資安事件新聞週報 2022/2/7 ~ 2022/2/11

 資安事件新聞週報 2022/2/7  ~  2022/2/11

1.重大弱點漏洞/後門/Exploit/Zero Day
Samba 漏洞 CVE-2021-44142 分析與修補
https://blog.trendmicro.com.tw/?p=71235

企業應立即修補Samba 開放原始碼軟體漏洞
https://www.informationsecurity.com.tw/article/article_detail_2021.aspx?aid=9698

Samba 產品存在多個安全性弱點
https://www.samba.org/samba/security/CVE-2022-0336.html

Samba Out-of-Bounds Heap R/W 遠端執行代碼弱點（RCE）
https://www.zerodayinitiative.com/blog/2022/2/1/cve-2021-44142-details-on-a-samba-code-execution-bug-demonstrated-at-pwn2own-austin

Citrix發布針對Hypervisor的安全更新
https://support.citrix.com/article/CTX337526

Fortinet FortiWeb 6.4.1及以下版本、6.3.15及以下版本中的作業系統命令（'os command injection'）
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-41018

Cisco 發布 RV 系列路由器的安全性更新
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-smb-mult-vuln-KA9PK6D

Cisco 路由器被發現嚴重漏洞　對企業造成威脅
https://unwire.pro/2022/02/09/cisco-13/security/

思科修補中小企業路由器產品的多項重大漏洞
https://www.bleepingcomputer.com/news/security/cisco-fixes-critical-bugs-in-smb-routers-exploits-available/

Cisco Small Business RV160、RV260、RV340及RV345系列路由器存在安全漏洞(CVE-2022-20699~20712及CVE-2022-20749)
https://www.klcg.gov.tw/tw/education/3522-251496.html

Argo CD修補涉及所有版本的機密資訊外洩漏洞
https://www.ithome.com.tw/news/149227

CISA Orders Federal Agencies to Patch Actively Exploited Windows Vulnerability
https://thehackernews.com/2022/02/cisa-orders-federal-agencies-to-patch.html

Linux PolicyKit 嚴重安全漏洞：Pwnkit被揭露
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9696

apache     Groovy 程式碼注入和 SpEL 注入導致遠端程式碼執行。 此問題影響 Apache ShenYu 2.4.0 和 2.4.1
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-45029

ASUS VivoMini/Mini PC 設備存在不正確的輸入驗證弱點
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-21933

Dell EMC AppSync 版本 3.9 至 4.3 包含可從 UI 和 CLI 中利用的過度身份驗證嘗試弱點的不當限制
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-22553

Dell EMC Unity、Dell EMC UnityVSA 和 Dell EMC Unity XT 5.1.2.0.5.007 之前的版本包含操作系統 (OS) 命令注入弱點
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-43589

IBM 產品 Cognos Controller 版本 (10.4.0~10.4.2) 存在遠端驗證弱點
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2020-4879
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2020-4877

TP-Link 產品 Archer C90 1.0.6 Build 20200114 rel.73164(5553) 路由器安裝存在 RCE 弱點
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-35003
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-35004

Microsoft and Other Major Software Firms Release February 2022 Patch Updates
https://thehackernews.com/2022/02/microsoft-and-other-major-software.html

微軟2月Patch Tuesday修補51個漏洞
https://www.zerodayinitiative.com/blog/2022/2/8/the-february-2022-security-update-review

郵件伺服器Zimbra驚傳零時差XSS漏洞，且已出現攻擊行動
https://www.volexity.com/blog/2022/02/03/operation-emailthief-active-exploitation-of-zero-day-xss-vulnerability-in-zimbra/

SAP產品的核心元件驚傳重大漏洞，美國呼籲用戶儘速修補
https://www.cisa.gov/uscert/ncas/current-activity/2022/02/08/critical-vulnerabilities-affecting-sap-applications-employing

WordPress的PHP外掛程式驚傳RCE漏洞
https://www.wordfence.com/blog/2022/02/critical-vulnerabilities-in-php-everywhere-allow-remote-code-execution/

Critical RCE Flaws in 'PHP Everywhere' Plugin Affect Thousands of WordPress Sites
https://thehackernews.com/2022/02/critical-rce-flaws-in-php-everywhere.html

Adobe 多個產品存在安全性弱點
https://www.cisa.gov/uscert/ncas/current-activity/2022/02/08/adobe-releases-security-updates-multiple-products

2.銀行/金融/保險/證券/支付系統/金融監理 新聞及資安
春節防駭不打烊 證交所籲資安防範
https://reurl.cc/3j4dD9

推動上市（櫃）公司及證券商資通安全管理強化措施
https://news.m.pchome.com.tw/public/fsc/20220206/index-64407680006508110016.html

金管會強化管理上市櫃公司及券商資安
https://www.chinatimes.com/realtimenews/20220207000686-260410?chdtv

證交所：春節假期國際股市表現穩定　證期周邊單位審慎以對
https://finance.ettoday.net/news/2183712

「沒資安就沒業務」 證交所五招盯券商資安控管
https://news.cnyes.com/news/id/4810875

強化券商資安 證交所祭出五措施
https://udn.com/news/story/7239/6086121

股市交易熱駭客趁機入 券商對客戶雙認證擬Q2完成
https://www.rti.org.tw/news/view/id/2124278

2021年台灣金融業資訊安全投資觀測
https://mic.iii.org.tw/AISP/ReportS?docid=CDOC20211011002

以色列與美洲開發銀行合作成立200萬美元資安防護基金
https://www.moneydj.com/kmdj/news/newsviewer.aspx?a=5f2e94e5-b604-42b5-bf4e-6c10cd7eae52

ECB傳對銀行示警 防範俄羅斯網路攻擊
https://turnnewsapp.com/livenews/finance/@@www.chinatimes.com--realtimenews--20220209003089-260410

防俄羅斯大舉網攻 歐洲央行將資安工作列為優先事項
https://news.ltn.com.tw/news/world/breakingnews/3823841

逾500個採用舊版Magento軟體的網路商城遭鎖定，被側錄交易資料
https://www.bleepingcomputer.com/news/security/wave-of-magecart-attacks-target-hundreds-of-outdated-magento-sites/

中國駭客組織鎖定臺灣金融與製造業，埋伏在受害組織近250天
https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/china-apt-antlion-taiwan-financial-attacks

Chinese Hackers Target Taiwanese Financial Institutions with a new Stealthy Backdoor
https://thehackernews.com/2022/02/chinese-hackers-target-taiwanese.html

Russia Cracks Down on 4 Dark Web Marketplaces for Stolen Credit Cards
https://thehackernews.com/2022/02/russia-cracks-down-on-4-dark-web.html

3.電子支付/行動支付/pay/資安
聚焦數位支付，Visa提2022五大趨勢
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9694

LINE於日本境內限期測試以LINE Pay服務使用自有加密貨幣LINK
https://mashdigi.com/line-pay-can-use-crypto-currency-link-in-japan-now/

全家向金管會申請電子支付執照 全聯最慢3月底前要提出
https://udn.com/news/story/7239/6089419

LINE Pay將在15日推新獨立版本App 與電子支付分離
https://udn.com/news/story/7086/6089114

LINE Pay新版APP 2/15上線！正式移除一卡通MONEY，分道揚鑣內幕有哪些
https://www.bnext.com.tw/article/67628/line-pay-taiwan-new-app

Apple推出「Tap to Pay」功能　讓iPhone直接變成電子支付工具
https://reurl.cc/2DQ81O

iPhone變身行動收銀機 新支付功能美國率先上路
https://news.pts.org.tw/article/566788

【電子支付】Visa研究：香港小微企對業務前景樂觀度高於全球平均值 95%冀今年加快接收數碼支付
https://reurl.cc/LpnXyy

4.加密貨幣/數位貨幣/挖礦/區塊鍊/智能合約 資安
因應洗錢防制法金管會公布防洗錢聲明通過業者名單
http://n.yam.com/Article/20220207594797

Kraken推出Proof of Reserves稽核服務，允許客戶驗證其加密貨幣餘額
http://www.businesswirechina.com/hk/news/49467.html

Meter跨鏈橋遭駭「損失超 440 萬美元」，官方賠全額以 MTRG 代幣支付
https://www.blocktempo.com/cross-chain-bridge-meter-passport-was-hacked-for-4-4-million-over-1391-eth-and-2-btc/

周杰倫粉絲買NFT　被駭客騙上百萬
https://news.sina.com.tw/article/20220206/41160272.html

Crypto.com 證實 483 名用戶加密貨幣資金遭不當存取，損失達 3,400 萬美元
https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=9691

紅衫資本也投入Web 3.0！領投區塊鏈技術新創Polygon，與a16z較勁
https://www.bnext.com.tw/article/67586/polygon-raises-450m-from-sequoia-capital-india-softbank-and-tiger-global

買周杰倫NFT卻遭騙上百萬！官方急發聲明曝「補救措施」
https://star.setn.com/news/1067793

36 億美元！美國破大規模比特幣洗錢案，扣押金額史上最高
https://www.inside.com.tw/article/26627-us-officials-seize-bitcoin-from-2016-bitfinex-hac

U.S. Arrests Two and Seizes $3.6 Billion Cryptocurrency Stolen in 2016 Bitfinex Hack
https://thehackernews.com/2022/02/us-arrests-two-and-seizes-36-million-in.html

XREX引入國際級區塊鏈安全技術 捍衛用戶安全
https://wantrich.chinatimes.com/news/20220208900739-420201

加密貨幣漲聲響 板卡族群High翻
https://ctee.com.tw/news/stocks/591703.html

香港本土NFT有哪些
https://www.thenewslens.com/article/162099

虛擬房產240萬美金成交 加密貨幣認受性大增 虛保搶攻NFT市場
https://www.edigest.hk/338127/?utm_campaign=ED_ContentCopy&utm_source=Web-inventory&utm_medium=Content-Copy_ED

加密貨幣跌勢衝擊 澳RPG遊戲執行長資產蒸發7成
https://udn.com/news/story/6811/6085483

Bitfinex被駭119,754 BTC追回八成，Bitfinex：80%用於回購平台幣LEO
https://news.cnyes.com/news/id/4810746

美司法部破獲史上最大加密貨幣竊案 追回Bitfinex竊案9.4萬枚比特幣
https://reurl.cc/7eK0QQ

幫駭客洗錢千億比特幣女子想當投資型網紅，遭警方逮捕
https://ccc.technews.tw/2022/02/09/bitcoin-laundry-woman-arrested/

DAO 為解放維基解密創始人阿桑奇籌集逾4600萬美元，稱為自由而戰
https://theinitium.com/roundtable/20220210-roundtable-international-AssangeDAO/

史上最大比特幣竊案 鴛鴦盜洗錢45億美金.可判25年
https://reurl.cc/Kp9X1M

BSC | Qubit、PancakeBunny 團隊 Mound 破產！經營權移交 DAO 自主管理
https://www.blocktempo.com/pancakebunny-mound-bankruptcy-return-to-dao-mode/

數位人民幣實測體驗…類似行動支付
https://udn.com/news/story/7333/6078264

5.資安事件新聞

A.病毒木馬 / 殭屍網路 / 勒索軟體 / Adware /APT /後門程式/IOC
針對大型製造業，竊取登入資訊! 卡巴斯基發現多起使用SMTP的間諜軟體攻擊
https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=12&aid=9692

微軟資安團隊揭露新木馬危機，但這次攻擊對象是 Mac
https://technews.tw/2022/02/08/microsoft-365-defender-threat-intelligence-macos-updateagent/

要求受害者安裝Windows 10市集App來散布惡意程式的情況時有所聞，線上安裝市集App的通訊協定遭禁用
https://techcommunity.microsoft.com/t5/windows-it-pro-blog/disabling-the-msix-ms-appinstaller-protocol-handler/ba-p/3119479

微軟打算針對5款Office應用程式加強巨集的管控，計畫對於自網路下載的文件全面封鎖巨集功能
https://www.bleepingcomputer.com/news/microsoft/microsoft-plans-to-kill-malware-delivery-via-office-macros/

CSV檔案也遭到濫用！駭客搭配Excel來散布BazarBackdoor惡意軟體
https://www.bleepingcomputer.com/news/security/malicious-csv-text-files-used-to-install-bazarbackdoor-malware/

勒索軟體Black Cat對德國大型石油運輸業者下手
https://www.zdnet.com/article/blackcat-ransomware-implicated-in-attack-on-german-oil-companies/

報告指八成安全專家表示組織曾在去年遭受勒索軟件攻擊
https://unwire.pro/2022/02/10/claroty/security/

駭客將可竊取機密資訊的RedLine Stealer偽裝成Windows 11更新程式
https://www.ithome.com.tw/news/149295

駭客以提供Windows 11升級為誘餌，散布竊密軟體RedLine
https://threatresearch.ext.hp.com/redline-stealer-disguised-as-a-windows-11-upgrade/

安卓木馬Flubot、Medusa大肆透過網釣簡訊，攻擊銀行用戶
https://www.threatfabric.com/blogs/partners-in-crime-medusa-cabassous.html

惡意軟體Qbot在入侵後的30分鐘內，即竊取受害電腦的敏感資訊
https://thedfirreport.com/2022/02/07/qbot-likes-to-move-it-move-it/

以受害電腦數量收費的惡意軟體散布服務業者，透過PrivateLoader發動攻擊
https://intel471.com/blog/privateloader-malware

北韓駭客Kimsuky利用xRAT後門程式攻擊南韓組織
https://asec.ahnlab.com/en/31089/

會竊取各種資訊並發動金融詐騙攻擊的 Android 惡意軟體 Medusa 正在大舉感染中
https://www.twcert.org.tw/tw/cp-104-5710-3167f-1.html

因人資系統業者遭勒索軟體攻擊，運動用品業者Puma近半數員工資料外洩
https://www.bleepingcomputer.com/news/security/puma-hit-by-data-breach-after-kronos-ransomware-attack/

沈寂一年的殭屍網路FritzFrog重返市場，單月感染激增10倍
https://www.ithome.com.tw/news/149312

殭屍網路FritzFrog鎖定醫療、教育、政府單位，受害伺服器一個月內爆增10倍
https://www.akamai.com/blog/security/fritzfrog-p2p

FritzFrog P2P Botnet Attacking Healthcare, Education and Government Sectors
https://thehackernews.com/2022/02/fritzfrog-p2p-botnet-attacking.html

FBI Liaison Alert System (FLASH) - Indicators of Compromise Associated with Lockbit 2.0 Ransomware
https://www.ic3.gov/Media/News/2022/220204.pdf

Qbot Likes to Move It, Move It
https://thedfirreport.com/2022/02/07/qbot-likes-to-move-it-move-it/

New CapraRAT Android Malware Targets Indian Government and Military Personnel
https://thehackernews.com/2022/02/new-caprarat-android-malware-targets.html

Roaming Mantis reaches Europe | Securelist
https://securelist.com/roaming-mantis-reaches-europe/105596/

PrivateLoader: The first step in many malware schemes
https://intel471.com/blog/privateloader-malware

Ugg Boots 4 Sale: A Tale of Palestinian-Aligned Espionage
https://www.proofpoint.com/us/blog/threat-insight/ugg-boots-4-sale-tale-palestinian-aligned-espionage

Several Malware Families Using Pay-Per-Install Service to Expand Their Targets
https://thehackernews.com/2022/02/several-malware-families-using-pay-per.html

'Roaming Mantis' Android Malware Targeting Europeans via Smishing Campaigns
https://thehackernews.com/2022/02/roaming-mantis-android-malware.html

Medusa Android Banking Trojan Spreading Through Flubot's Attacks Network
https://thehackernews.com/2022/02/medusa-android-banking-trojan-spreading.html

Iranian Hackers Using New Marlin Backdoor in 'Out to Sea' Espionage Campaign
https://thehackernews.com/2022/02/iranian-hackers-using-new-marlin.html

Modified Elephant APT and a Decade of Fabricating Evidence
https://assets.sentinelone.com/sentinellabs-apt/modified-elephant-apt

CISA, FBI, NSA Issue Advisory on Severe Increase in Ransomware Attacks
https://thehackernews.com/2022/02/cisa-fbi-nsa-issue-advisory-on-severe.html

B.行動安全 / iPhone / Android /穿戴裝置 /App / 5G / 即時通訊
安卓用戶注意！你以為安全的兩步驟驗證竟然暗藏危機還會偷錢
https://wantrich.chinatimes.com/news/20220206900249-420101

中美 5G 戰白熱化！美企更換華為設備速度加快，三個月就增加三倍
https://www.inside.com.tw/article/26592-fcc-china-5g

LINE隱藏功能整理｜2022必學15招超實用技巧大公開
https://mrmad.com.tw/line-hidden-function

Meta放話可能退出歐洲　法、德官員：4年沒用臉書了感覺很讚
https://www.mirrormedia.mg/story/20220208edi027/

不用開相機也能掃實聯制 iPhone必學小技巧一次看懂
https://www.sogi.com.tw/articles/apple_iphone/6257401

對抗惡意駭客攻擊！Meta擬全新政策防個資外洩
https://times.hinet.net/news/23748682

NCC：5款手機資安複測未通過 有4款為中國製
https://www.cna.com.tw/news/afe/202202090182.aspx

搶修 Bug 及 Safari 嚴重資安！蘋果發佈 iOS、iPadOS 緊急更新
https://3c.ltn.com.tw/news/47639

C.事件 / 駭客 / DDOS / APT / 雲端/ 暗網/ 徵才 / 國際資安事件 / 資安人力
破解 Switch 的駭客慘了 入獄3年罰款千萬！任天堂致謝美國官方
https://news.xfastest.com/others/107618/others-143/

電信業者Vodafone葡萄牙子公司遭到網路攻擊，4G、5G服務中斷
https://www.bleepingcomputer.com/news/security/vodafone-portugal-4g-and-5g-services-down-after-cyberattack/

微軟聲稱只有22%的Azure AD用戶採用強大身分認證機制
https://www.ithome.com.tw/news/149225

2021年國內上市櫃公司14件資安事件重大訊息，平均每月一起
https://www.ithome.com.tw/news/149271

30萬帳戶受影響 Switch玩家被駭客入侵
https://www.mensuno.tw/special_column.php?special_column_classify_sn=100&special_column_sn=182

人權機構譴責中共用維吾爾族運動員洗白其罪惡
https://www.soundofhope.org/post/591136?lang=b5

美新聞集團郵件帳戶遭中共黑客入侵
https://gnews.org/zh-hant/1959261/

新聞集團遭駭客入侵 部分電郵和檔被中共關聯人員竊取
https://gnews.org/zh-hant/1973087/

UN報告：北韓持續發展核武 網攻提供重要收入
https://www.cna.com.tw/news/aopl/202202060052.aspx

北韓研發飛彈錢從哪來？ 聯合國報告：竊取海外加密貨幣
https://news.ltn.com.tw/news/world/breakingnews/3821112

北韓網路遭DDoS攻擊，原因疑似是資安人員不滿美國政府毫無反制作為，逕自挾怨報復
https://www.wired.com/story/north-korea-hacker-internet-outage/

一個月「癱瘓北韓網路」2次！他被北韓駭客攻擊太不爽…一年苦研究「狂挖漏洞」就是要復仇
https://news.pchome.com.tw/internation/ctinews/20220205/index-64403251557716309011.html

北韓駭客Kimsuky疑似鎖定國際原子能源總署下手
https://asia.nikkei.com/Spotlight/N-Korea-at-crossroads/North-Korea-targeted-IAEA-in-cyberattacks-draft-U.N.-report

北韓駭客向聯合國請求庇護 慘遭平壤特務綁架 結局曝光
https://www.chinatimes.com/realtimenews/20220211002472-260408?chdtv

北韓「天才IT軍官」趁駐俄時脫北！涉多項機密遭逮　超慘結局曝光
https://www.ettoday.net/news/20220211/2187226.htm

網站驚現俄入侵烏克蘭標題 《彭博社》欠公眾一個交代
https://reurl.cc/Y947px

俄羅斯駭客組織Gamaredon鎖定烏克蘭下手，資安業者提出更多發現
https://www.bleepingcomputer.com/news/microsoft/microsoft-russian-fsb-hackers-hitting-ukraine-since-october/

孫曉雅：遏中威脅 推動軍購案盡快交付
https://news.ltn.com.tw/news/politics/paper/1499214

中國全運會前遭駭客駭入伺服器
https://www.ithome.com.tw/news/149247

英國草擬新法案 成人網站必須核實用戶身份及年齡
https://www.pcmarket.com.hk/new-bill-drafted-in-uk-adult-websites-must-verify-user-identity-and-age/

英國外交部年初曾因嚴重網絡攻擊要求支援
https://unwire.pro/2022/02/11/uk-foreign-office-cyber-incident/security/

美智庫指北韓在邊界建造飛彈基地　離中國僅25公里
https://www.appledaily.com.tw/international/20220208/JXFR7Z3UQZHOXKANIL3D2JNACM/

波蘭成立網路防衛軍部門
https://www.ithome.com.tw/news/149290

印媒WION：以色列借網戰製造伊朗動亂
https://news.pts.org.tw/article/567048

Hackers Backdoored Systems at China's National Games Just Before Competition
https://thehackernews.com/2022/02/hackers-backdoored-systems-at-chinas.html

Russian APT Hackers Used COVID-19 Lures to Target European Diplomats
https://thehackernews.com/2022/02/russian-apt-hackers-used-covid-19-lures.html

Palestine-Aligned Hackers Use New NimbleMamba Implant in Recent Attacks
https://thehackernews.com/2022/02/palestinian-hackers-using-new.html

COVID Does Not Spread to Computers
https://thehackernews.com/2022/02/covid-does-not-spread-to-computers.html

資安事件分析師 Security Event Analyst
https://www.cakeresume.com/companies/teamt5-org-tw/jobs/security-event-analyst?locale=fr

資安工程師
https://www.104.com.tw/job/7imkz

LINE Bank加入「搶人」行列！年後轉職「金飯碗」大徵才
https://finance.ettoday.net/news/2157650

資訊專員(資訊安全)
https://job.taiwanjobs.gov.tw/Internet/jobwanted/JobDetail.aspx?R2=11&EMPLOYER_ID=252&HIRE_ID=10902073

資安事件分析師 Security Event Analyst
https://www.cakeresume.com/companies/teamt5-org-tw/jobs/security-event-analyst?locale=zh-CN

資安軟體研發工程師 (Network and Security)
https://www.cakeresume.com/companies/onwardsecurity/jobs/zian-software-development-engineer

上市櫃-資安工程師
https://www.104.com.tw/job/7iojr

技術工程師(BU2)-若沒經驗有學習企圖心,可接受培訓(約聘)
https://www.104.com.tw/job/7ipvv

行政管理處_副工程師
https://job.taiwanjobs.gov.tw/Internet/jobwanted/JobDetail.aspx?R2=6&EMPLOYER_ID=2456585&HIRE_ID=10955283

資安顧問
https://www.104.com.tw/job/7iu8k

資安技術專案助理工程師
https://job.taiwanjobs.gov.tw/Internet/jobwanted/JobDetail.aspx?EMPLOYER_ID=528812&HIRE_ID=10968713

資安監控工程師
https://www.104.com.tw/job/7iu9z

資安稽核資深專員(內湖)
https://www.104.com.tw/job/7iwwq

D.資料外洩/個資法/GDPR/網路詐騙/網路釣魚/盜刷/假新聞/網路霸凌/帳號安全
你還在用這組密碼？全世界超過1億人使用 小心個資外洩
https://news.ebc.net.tw/news/living/301531

【錯誤】網傳「有人送新年禮物來囉🧧🐯虎年貼圖刮刮樂,立即接收下載」
https://tfc-taiwan.org.tw/articles/6904

你還在用這組密碼？全世界超過1億人使用 小心個資外洩
https://reurl.cc/44LrvL

最常見密碼排行曝光！ 最愛用前3名全是「連續數字」
https://reurl.cc/NpYQL9

台南交警涉「查個資給徵信業」　南檢警自檢搜索2人聲押
https://www.ettoday.net/news/20220209/2185663.htm

多數人並未意識到自己帳號被盜用的風險
https://blog.twnic.tw/2022/02/09/21697/

Facebook因資料糾紛考慮在歐洲關閉服務，歐盟官員回應：沒有Facebook生活一樣很美好
https://www.techbang.com/posts/94030-facebook-and-instagram-may-be-shut-down-in-europe-due-to-data

Google 聲稱啟用二步驟認證後降低五成的用戶帳號被駭率
https://www.cool3c.com/article/172666

海逸酒店網絡被Hack報警 120萬人資料受影響
https://reurl.cc/OpYWbr

LINE情人節貼圖「有假」別下載！　趨勢科技揭駭客3大套路
https://www.ettoday.net/news/20220210/2186432.htm

駭客透過Unicode特殊字元誤導附件內容，對Microsoft 365用戶進行網釣攻擊
https://www.vadesecure.com/en/blog/how-hackers-are-using-a-20-year-old-text-trick-to-phish-microsoft-365-users

網釣簡訊攻擊Roaming Mantis同時鎖定iPhone和Android用戶，範圍從亞洲擴及歐洲國家
https://securelist.com/roaming-mantis-reaches-europe/105596/

Puma因軟體商被勒索軟體攻擊外洩逾6千員工資料
https://www.ithome.com.tw/news/149288

Puma 因 Kronos人資管理系統遭勒贖攻擊，近半員工機敏資料外洩
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9707

扯！北市抽獎活動個資外洩 千人電話全都露
https://reurl.cc/nEYZdl

駭客搭訕套路大公開 趨勢科技教你避開情人節詐騙地雷
https://www.cdns.com.tw/articles/534002

Fremont一學院遭駭客攻擊資料外洩
https://reurl.cc/dXae4V

E.研究報告/工具
如何清除 Google 搜尋記錄
https://blog.trendmicro.com.tw/?p=70880

強化 NAS 安全性：防範轉戰 NAS 領域的威脅
https://blog.trendmicro.com.tw/?p=71186

VPN是什麼？什麼時候需要使用VPN？使用VPN時需要注意哪些問題
https://texch.net/blog/post/what-is-vpn

控管策略方法論逐步調整實作　增進數位化應用場景安全 審視新常態工作風險　融合零信任強化資安韌性
https://www.netadmin.com.tw/netadmin/zh-tw/trend/9EDD627B14E7476EAD1319D65E5BB9D9

【別出心裁】圖像處理器有助跨網站追蹤網民身份
https://www.wepro180.com/gpu220208/

雲端建構安全高效工作空間　ML輔助解析行為活動避免遭駭 混合辦公引爆零信任需求　持續動態調配管控風險
https://www.netadmin.com.tw/netadmin/zh-tw/trend/3400163BBB644A8080025EED1CF01883

FB「你可能認識的朋友」演算法怎麼來的？揭祕臉書內部權力最大的神祕小隊
https://www.wealth.com.tw/articles/7d90dbbf-9dbd-490b-980a-5021ba44c3a8

有人把《Wordle》移植到了 Game Boy 上
https://chinese.engadget.com/wordle-game-boy-port-113039729.html

如何開發Z世代有感的網路服務設計？這五點建議趕快筆記
https://www.bnext.com.tw/article/67577/z-generation-online-service

疑似為防堵駭客濫用，微軟將從Windows 10移除WMI命令列工具
https://www.ithome.com.tw/news/149314

How Attack Surface Management Preempts Cyberattacks
https://thehackernews.com/2022/02/how-attack-surface-management-preempts.html

Guide: Alert Overload and Handling for Lean IT Security Teams
https://thehackernews.com/2022/02/guide-alert-overload-and-handling-for.html

F.商業
可同時管理容器與虛擬機器，SUSE打造新世代超融合架構
https://www.ithome.com.tw/review/149206

Sophos發布 Sophos ZTNA 零信任網路存取產品
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9697

Check Point Software 推出超高速防火牆 Quantum Lightspeed
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9695

HiNet WAF網站應用防火牆 協助企業抵禦撞庫攻擊
https://times.hinet.net/news/23746855

迎戰「密碼撞庫」 中華電端資安良方
https://wantrich.chinatimes.com/news/20220209900533-420101

逸盈科技成為SentinelOne公司臺灣授權代理商
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9700

以風險為基礎制定應用控管政策　統一身分安全平台逐步實踐 CI/CD整合金鑰管理　避免惡意程式盜取冒用
https://www.netadmin.com.tw/netadmin/zh-tw/viewpoint/AF488C0019A644ECBCE39CBD009D3629

加強資安防護 微軟傳洽談收購網路安全公司Mandiant
https://ec.ltn.com.tw/article/breakingnews/3823882

整合身分認證即服務擴展辨識力　最低權限套用漸進零信任 從應用層限縮攻擊面　防個資外洩遭憑證填充
https://www.netadmin.com.tw/netadmin/zh-tw/viewpoint/D7494F0E0EFF4B3CA686EA5F26D55681

微軟SIEM平臺Sentinel整合GitHub，可持續監控企業儲存庫安全
https://www.ithome.com.tw/news/149233

資安需求增 安碁資訊1月營收翻倍漲
https://wantrich.chinatimes.com/news/20220211900386-420101

Check Point Software: 2022 年應注意軟體供應鏈攻擊狂潮
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9705

SolarWinds 奠定基礎，2021 年起掀起供應鏈網路攻擊狂潮
https://technews.tw/2022/02/10/check-point-research-cyber-security/

G.政府
桃園市府導入混合雲打造市政資料治理暨大數據分析平台 加速推動亞洲‧矽谷計劃
https://market.ltn.com.tw/article/11894

要搭公車APP先查擁擠度 高雄iBus全國首創
https://reurl.cc/7e4gzb

台北通App用阿里雲 資安爆疑慮
https://udn.com/news/story/7323/6090000

北市府網域託管中國「阿里雲」　違約廠商將遭議處
https://www.setn.com/News.aspx?NewsID=1069574

北市府網域託管中國阿里雲 違約廠商將遭議處
http://www.ksnews.com.tw/index.php/news/contents_page/0001571056

台北通App又惹議 議員質疑放任中國竊取北市資料
https://newtalk.tw/news/view/2022-02-10/708064

台北通伺服器在香港？資訊局：誤解
https://times.hinet.net/news/23750823

「.taipei」主機違規掛香港　議員再爆：柯市府根本未驗收也沒查驗
https://www.appledaily.com.tw/life/20220211/V47BTQ3RYZANLAMW5LQBFOAKLE/

立院三讀通過「資通安全產品或服務」納入抵減項目
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9711

H.工控系統/ICS/SCADA/IOT/物聯網/車聯網/電動車/人工智慧/AI/ML/人臉辨識/醫療 相關資安
物聯網世代資安保護的熱門選擇——新型「加密金鑰」PUF 技術
https://pansci.asia/archives/341115

IoT/connected Device Discovery and Security Auditing in Corporate Networks
https://thehackernews.com/2022/02/iotconnected-device-discovery-and.html

Tenda AC15 V1.0存在安全弱點
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-44971

TOTOLINK A720R v4.1.5cu.470_B20200911 存在指令注入弱點
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-45742
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-45740
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-45739
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-45741
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-45736
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-45738
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-45733
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-45734

在 Western Digital My Cloud 設備上發現了一個遠端執行程式碼弱點
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-22994
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-22992

Kyocera Command Center RX ECOSYS M2035dn - Directory Traversal File Disclosure (Unauthenticated)
https://www.exploit-db.com/exploits/50738

Huawei DG8045 Router 1.0 - Credential Disclosure
https://www.exploit-db.com/exploits/50701

5G專網將釋照 智慧工廠建置尚缺這把火
https://www.digitimes.com.tw/iot/article.asp?cat=158&cat1=20&cat2=10&id=0000629183_38g2np3070xqf54q3eafx

I.教育訓練
網路時代人人要學的資安基礎必修課 (How Cybersecurity Really Works)
https://www.tenlong.com.tw/products/9786263240384?list_name=p-r-zh_tw

不只是工程師才要懂的 App 資訊安全：取得資安檢測合格證書血淚史（iT邦幫忙鐵人賽系列書）
https://news.pchome.com.tw/living/books/20220202/index-64375841669874292009.html

【資安管理國際證照懶人包】學習心得、考試要點一次整理！2022 轉職夢幻工作看這篇
https://buzzorange.com/techorange/2021/12/30/isaca/

CISSP考試心得 – Benson
https://reurl.cc/GbWvxd

CPSA(CREST Practitioner Security Analyst) 資安分析師考試心得
https://tech-blog.cymetrics.io/posts/huli/crest-cpsa-prepare/

EC-Council CEH v11 考試心得、改版資訊以及準備方向 2021、2022
https://reurl.cc/1oyEM8

CEH v11 考試心得與準備方式
https://blog.sean.taipei/2022/01/ceh

110年新進人員「校園資訊安全講座」教材
https://cc.nccu.edu.tw/p/406-1001-740,r18.php

【訓練教材D】資訊安全技術教育訓練教材
https://iscb.nchu.edu.tw/2019/07/d.html

109資通安全管理法數位教育訓練
https://reurl.cc/ARlmqp

110-1初級資訊安全工程師-資訊安全管理概論
https://yamol.tw/exam.php?id=104050

中大信息工程學系 栽培資訊科技領導人才
https://reurl.cc/ARZKDK

伊雲谷、中山大學產學合作 累積雲端資安人才能量
https://ctee.com.tw/industrynews/technology/587459.html

SANS Cyber Aces Online Tutorials
https://tutorials.cyberaces.org/tutorials.html

Free Online Cybersecurity Courses (MOOCs)
https://www.cyberdegrees.org/resources/free-online-courses/

Develop Your Cybersecurity Skills
https://www.cybrary.it/catalog/cybersecurity/

Mobile App Security
https://www.cybrary.it/course/mobile-app-security/

Introduction to Cybersecurity
https://reurl.cc/bnaj6d

How to Tackle SaaS Security Misconfigurations
https://thehackernews.com/2021/11/how-to-tackle-saas-security.html

How to Build a Security Awareness Training Program that Yields Measurable Results
https://thehackernews.com/2021/11/how-to-build-security-awareness.html

Common Attacks
https://choson.lifenet.com.tw/?p=1174

6.近期資安活動及研討會
Global AI Bootcamp in Taiwan 2022/2/12
https://www.meetup.com/rladies-taipei/events/282500807/

Write Once, Deploy Anywhere 的智能合約虛擬機 2022/2/12
https://www.meetup.com/Taipei-Blockchain/events/282521718/

《數位人權研討會》剖析元宇宙發展痛點：資訊安全與數位人權 2022/2/14
https://www.accupass.com/event/2201050729181065808149

車聯網供應鏈資安研討會 2022/2/15 (二) 14:00~16:30 (13：30開始報到)
https://www.teema.org.tw/education.aspx?infoid=37800

簡化 Active Directory 網域服務建置步驟―認識代管式 Windows AD 2022/2/18
https://www.accupass.com/event/2112070607012873372200

國家高速網路與計算中心教育訓練  【資安初階課程】ISO 27001資產盤點暨風險評鑑實務課程 2022/2/24
https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3969&from_course_list_url=homepage

2022嘉藥反毒與資安機器人競賽 2022/3/12
https://reurl.cc/9OO7kj

OSCP 高階滲透測試精進班 2022-02-12~2022-03-20
https://college.itri.org.tw/course/all-events/35FC13F1-05A3-44CF-85B1-2D01B6F92632.html

風險導向資安稽核 2022/7/20
https://www.cisanet.org.tw/Course/Detail/2756