---
# System prepended metadata

title: 資安事件新聞週報 2022/3/14  ~  2022/3/18
tags: [資安事件新聞週報]

---

###### tags: `資安事件新聞週報`
# 資安事件新聞週報 2022/3/14  ~  2022/3/18

1.重大弱點漏洞/後門/Exploit/Zero Day
Linux近日發布更新以解決Dirty Pipe的安全性弱點
https://www.cisa.gov/uscert/ncas/current-activity/2022/03/10/dirty-pipe-privilege-escalation-vulnerability-linux

Symantec Management Agent 容易受到權限提升弱點的影響。 可以通過註冊表操作將低權限的本地帳戶提升到 SYSTEM 級別。
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-25623

FBI公布俄羅斯駭客開採PrintNightmare漏洞並繞過MFA的手法
https://www.ithome.com.tw/news/149947

Popular NPM Package Updated to Wipe Russia, Belarus Systems to Protest Ukraine Invasion
https://thehackernews.com/2022/03/popular-npm-package-updated-to-wipe.html

Unpatched RCE Bug in dompdf Project Affects HTML to PDF Converters
https://thehackernews.com/2022/03/unpatched-rce-bug-in-dompdf-project.html

威聯通公告部分NAS設備存在Linux寫入權限漏洞Dirty Pipe
https://www.qnap.com/zh-tw/security-advisory/qsa-22-05

'Dirty Pipe' Linux Flaw Affects a Wide Range of QNAP NAS Devices
https://thehackernews.com/2022/03/dirty-pipe-linux-flaw-affects-wide.html

New Linux Bug in Netfilter Firewall Module Lets Attackers Gain Root Access
https://thehackernews.com/2022/03/new-linux-bug-in-netfilter-firewall.html

OpenSSL修補高嚴重性的憑證解析漏洞，建議用戶立即進行更新
https://www.twcert.org.tw/tw/cp-104-5894-83b76-1.html

加密通訊程式庫OpenSSL存在憑證解析漏洞，一旦遭到攻擊者利用，恐導致服務中斷
https://www.bleepingcomputer.com/news/security/openssl-cert-parsing-bug-causes-infinite-denial-of-service-loop/

VOIP 產品的開源多媒體程式庫 PJSIP，內含 5 個嚴重資安漏洞
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9763

AMD 處理器也未逃過 Spectre V2 漏洞威脅，當前處理方式將使性能下降 54%
https://www.cool3c.com/article/174252

Google更新reCAPTCHA Enterprise加入帳戶防護工具
https://times.hinet.net/news/23802423

2.銀行/金融/保險/證券/支付系統/金融監理 新聞及資安
中國駭客早已虎視眈眈！奧義智慧挖掘金融機構攻擊事件內幕，呼籲即刻清查供應鏈避免情勢惡化
https://www.netadmin.com.tw/netadmin/zh-tw/snapshot/44C177B5BCF34264822AAFED2A011C11

合庫金資安長由周俊隆擔任
https://m.esunsec.com.tw/news/instant-detail.aspx?id=%7BC110E56C-070C-400E-865A-AC04D409B192%7D

美國證交所打算要求重大資安事故要在4天內通報
https://www.ithome.com.tw/news/149847

郵政數位存款帳戶3/21上線 與實體只能2擇1
https://money.udn.com/money/story/5618/6174854?from=edn_subcatelist_cate

郵政數位存款帳戶及行動郵局APP 體驗郵政美好新生活
https://reurl.cc/mGOqjG

俄羅斯改用人民幣支付債券票息，沙烏地考慮部分石油改採人民幣計價，挑戰美元主導地位
https://www.thenewslens.com/article/164273

將來銀行讓用戶自選帳號！串連全聯、中華電打造生態圈，還有哪些搶客法寶
https://money.udn.com/money/story/5612/6158782

陸傳要求騰訊 將微信支付納入金融控股公司
https://www.chinatimes.com/realtimenews/20220318003518-260410?chdtv

3.電子支付/行動支付/pay/資安
中國再次拉緊監管力道，微信支付面臨破紀錄數億罰款，騰訊、阿里巴巴傳出裁員風暴
https://www.thenewslens.com/article/164074

多方位支付佈局 綠界掛牌
https://reurl.cc/X48erM

「手機報稅2.0」5月上路 增加電子支付及行動支付功能
https://www.chinatimes.com/realtimenews/20220315005384-260410?chdtv

4.加密貨幣/數位貨幣/挖礦/區塊鍊/智能合約 資安
以太坊元宇宙駭客松BuildQuest閉幕，共有10個項目獲獎
https://news.cnyes.com/news/id/4834718

Adobe內容憑證再擴展，加入Polygon NFT驗證與展示功能
https://news.cnyes.com/news/id/4835882

超級巨鯨？前黑帽駭客自稱：我個人持有超 70 億美元的比特幣
https://www.agoscan.com/post/53.html

你買的NFT是假貨？台灣「這團隊」靠一協議讓盜圖無所遁形
https://www.gvm.com.tw/article/87957

派盾：攻擊Deus Finance駭客已將約1,100枚ETH和20萬枚DAI轉入Tornado Cash
https://news.cnyes.com/news/id/4833257

NFT的世界「沒有跌停板」　腦哥提醒：一不小心粉身碎骨
https://finance.ettoday.net/news/2208757

派盾：Parity 2017年被盜資金髮生異動，990枚ETH被轉移到Tornado Cash
https://news.cnyes.com/news/id/4832429

派盾：元宇宙項目Paraluni遭駭客利用漏洞交易，損失約170萬美元
https://news.cnyes.com/news/id/4831218

2017 年 Parity 15萬枚以太坊贓款｜派盾：駭客已轉移 990枚 ETH 至 Tornado Cash
https://www.blocktempo.com/2017-parity-wallet-hacker-begins-moving-eth/

台灣首場元宇宙資安論壇 高虹安出席：推企業資安投資抵稅
https://www.ettoday.net/news/20220313/2207390.htm

區塊鏈遊戲孵化器Seedify與DeFi駭客攻擊緩解工具Lossless達成合作
https://news.cnyes.com/news/id/4831168

駭客利用重入漏洞攻擊Paraluni，獲利逾170萬美元，約1/3已流入Tornado
https://news.cnyes.com/news/id/4831255

TreasureDAO：NFT市場將在24小時內重新開放
https://news.cnyes.com/news/id/4830462

第一時間捐贈烏克蘭10萬美金的神秘駭客組織，他們究竟是誰？為什麼要發幣
https://reurl.cc/dX3Vo2

幣安再佈局巴西市場，趙長鵬會見聖保羅州長、考慮收購當地銀行、支付商並設立總部
https://news.cnyes.com/news/id/4834667

加納央行：希望確保數位貨幣eCedi能夠在行動支付平台上協同運行
https://news.cnyes.com/news/id/4833639

5.資安事件新聞

A.病毒木馬 / 殭屍網路 / 勒索軟體 / Adware /APT /後門程式/IOC
金融惡意軟體 SharkBot 在 Google Play Store 中假扮為防毒工具，誘騙 Android 用戶安裝
https://www.twcert.org.tw/tw/cp-104-5892-6dc76-1.html

惡意軟體Emotet鎖定美國報稅季，以國稅局的名義散布
https://cofense.com/blog/emotet-spoofs-irs-in-tax-season/

木馬程式Gh0stCringe鎖定兩大關聯式資料庫下手
https://asec.ahnlab.com/en/32572/

勒索軟體LokiLocker攻擊東歐和亞洲，鎖定英文使用者而來
https://blogs.blackberry.com/en/2022/03/lokilocker-ransomware

經營殭屍網路TrickBot的駭客利用逾500個網域發動網釣攻擊，意圖竊取Naver用戶帳密
https://www.prevailion.com/what-wicked-webs-we-unweave/

GoDaddy代管的WordPress網站疑遭惡意軟體攻擊，1天內近300個網站受害
https://www.wordfence.com/blog/2022/03/increase-in-malware-sightings-on-godaddy-managed-hosting/

微軟企業版防毒軟體驚傳誤報，這次是將Office更新當作勒索軟體
https://www.bleepingcomputer.com/news/security/microsoft-defender-tags-office-updates-as-ransomware-activity/

俄軍開戰植木馬程式想癱瘓烏！葉元之：微軟早進場破局
https://www.setn.com/News.aspx?NewsID=1087175

新的殭屍網路利用Log4Shell漏洞入侵受害電腦，並透過DNS隧道埋藏攻擊流量
https://www.bleepingcomputer.com/news/security/new-linux-botnet-exploits-log4j-uses-dns-tunneling-for-comms/

新的勒索軟體Nokoyawa疑似與Hive有關，鎖定南美洲而來
https://www.trendmicro.com/en_us/research/22/c/nokoyawa-ransomware-possibly-related-to-hive-.html

新的殭屍網路利用Log4Shell漏洞入侵受害電腦，並透過DNS隧道埋藏攻擊流量
https://www.bleepingcomputer.com/news/security/new-linux-botnet-exploits-log4j-uses-dns-tunneling-for-comms/

新的勒索軟體Nokoyawa疑似與Hive有關，鎖定南美洲而來
https://www.trendmicro.com/en_us/research/22/c/nokoyawa-ransomware-possibly-related-to-hive-.html

公視新聞資料庫驚傳42萬筆資料遺失，去年遭勒索軟體攻擊事故曝光
https://www.mirrormedia.mg/story/20220314inv001/

汽車電氣零件供應商Denso遭勒索軟體攻擊，洩露Toyota約1.4 TB資料
https://www3.nhk.or.jp/nhkworld/en/news/20220313_23/

鎖定烏克蘭的資料破壞軟體CaddyWiper，將會摧毀受害電腦磁碟分割區
https://www.welivesecurity.com/2022/03/15/caddywiper-new-wiper-malware-discovered-ukraine/

駭客假借提供安全更新，鎖定烏克蘭散布Cobalt Strike
https://www.facebook.com/UACERT/posts/321475313345067

日本汽車零件大廠電裝遭Pandora勒索軟體攻擊
https://www.ithome.com.tw/news/149904

俄羅斯公布涉及針對境內單位進行 DDoS 攻擊的 17,576 個 IP 名單
https://www.twcert.org.tw/tw/cp-104-5879-7a4fe-1.html

美國FBI發布RagnarLocker勒索軟體威脅指標，請各領域會員加強偵測與防護
https://www.klcg.gov.tw/tw/education/3522-252730.html

勒索軟體LockBit聲稱攻擊輪胎業者普利司通
https://www.bleepingcomputer.com/news/security/bridgestone-americas-confirms-ransomware-attack-lockbit-leaks-data/

電玩廠商Ubisoft遭網路攻擊，全公司重設密碼，疑成勒索軟體Lapsus$受害者
https://www.theverge.com/2022/3/11/22972768/ubisoft-cyber-security-incident-hack

安卓木馬Escobar偽裝成防毒軟體散布，疑似具備能繞過雙因素驗證的能力
https://blog.cyble.com/2022/03/10/aberebot-returns-as-escobar/

DDoS 僵屍網路、加密貨幣挖擴惡意軟體，仍大量使用 Log4Shell 漏洞
https://blog.twnic.tw/2022/03/15/22377/

陸公布美國安局木馬病毒分析報告　植入即「潛伏」等待喚醒竊數據
https://www.ettoday.net/news/20220314/2207941.htm

微軟測試Windows 11家用版安全管理軟體Defender
https://www.ithome.com.tw/news/149876

如何在Mac上解決 Safari 延伸功能無法開啟警告可能的病毒問題
https://blog.trendmicro.com.tw/?p=70839

Cisco Talos警告駭客正在利用俄烏衝突散布惡意程式
https://www.ithome.com.tw/news/149855

Russian State-Sponsored Cyber Actors Gain Network Access by Exploiting 
Default Multifactor Authentication Protocols and “PrintNightmare” Vulnerability | CISA
https://www.cisa.gov/uscert/sites/default/files/publications/AA22-074A.stix.xml

Kimsuky Group's APT Attacks
https://download.ahnlab.com/global/brochure/Analysis%20Report%20of%20Kimsuky%20Group.pdf

Have Your Cake and Eat it Too? An Overview of UNC2891
https://www.mandiant.com/resources/unc2891-overview

How the Malleable C2 Profile Makes Cobalt Strike Difficult to Detect
https://unit42.paloaltonetworks.com/cobalt-strike-malleable-c2-profile/

Pandora Ransomware - The Box has been open for a while
https://dissectingmalwa.re/blog/pandora/

Suspected Conti Ransomware Activity in the Auto Manufacturing Secto
https://www.dragos.com/blog/industry-news/suspected-conti-ransomware-activity-in-the-auto-manufacturing-sector/

Cyclops Blink Sets Sights on Asus Routers
https://www.trendmicro.com/en_us/research/22/c/cyclops-blink-sets-sights-on-asus-routers--.html
https://www.trendmicro.com/content/dam/trendmicro/global/en/research/22/c/cyclops-blink-sets-sights-on-asus-routers/Appendix_Cyclops%20Blink%20Sets%20Sights%20on%20ASUS%20Routers.pdf

LAPSUS$ Hacking Group
https://otx.alienvault.com/pulse/62324535fc8686a6577c135a

Qakbot infection with Cobalt Strike and VNC activity
https://isc.sans.edu/diary/rss/28448

Threat Actor UAC-0056 Targeting Ukraine with Fake Translation Software
https://www.sentinelone.com/blog/threat-actor-uac-0056-targeting-ukraine-with-fake-translation-software/

Linux Backdoor B1txor20 Using DNS Tunnel Technology Is Spreading Via Log4j Vulnerability
https://blog.netlab.360.com/b1txor20-use-of-dns-tunneling_cn/

Webinar on cyberattacks in Ukraine
https://securelist.com/webinar-on-cyberattacks-in-ukraine-summary-and-qa/106075/

Brazilian trojan impacting Portuguese users and using the same capabilities seen in other Latin American threats
https://otx.alienvault.com/pulse/622f4f68476d6fb93502ddb8

New Wiper Malware Attacking Russia: Deep-dive into RURansom Malware
https://blog.cyble.com/2022/03/11/new-wiper-malware-attacking-russia-deep-dive-into-ruransom-malware/

Analysis of Attack Activities of Suspected APT Organization UNC1151 Against Ukraine and Other Countries
https://ti.qianxin.com/blog/articles/Analysis-of-attack-activities-of-suspected-aptorganization-unc1151-against-ukraine-and-other-countries/

DirtyMoe Botnet Gains New Exploits in Wormable Module to Spread Rapidly
https://thehackernews.com/2022/03/dirtymoe-botnet-gains-new-exploits-in.html

TrickBot Malware Abusing MikroTik Routers as Proxies for Command-and-Control
https://thehackernews.com/2022/03/trickbot-malware-abusing-hacked-iot.html

New "B1txor20" Linux Botnet Uses DNS Tunnel and Exploits Log4J Flaw
https://thehackernews.com/2022/03/new-b1txor20-linux-botnet-uses-dns.html

Nearly 34 Ransomware Variants Observed in Hundreds of Cyberattacks in Q4 2021
https://thehackernews.com/2022/03/nearly-34-ransomware-variants-observed.html

CaddyWiper: Yet Another Data Wiping Malware Targeting Ukrainian Networks
https://thehackernews.com/2022/03/caddywiper-yet-another-data-wiping.html

Russian Ransomware Gang Retool Custom Hacking Tools of Other APT Groups
https://thehackernews.com/2022/03/russian-ransomware-gang-retool-custom.html

Researchers Find New Evidence Linking Kwampirs Malware to Shamoon APT Hackers
https://thehackernews.com/2022/03/researchers-find-new-evidence-linking.html

Experts Find Some Affiliates of BlackMatter Now Spreading BlackCat Ransomware
https://thehackernews.com/2022/03/experts-find-some-affiliates-of.html

Google Uncovers 'Initial Access Broker' Working with Conti Ransomware Gang
https://thehackernews.com/2022/03/google-uncovers-initial-access-broker.html

DirtyMoe Botnet Gains New Exploits in Wormable Module to Spread Rapidly
https://thehackernews.com/2022/03/dirtymoe-botnet-gains-new-exploits-in.html

B.行動安全 / iPhone / Android /穿戴裝置 /App / 5G / 即時通訊
果粉小心千萬別裝這軟體！駭客躲過蘋果審查傳送惡意應用程式
https://3c.ltn.com.tw/news/48181

果粉小心千萬別裝這軟體！駭客躲過蘋果審查傳送惡意應用程式
https://web.bc3ts.net/post/5248967

這下蘋果也難防，駭客利用 TestFlight 傳送惡意 iOS 應用程式
https://technews.tw/2022/03/17/testflight-ios/

如何知道iPhone被監控？教你透過6招反手機監控技巧
https://mrmad.com.tw/how-to-know-if-iphone-is-being-monitored

資安即國安！電信推「網路計畫」　AI惹議：出錯誰負責
https://news.tvbs.com.tw/world/1738064

俄烏開戰後，眾多網路犯罪分子透過 Telegram 進行各式不法資安活動
https://www.twcert.org.tw/tw/cp-104-5855-22508-1.html

C.事件 / 駭客 / DDOS / APT / 雲端/ 暗網/ 徵才 / 國際資安事件 / 資安人力
上市櫃公司依規須設資安主管 產險資安險 浮現新商機
https://wantrich.chinatimes.com/news/20220317900327-420101

全台2,630家派遣業者 6月1日起要訂個資安維計畫
https://ctee.com.tw/livenews/jj/ctee/b03004002022031122084884

隨著台灣資安產業轉向雲端應用，防禦惡意攻擊應多管齊下
https://news.sina.com.tw/article/20220317/41423268.html

什麼是CIA Triad？從常見的五大資安威脅，檢視企業資訊安全防護力
https://www.thenewslens.com/article/164125

炮火下的烏克蘭外包軟體工程師，聽著防空警報還是得寫程式碼
https://www.techbang.com/posts/94614-ukrainian-software-industry-under-gunfire-listening-to-anti

解密國際駭客三等級 資安專家提五招應對
https://news.cnyes.com/news/id/4834257

豐田汽車零件大廠遭駭 疑遭勒索贖金
https://udn.com/news/story/6811/6162007

Google揭露駭客前鋒Exotic Lily
https://www.ithome.com.tw/news/149979

臺灣PCB大廠健鼎遭網路攻擊，部分資訊系統受影響
https://www.ithome.com.tw/news/149950

健鼎遭駭客攻擊 第一時間啟動防禦對營運無重大影響
https://money.udn.com/money/story/11162/6168895?from=edn_subcatelist_cate

國內又有PCB廠遇網路攻擊事件，健鼎公告部份資訊系統受影響
https://www.ithome.com.tw/news/149950

東映動畫遭網路攻擊，動畫播出被迫延後
https://corp.toei-anim.co.jp/ja/press/press3317734943536499055.html

俄羅斯國防供應商Rostec證實遭DDoS攻擊，指控是烏克蘭IT軍隊所為
https://www.bleepingcomputer.com/news/security/russian-defense-firm-rostec-shuts-down-website-after-ddos-attack/

俄羅斯企業網站3月遭DDoS攻擊的次數大幅增加，10天攻擊次數已超過2月總和
https://rt-solar.ru/events/news/2583/

波蘭工程師打造一平臺讓使用者可傳送訊息至俄羅斯手機
https://www.ithome.com.tw/news/149880

以色列政府網站疑似遭受駭客組織DDoS攻擊
https://www.twcert.org.tw/tw/cp-104-5889-47518-1.html

疑似伊朗駭客組織攻擊！以色列政府網站被迫關閉
https://times.hinet.net/news/23808083

共諜目標 劉美賢赴北京奧運！美派員嚴密保護
https://www.ntdtv.com.tw/b5/20220318/video/322365.html

美國立法要求關鍵企業遭網絡攻擊時向政府報告
https://reurl.cc/Vjx36n

拜登簽新令保衛國安！　禁美國情報員退休後「成為外國傭兵」
https://www.ettoday.net/news/20220317/2210285.htm

關係緊繃 美遭俄網攻風險升
https://wantrich.chinatimes.com/news/20220314900211-420201

波蘭火車系統6成停擺 疑遭駭客蓄意攻擊
https://reurl.cc/jkEq7q

俄烏戰爭資訊戰！　駭客組織聯手網攻俄羅斯
https://www.ftvnews.com.tw/news/detail/2022317I09M1

烏克蘭擴大數位資訊戰，號召 200 多間科技公司一同抗俄
https://technews.tw/2022/03/18/ukraine-russia-tech-companies/

烏克蘭電信業者合作維護境內通訊並阻止駭客
https://www.ithome.com.tw/news/149956

科技戰！烏克蘭正導入臉部識別 Clearview AI 擬辨認間諜、敵軍死者
https://www.inside.com.tw/article/27004-ukraine-has-started-using-clearview-ais-facial-recognition-during-war

中共啟動非對稱作戰　瞄準台灣重要基礎設施
https://www.upmedia.mg/news_info.php?Type=2&SerialNo=140160

駭客入侵俄國網路攝影機、國有油管業者
https://www.ithome.com.tw/news/149982

抓到賣國賊！烏克蘭逮「60內奸＋20特工」　駭客潛入架Wi-Fi…1000通電話助俄勸降
https://m.news.sina.com.tw/article/20220316/41405842.html

烏克蘭國家安全局自稱，逮捕一名俄國駭客，暗中協助俄軍提供Wi-fi網路連線。
https://www.laitimes.com/article/3gnj9_3xckh.html

烏克蘭遭入侵時衛星網路被破壞 西方進行調查
https://wantrich.chinatimes.com/news/20220312900477-420201

恐有駭客攻擊風險，德政府警告別用卡巴斯基防毒軟體
https://technews.tw/2022/03/16/germany-issues-hacking-warning-for-users-of-kaspersky/

俄羅斯駭客利用組織對於使用者帳號的管理不當，繞過雙因素身分驗證機制並控制使用者帳號
https://www.cisa.gov/uscert/ncas/alerts/aa22-074a

解密俄羅斯網軍 專家5提醒台企檢視資安曝險
https://www.cna.com.tw/news/afe/202203160287.aspx

俄駭客宣布攻破匿名者官網 匿名者邊笑邊釋出36萬份政府機密文件
https://reurl.cc/7e8yq9

利用電話協助俄軍通訊！烏克蘭安全局逮捕網路駭客
https://newtalk.tw/news/view/2022-03-16/724764

政府網站被駭客打爆 俄羅斯：遭受史無前例的駭客攻擊
https://www.chinatimes.com/realtimenews/20220318001465-260408?chdtv

微軟、Netflix、Adobe抵制俄羅斯不給用，俄國真的放大招解鎖最大盜版網站Rutracker
https://www.techbang.com/posts/94686-russian-hackers-loosen-the-copyright-era-faces-the-biggest

國家互聯網應急中心稱中國互聯網遭境外網絡攻擊　主要攻擊地址來自美國
https://www.pcmarket.com.hk/cncert-said-china-network-being-attacked-from-america-since-february/

New Infinite Loop Bug in OpenSSL Could Let Attackers Crash Remote Servers
https://thehackernews.com/2022/03/new-infinite-loop-bug-in-openssl-could.html

FBI, CISA Warn of Russian Hackers Exploiting MFA and PrintNightmare Bug
https://thehackernews.com/2022/03/fbi-cisa-warn-of-russian-hackers.html

German Government Warns Against Using Russia's Kaspersky Antivirus Software
https://thehackernews.com/2022/03/german-government-warns-against-using.html

Massive DDoS Attack Knocked Israeli Government Websites Offline
https://thehackernews.com/2022/03/massive-ddos-attack-knocked-israeli.html

Gaming Company Ubisoft Confirms It was Hacked, Resets Staff Passwords
https://thehackernews.com/2022/03/gaming-company-ubisoft-confirms-it-was.html

New Variant of Russian Cyclops Blink Botnet Targeting ASUS Routers
https://thehackernews.com/2022/03/new-variant-of-russian-cyclops-blink.html

資安業務
https://www.104.com.tw/job/7k1bs?jobsource=cj2008

滲透測試工程師
https://www.104.com.tw/job/7jlrs?jobsource=jolist_d_date

MIS工程師
https://www.104.com.tw/job/7jlrr?jobsource=jolist_d_date

工控資安技術工程師
https://www.104.com.tw/job/7jlrq?jobsource=jolist_d_date

資安獵捕監控工程師
https://www.104.com.tw/job/7jlrp?jobsource=jolist_d_date

情資研析工程師
https://www.104.com.tw/job/7jlro?jobsource=jolist_d_date

監控工程師
https://www.104.com.tw/job/7jlrl?jobsource=jolist_d_date

資安產品與服務顧問
https://www.104.com.tw/job/7jlrj?jobsource=jolist_d_date

行動App威脅獵捕分析師
https://www.104.com.tw/job/7jlri?jobsource=jolist_d_date

前端網頁工程師
https://www.104.com.tw/job/7jlrh?jobsource=jolist_d_dateAI/

人工智慧應用工程師
https://www.104.com.tw/job/7jsd5?jobsource=jolist_d_date

維運工程師
https://www.104.com.tw/job/7jlrk?jobsource=jolist_d_date

短期駐點資訊安全人員
https://www.104.com.tw/job/7kdk6

5S元富證券-資安管理師
https://www.skfh.com.tw/hr/job_detail.aspx?id=4681

5L新光人壽-資訊安全管理師(有相關經驗、證照者從優核敘)
https://www.skfh.com.tw/hr/job_detail.aspx?id=4665

5H新光金控_資安治理專案襄理/經理
https://www.skfh.com.tw/hr/job_detail.aspx?id=4650

5H新光金控_資安營運專案襄理/經理
https://www.skfh.com.tw/hr/job_detail.aspx?id=4651

IT資訊安全工程師_竹科
https://www.1111.com.tw/job/98695499/

資安工程師
https://www.yes123.com.tw/wk_index/job.asp?p_id=25530_68919301&job_id=20220314032003_54181380

資訊安全工程師
https://www.104.com.tw/job/7jvuw

資安管理師【總公司】
https://www.1111.com.tw/job/98691229/

D.資料外洩/個資法/GDPR/網路詐騙/網路釣魚/盜刷/假新聞/網路霸凌/帳號安全
遠傳Friday購物傳出客戶個資外洩，近期連3周被165列為高風險賣場
https://165.npa.gov.tw/#/articles/risk

微軟示警駭客竊取帳號事件頻傳，企業強化身份識別安全刻不容緩
https://www.techbang.com/posts/94869-microsoft-advises-businesses-to-strengthen-identity-security

【烏俄戰爭】深偽影片首在烏俄資訊戰現身 冒充澤倫斯基要求烏軍投降
https://tfc-taiwan.org.tw/articles/7099

2018年Meta資料外洩事件判罰1,700萬歐元
https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-announces-decision-meta-facebook-inquiry

駭客組織匿名者聲稱對俄羅斯石油龍頭的德國分公司出手，竊得20 TB資料
https://anonleaks.net/en/2022/anonymous-germany/20-terabytes-anonymous-germany-hijacks-data-from-rosneft-germany/

英國渡輪業者Wightlink遭網路攻擊，疑似部分客戶與員工個資外洩
https://portswigger.net/daily-swig/uk-ferry-operator-wightlink-flags-potential-data-breach-after-highly-sophisticated-cyber-attack

詐騙集團先竊取公益團體捐款資料，再向捐款人行騙，3月上旬得手逾5百萬元
https://www.cna.com.tw/news/asoc/202203130112.aspx

假冒「公益團體」詐騙多　接獲不明電話指示操作ATM要小心
https://www.mirrormedia.mg/story/20220313soc013/

假冒公益團體詐騙 警受理24件財損
http://www.ksnews.com.tw/index.php/news/contents_page/0001581910

有愛心也要有警覺心！捐款操作錯誤詐騙本月已24件逾500萬
https://news.ltn.com.tw/news/society/breakingnews/3858129

派遣公司不小心洩漏個資須通報　違者依個資法開罰最高50萬
https://finance.ettoday.net/news/2206168

反擊制裁！俄羅斯擬盜版合法化　資安公司：91%俄國人喜歡用盜版
https://www.ctwant.com/article/172423

李奧納多捐款1000萬美元給烏克蘭的假新聞，如何傳遍全球
https://www.cw.com.tw/article/5120387

人頭戶網路買虛寶 耍詐主嫌到案
https://reurl.cc/6Emy4k

E.研究報告/工具
The Golden Hour of Incident Response
https://thehackernews.com/2022/03/the-golden-hour-of-incident-response.html

Why Enterprise Threat Mitigation Requires Automated, Single-Purpose Tools
https://thehackernews.com/2022/03/why-enterprise-threat-mitigation.html

供應鏈風險、零日漏洞利用和勒索軟體仍將是 2022 年金融機構迫在眉睫的資安威脅
https://www.informationsecurity.com.tw/article/article_detail_2021.aspx?aid=9756

PSA Certified 2022 安全性報告：裝置安全性將直接影響企業盈虧
https://www.informationsecurity.com.tw/article/article_detail_2021.aspx?aid=9754

透過 API 進行的資安攻擊，2021 年大增 681%
https://www.informationsecurity.com.tw/article/article_detail_2021.aspx?aid=9757

從勒索軟體談關鍵資訊基礎設施防護
https://www.pngh.mohw.gov.tw/public/news/1f3f1f96a35aa69ab0c70d2e689521c0.pdf

Google推出社群安全分析專案，可用於定義常見雲端威脅偵測規則
https://www.ithome.com.tw/news/149854

F.商業
Aruba 預測五大網路技術趨勢，提零信任網路架構
https://www.informationsecurity.com.tw/article/article_detail_2021.aspx?aid=9751

Check Point Software 強化三大產品線功能
https://www.informationsecurity.com.tw/article/article_detail_2021.aspx?aid=9753

聯達資訊成為中華資安國際「SecuTex」台灣代理商
https://www.informationsecurity.com.tw/article/article_detail_2021.aspx?aid=9752

資安成為競爭力新指標，迎棧科技結合Tigera幫助企業掌握效率與安全的平衡之道
https://reurl.cc/bkrRbl

SentinelOne併購Attivo Networks，強化身分驗證防護能力
https://www.sentinelone.com/press/sentinelone-to-acquire-attivo-networks-bringing-identity-to-xdr/

英國暫緩NortonLifeLock與Avast併購案，要求業者提出說明
https://www.gov.uk/government/news/cma-finds-nortonlifelock-purchase-of-avast-could-reduce-competition

文化轉型需長期投資佈局　中小企業或可借鏡衛星辦公室 混合辦公非一蹴可幾　循序漸進完備資安協作
https://www.netadmin.com.tw/netadmin/zh-tw/trend/CFBB29DF852C4502A29755E7874DBF51

精誠資訊啟動5A、雲服務、資安擴大徵才計畫
https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?id=0000631291_ZCM1N8TMLHBUWS04MD8LZ

偉康推OETH雲端身份認證SaaS服務 遠距辦公更安全
https://ec.ltn.com.tw/article/breakingnews/3863549

偉康攻遠距辦公 推雲端身分認證SaaS服務
https://udn.com/news/story/7240/6174811

Check Point Software全面強化三大產品線功能
https://turnnewsapp.com/livenews/tech/A07657002022031711175685

NetApp與思科深化夥伴關係 將融合式基礎架構延伸至混合雲
http://www.ctimes.com.tw/DispNews-tw.asp?O=HK63H83WQA6SAA00N7

Google以6項趨勢說明Google Cloud如何確保網路架構安全
https://mashdigi.com/google-highlights-google-cloud-security-and-flexibility/

資安有價有市　Mandiant指與Google有共同願景
https://reurl.cc/KpWxen

Check Point強化三大產品線功能 落實資安在地化願景
https://reurl.cc/3jnNX0

MongoDB與亞馬遜雲科技擴大全球合作
https://news.sina.com.tw/article/20220316/41400482.html

F5 Distributed Cloud Services強化數位世界保護
https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?cnlid=14&cat=60&id=0000630777_NO48M9VP6O10458LJ3SDI

推動永續創新流程轉型 達梭系統於 3DEXPERIENCE 平台推出生命週期評估解決方案
https://www.netadmin.com.tw/netadmin/zh-tw/snapshot/6C7008E128934742AC9FDF5F0D3FE4BD

Openfind 提供 Emotet 加密病毒信完整攔阻方式，助客戶抵禦強烈攻勢
http://n.yam.com/Article/20220315211537

華碩轉型三部曲：從智慧製造經驗，孵出轉型小金雞
https://buzzorange.com/techorange/2022/03/14/asus-digital-cloud-service/

提供多層次網站應用程式與API防護，F5新一代資安雲成軍
https://www.ithome.com.tw/review/149592

G.政府
馬斯克的星鏈衛星助烏克蘭不斷網！吳政忠：台灣也會有落地機制
https://www.bnext.com.tw/article/68157/starlink-ukraine-relate-tw

抗衡中共北斗 台科技部：戰時將與國際衛星合作
https://www.epochtimes.com/b5/22/3/17/n13653430.htm

防資訊滲透 政院：關鍵是強化數位公民意識
https://reurl.cc/pWNyea

公視資安與影視職安成災難 朝野立委籲請文化與勞動兩部 速訂防範亡羊補牢
https://today.line.me/tw/v2/article/gzEDq6z

公視新聞片庫遭誤刪 監委質疑資安漏洞申請調查
https://money.udn.com/money/story/7307/6174416

工研院2022 VLSI國際研討會下月登場　聚焦AI、量子運算及智慧物聯網資安
https://www.appledaily.com.tw/property/20220318/CO7YY7YRKBH37IYRUR53AWSP7Q/

台南公共費用行動支付成長119％ 黃偉哲要求加強資安
https://news.ltn.com.tw/news/life/breakingnews/3860843

張文村談數位信任 透過科技來維護組織聲譽
https://reurl.cc/WkmEOy

東吳攜手以色列新加坡 培育一級資安人才
https://web-ch.scu.edu.tw/epaper/news/6916/18680

台防長：烏克蘭經驗被納入台海不對稱作戰規劃
https://www.epochtimes.com/b5/22/3/11/n13637960.htm

H.工控系統/ICS/SCADA/IOT/物聯網/車聯網/電動車/人工智慧/AI/ML/人臉辨識/醫療 相關資安
dlink dir-859_firmware 通過函數 genacgi_main 發現 D-Link DIR-859 v1.05 包含基於堆疊的緩衝區溢出。 此弱點允許攻擊者通過精心設計的有效負載引發阻斷服務 (DoS)
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-25106

小米路由器AX3600存在命令注入弱點。 該弱點是由於缺乏對傳入數據檢測的檢查造成的。 攻擊者可以利用此弱點執行程式碼。
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2020-14111
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2020-14115

siemens 在第三方組件中，分配分區大小的過程無法檢查記憶體邊界。因此，如果攻擊者請求大量，由於整數環繞，可能會導致分配較小的大小。
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-42019
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-24408

tenda ax1806_firmware 發現騰達AX1806 v1.0.0.1函數formSetProvince中存在堆疊溢出。 此弱點允許攻擊者通過 ProvinceCode 參數導致阻斷服務 (DoS)。
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-25558
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-25566
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-25557
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-25548
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-25554
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-25553
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-25552
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-25551
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-25546
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-25547
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-25550
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-25555
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-25549
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-46393
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-46394

TP-LINK 產品(版本 WR-886N 20190826 2.3.8) 的函數 (/cloud_config/router_post/check_reg_verify_code) 存在緩衝區溢出弱點。該弱點允許已被刪除的惡意用戶藉由 post 請求導致執行任意程式碼。
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-44622
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-44623
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-44625
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-44626
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-44629
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-44627
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-44628
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-44630
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-44631
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-44632

工控資安：IT/OT疆界模糊，勒索攻擊鑽漏洞
https://www.informationsecurity.com.tw/article/article_detail_2021.aspx?aid=9759

MOXA：工業4.0趨勢發展重點 符合多網融合、遠端作業、安全監控等特性
https://udn.com/news/story/7086/6170307

三大工控網路市場成長動能催生IT/OT互融互通網路架構，滿足工業維運安全強固不中斷
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9767

俄羅斯的關鍵基礎設施的SCADA系統，屢遭網路攻擊而癱瘓
https://blog.cyble.com/2022/03/09/russia-ukraine-crisis-places-critical-infrastructure-at-high-risk/

歐姆龍PLC程式開發軟體存在高風險漏洞
https://www.securityweek.com/high-severity-vulnerabilities-patched-omron-plc-programming-software

挖掘AI時代的台灣優勢
https://news.cnyes.com/news/id/4830653

國泰智能電動車 伺機進場
https://money.udn.com/money/story/5618/6160291

I.教育訓練
中華軟協-iPAS「初級」資訊安全工程師能力研習衝刺班：全面招生中
https://www.cs.nycu.edu.tw/announcements/detail/8778

2022「證券期貨資訊安全實務養成課程」即日起開始報名
https://www.sfi.org.tw/news/news-7/3589

網路時代人人要學的資安基礎必修課 (How Cybersecurity Really Works)
https://www.tenlong.com.tw/products/9786263240384?list_name=p-r-zh_tw

不只是工程師才要懂的 App 資訊安全：取得資安檢測合格證書血淚史（iT邦幫忙鐵人賽系列書）
https://news.pchome.com.tw/living/books/20220202/index-64375841669874292009.html

【資安管理國際證照懶人包】學習心得、考試要點一次整理！2022 轉職夢幻工作看這篇
https://buzzorange.com/techorange/2021/12/30/isaca/

CISSP考試心得 – Benson
https://reurl.cc/GbWvxd

CPSA(CREST Practitioner Security Analyst) 資安分析師考試心得
https://tech-blog.cymetrics.io/posts/huli/crest-cpsa-prepare/

EC-Council CEH v11 考試心得、改版資訊以及準備方向 2021、2022
https://reurl.cc/1oyEM8

CEH v11 考試心得與準備方式
https://blog.sean.taipei/2022/01/ceh

110年新進人員「校園資訊安全講座」教材
https://cc.nccu.edu.tw/p/406-1001-740,r18.php

【訓練教材D】資訊安全技術教育訓練教材
https://iscb.nchu.edu.tw/2019/07/d.html

109資通安全管理法數位教育訓練
https://reurl.cc/ARlmqp

110-1初級資訊安全工程師-資訊安全管理概論
https://yamol.tw/exam.php?id=104050

中大信息工程學系 栽培資訊科技領導人才
https://reurl.cc/ARZKDK

伊雲谷、中山大學產學合作 累積雲端資安人才能量
https://ctee.com.tw/industrynews/technology/587459.html

SANS Cyber Aces Online Tutorials
https://tutorials.cyberaces.org/tutorials.html

Free Online Cybersecurity Courses (MOOCs)
https://www.cyberdegrees.org/resources/free-online-courses/

Develop Your Cybersecurity Skills
https://www.cybrary.it/catalog/cybersecurity/

Mobile App Security
https://www.cybrary.it/course/mobile-app-security/

Introduction to Cybersecurity
https://reurl.cc/bnaj6d

How to Tackle SaaS Security Misconfigurations
https://thehackernews.com/2021/11/how-to-tackle-saas-security.html

How to Build a Security Awareness Training Program that Yields Measurable Results
https://thehackernews.com/2021/11/how-to-build-security-awareness.html

Common Attacks
https://choson.lifenet.com.tw/?p=1174

6.近期資安活動及研討會
OSCP 高階滲透測試精進班 2022-02-12~2022-03-20
https://college.itri.org.tw/course/all-events/35FC13F1-05A3-44CF-85B1-2D01B6F92632.html

資安新知科技研習課程-「資安鑑識課程-系列Ⅰ初級課程：LINE 社交平台資安機制：雲端 LINE Chatting 機器人系統」2022/3/25
https://docs.google.com/forms/d/1pjgu56Qqxuo9-eQTndqLzK2oZuzAWnv3v78VvuipDwA/viewform?edit_requested=true

雲端資安防禦實作研討會 2022/3/29
https://www.ecloudvalley.com/zh-hant/event/ms_security/

中部場-公部門如何揪出潛伏資安威脅研討會（限政府機關報名）2022/4/13
https://www.cisanet.org.tw/Course/Detail/2783

AIAA講座【台北場】：資安思維 X 政府應用AI案例 X 數位轉型 2022/4/16
https://www.accupass.com/event/2203031213512786993470

網站應用程式安全  2022/04/19
https://moltke.nccu.edu.tw/Registration/registration.do?action=conferenceInfo&conferenceID=X19881

2022 美台金融資安論壇 數位轉型下的資安再造 2022/04/21 ~ 2022/04/22
https://event.netmag.tw/202204ait/

南部場-公部門如何揪出潛伏資安威脅研討會（限政府機關報名） 2022/4/21
https://www.cisanet.org.tw/Course/Detail/2784

駭客奪旗攻防演練：金融資安人才養成專班(第1期) 2022/04/28~2022/06/09
https://www.tabf.org.tw/CourseDetail.aspx?PID=487750

國家高速網路與計算中心教育訓練 「大數據程式開發平台(VM版本)」建置與開發實務課程 2022/5/27
https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3983&from_course_list_url=homepage

風險導向資安稽核 2022/7/20
https://www.cisanet.org.tw/Course/Detail/2756

