駭客行動
https://gnews.org/zh-hant/1956430/

FBI局長：中共“更明目張膽”的盜竊美知識產權
https://www.soundofhope.org/post/589933?lang=b5

美國聯邦調查局長：中國政府威脅西方更加肆無忌憚，是美國經濟安全最大威脅
https://www.storm.mg/article/4178166

歐洲燃油運輸儲存公司遭駭客入侵 專家：不見得是預謀攻擊
https://www.taiwannews.com.tw/ch/news/4431542

網路霸凌、肢體暴力樣樣來 駐中國記者遭打壓情況惡化
https://news.ltn.com.tw/news/world/breakingnews/3818210

從俄羅斯到中國，那些由政府外包的駭客攻擊行動
https://udn.com/umedia/amp/story/12828/5963001

美國及歐洲盟友討論向烏克蘭提供網絡安全援助
https://reurl.cc/nEv9rl

美國五角大廈報告 美軍應優先培育資安人力
https://reurl.cc/Rjep9r

Microsoft Mitigated Record-Breaking 3.47 Tbps DDoS Attack on Azure Customers
https://thehackernews.com/2022/01/microsoft-mitigated-record-breaking-347.html

DeepDotWeb News Site Operator Sentenced to 8 Years for Money Laundering
https://thehackernews.com/2022/01/deepdotweb-news-site-operator-sentenced.html

Apple Pays $100,500 Bounty to Hacker Who Found Way to Hack MacBook Webcam
https://thehackernews.com/2022/01/apple-pays-100500-bounty-to-hacker-who.html

German Court Rules Websites Embedding Google Fonts Violates GDPR
https://thehackernews.com/2022/01/german-court-rules-websites-embedding.html

Reasons Why Every Business is a Target of DDoS Attacks
https://thehackernews.com/2022/01/reasons-why-every-business-is-target-of.html

Researchers Uncover New Iranian Hacking Campaign Targeting Turkish Users
https://thehackernews.com/2022/01/researchers-uncover-new-iranian-hacking.html

Iranian Hackers Using New PowerShell Backdoor in Cyber Espionage Attacks
https://thehackernews.com/2022/02/iranian-hackers-using-new-powershell.html

Ukraine Continues to Face Cyber Espionage Attacks from Russian Hackers
https://thehackernews.com/2022/02/ukraine-continues-to-face-cyber.html

財團法人大學入學考試中心 求才啟事
https://reurl.cc/AK2VrQ

品牌雙A搶各路好手 宏碁今年推員工持股信託福利
https://reurl.cc/vevlQk

【知名財團法人】資安所-資訊技術專業服務人員(派遣)
https://www.104.com.tw/job/7huy7

元宇宙揭開搶人才大戰序幕 盤點金虎年五大熱門產業職務
https://news.cnyes.com/news/id/4808223

D.資料外洩/個資法/GDPR/網路詐騙/網路釣魚/盜刷/假新聞/網路霸凌/帳號安全
U.S. Authorities Charge 6 Indian Call Centers Scamming Thousands of Americans
https://thehackernews.com/2022/02/us-authorities-charge-6-indian-call.html

Hackers Using Device Registration Trick to Attack Enterprises with Lateral Phishing
https://thehackernews.com/2022/01/hackers-using-device-registration-trick.html

留意社群媒體風險！政院：「4個小撇步」聰明網購過好年
https://www.ettoday.net/news/20220203/2177821.htm

複雜的密碼規則？強制修改密碼？這些措施對防範駭客不一定有幫助
https://www.techbang.com/posts/93865-password-rules-mandatory-password-change-are-not-necessarily

假新聞瘋傳、撼動民主⋯平台應該管控內容，還是尊重言論自由
https://www.wealth.com.tw/articles/d52af924-6101-4df9-bba3-5b0a28967b04

報告顯示社群平台詐騙案件大多來自於「網路購物」
https://hypebeast.com/zh/2022/2/social-media-scammers-770-million-usd-2021

詐騙花招層出不窮 刑事局秀3軟體防詐
https://www.cna.com.tw/news/asoc/202202030044.aspx

主播粉專遭盜拿護照驗明正身　台灣臉書甩鍋美國總部：你才「非本人」
https://www.mirrormedia.mg/story/amp/20220128ent020/

小心有問題釣魚網站，Mac都不例外
https://www.rfa.org/cantonese/firewall_features/mac-01282022083715.html

澳洲總理微信賬號被易名 引發對中共滲透的擔憂
https://www.voacantonese.com/a/ysl-intervenes-in-democracy-WeChat-removed-Australian-PM-s-account-20220128-ry/6416505.html

第三名「假網拍」！常見詐騙手法一次看　把握「3C」避免上當
https://www.ettoday.net/news/20220129/2177417.htm

接到「健保卡被盜用停卡」電話 詐騙老梗別上當
https://www.rti.org.tw/news/view/id/2122792

6旬翁領430萬現金　因為檢察官要記鈔票號碼查洩密案
https://cnews.com.tw/204220130a02/

小心投資詐騙搶搭 NFT 熱潮　揭發三種常見 NFT 詐騙手法
https://news.sina.com.tw/article/20220131/41143118.html

個資、手機SIM卡遭掌握！歹徒冒用身分　受害者百萬積蓄沒了
https://news.tvbs.com.tw/life/1705527

「詐騙之島」汙名怎麼洗？年抓3萬餘犯嫌　專家點出關鍵
https://www.ettoday.net/news/20220203/2177099.htm

E.研究報告/工具
Cynet Log4Shell Webinar: A Thorough - And Clear - Explanation
https://thehackernews.com/2022/02/cynet-log4shell-webinar-thorough-and.html

Cynet's Keys to Extend Threat Visibility
https://thehackernews.com/2022/02/cynets-keys-to-extend-threat-visibility.html

How SSPM Simplifies Your SOC2 SaaS Security Posture Audit
https://thehackernews.com/2022/02/how-sspm-simplifies-your-soc2-saas.html

Researchers Use Natural Silk Fibers to Generate Secure Keys for Strong Authentication
https://thehackernews.com/2022/01/researchers-use-natural-silk-fibers-to.html

How Wazuh Can Improve Digital Security for Businesses
https://thehackernews.com/2022/01/how-wazuh-can-improve-digital-security.html

分享 駭客松(Hackathon)比賽奪冠後一點心得分享
https://www.dcard.tw/f/softwareengineer/p/238046000

關於駭客這件事
https://www.dcard.tw/f/3c/p/229967058

如何刪除我的整個雅虎帳戶？原由是媒體說30億雅虎賬戶都受到2013年駭客攻擊事件的影響
https://reurl.cc/xOvyQz

我們能證明這個世界不是被電腦模擬出來的嗎？從《駭客任務》說起
https://www.techbang.com/posts/93928-prove-world-simulation

新技術 PGPP 問世，將能保障通訊網路的資安問題與個資隱私性
https://pansci.asia/archives/341081

F.商業
兩大 VPN 服務 Nord 與 Surfshark 宣布合併
https://www.pcmarket.com.hk/vpn-provider-nord-merge-with-surfshark/

用 Surfshark VPN 看片不限裝置與人數，放大你的春節 Netflix 影片庫
https://www.cool3c.com/article/172031

不只虛擬鄧麗君　趨勢科技：未來「數位分身」爭議將更多
https://finance.ettoday.net/news/2156841

Google Cloud的NoSQL資料庫服務新增自動擴展功能
https://www.ithome.com.tw/news/149149

Google推出不需綁Gmail的Workspace免費服務
https://times.hinet.net/news/23742227

Google雲端推無伺服器Spark服務，還可在BigQuery編輯程式碼無縫執行
https://www.ithome.com.tw/news/149202

加強資安、網管效能　合勤智慧雲端「星雲」更新功能
https://www.bg3.co/a/jia-qiang-zi-an-wang-guan-xiao-neng-he-qin-zhi-hui-yun-duan-xing-yun-geng-xin-gong-neng.html

Citrix以165億美元出售並下市，將和Tibco合併
https://www.ithome.com.tw/news/149169

G.政府
建立期貨商資通安全檢查機制
http://www.selaw.com.tw/LawArticleRef.aspx?LawID=G0101501&ModifyDate=1101230&LawNO=10000

國發基金投資逾20億 助攻160多家企業讓新創遍地開花
https://udn.com/news/story/7238/6076253

首任數位發展部長 傳內定郭耀煌
https://reurl.cc/QjErqZ

數位發展部拚年中掛牌　首任部長若是她⋯⋯別具歷史意義
https://www.cmmedia.com.tw/home/articles/31897

陳家欽新春坦言 未來務必強化「科技犯罪偵查能量」
https://www.peopo.org/news/571271

建置專業軟體鑑定深偽影音　林建隆超前部署推警科偵教育
https://www.ettoday.net/news/20220202/2172460.htm

不在籍投票擴及公職人員選舉 綠委：須防中國介入
https://news.ltn.com.tw/news/politics/paper/1498844

考選部啟動10年國考數位轉型　「申論題電腦作答」先上路
https://www.ettoday.net/news/20220202/2182253.htm

資訊巨量伴隨網路亂象叢生　陳菊示警隱私權挑戰更巨大
https://www.ettoday.net/news/20220130/2181262.htm

關鍵基礎設施防駭 年底大規模演習
https://reurl.cc/6Ed19V

H.工控系統/ICS/SCADA/IOT/物聯網/車聯網/電動車/人工智慧/AI/ML/人臉辨識/醫療 相關資安
Web 3.0來了！聯網汽車變駭客眼中新肥羊？11個資安必懂趨勢
https://www.bnext.com.tw/article/67542/2022-trend-internet-security

車載、元宇宙新應用萌芽 光學二線廠迎轉型曙光
https://www.cna.com.tw/news/afe/202202040040.aspx

【IOT韌體檢測】你家的泰迪熊安全嗎？來UFO一下吧！ feat. 陳智偉
https://player.soundon.fm/p/8fdc3e51-8bfb-4bfa-9c65-8ea2ce5a6eb7/episodes/a7c0ed86-33b7-4ce9-8633-5363b9f92470

農業物聯網感測設備：氣象站、土壤感測器、縮時攝影機和訊號閘道器
https://www.cool3c.com/article/171806

AI、IoT新創投資旋風 風靡全台灣
https://ctee.com.tw/news/tech/588314.html

AI導入能源轉型 慎防資安漏洞
https://ctee.com.tw/news/tech/588315.html

電動機車系統遭駭！怒控維修無期 業者：修復中
https://www.youtube.com/watch?v=skk0EYDb0IQ

本地化AI資料擷取工具　針對辨識繁體中文
https://reurl.cc/9O3jL8

I.教育訓練
不只是工程師才要懂的 App 資訊安全：取得資安檢測合格證書血淚史（iT邦幫忙鐵人賽系列書）
https://news.pchome.com.tw/living/books/20220202/index-64375841669874292009.html

【資安管理國際證照懶人包】學習心得、考試要點一次整理！2022 轉職夢幻工作看這篇
https://buzzorange.com/techorange/2021/12/30/isaca/

CISSP考試心得 – Benson
https://reurl.cc/GbWvxd

CPSA(CREST Practitioner Security Analyst) 資安分析師考試心得
https://tech-blog.cymetrics.io/posts/huli/crest-cpsa-prepare/

EC-Council CEH v11 考試心得、改版資訊以及準備方向 2021、2022
https://reurl.cc/1oyEM8

CEH v11 考試心得與準備方式
https://blog.sean.taipei/2022/01/ceh

110年新進人員「校園資訊安全講座」教材
https://cc.nccu.edu.tw/p/406-1001-740,r18.php

【訓練教材D】資訊安全技術教育訓練教材
https://iscb.nchu.edu.tw/2019/07/d.html

109資通安全管理法數位教育訓練
https://reurl.cc/ARlmqp

110-1初級資訊安全工程師-資訊安全管理概論
https://yamol.tw/exam.php?id=104050

中大信息工程學系 栽培資訊科技領導人才
https://reurl.cc/ARZKDK

伊雲谷、中山大學產學合作 累積雲端資安人才能量
https://ctee.com.tw/industrynews/technology/587459.html

SANS Cyber Aces Online Tutorials
https://tutorials.cyberaces.org/tutorials.html

Free Online Cybersecurity Courses (MOOCs)
https://www.cyberdegrees.org/resources/free-online-courses/

Develop Your Cybersecurity Skills
https://www.cybrary.it/catalog/cybersecurity/

Mobile App Security
https://www.cybrary.it/course/mobile-app-security/

Introduction to Cybersecurity
https://reurl.cc/bnaj6d

How to Tackle SaaS Security Misconfigurations
https://thehackernews.com/2021/11/how-to-tackle-saas-security.html

How to Build a Security Awareness Training Program that Yields Measurable Results
https://thehackernews.com/2021/11/how-to-build-security-awareness.html

Common Attacks
https://choson.lifenet.com.tw/?p=1174

6.近期資安活動及研討會
SyntaxError 2022/2/9
https://www.meetup.com/pythonhug/events/283677361/

HackingThursday 黑客星期四 - Week meetup Taipei 固定聚會 台北 2022/2/10
https://www.meetup.com/hackingthursday/events/283710908/

Global AI Bootcamp in Taiwan 2022/2/12
https://www.meetup.com/rladies-taipei/events/282500807/

Write Once, Deploy Anywhere 的智能合約虛擬機 2022/2/12
https://www.meetup.com/Taipei-Blockchain/events/282521718/

《數位人權研討會》剖析元宇宙發展痛點：資訊安全與數位人權 2022/2/14
https://www.accupass.com/event/2201050729181065808149

車聯網供應鏈資安研討會 2022/2/15 (二) 14:00~16:30 (13：30開始報到)
https://www.teema.org.tw/education.aspx?infoid=37800

簡化 Active Directory 網域服務建置步驟―認識代管式 Windows AD 2022/2/18
https://www.accupass.com/event/2112070607012873372200

國家高速網路與計算中心教育訓練  【資安初階課程】ISO 27001資產盤點暨風險評鑑實務課程 2022/2/24
https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3969&from_course_list_url=homepage

2022嘉藥反毒與資安機器人競賽 2022/3/12
https://reurl.cc/9OO7kj

OSCP 高階滲透測試精進班 2022-02-12~2022-03-20
https://college.itri.org.tw/course/all-events/35FC13F1-05A3-44CF-85B1-2D01B6F92632.html

風險導向資安稽核 2022/7/20
https://www.cisanet.org.tw/Course/Detail/2756