---
# System prepended metadata

title: 資安事件新聞週報 2022/6/20  ~  2022/6/24
tags: [資安事件新聞週報]

---

###### tags: `資安事件新聞週報`
# 資安事件新聞週報 2022/6/20  ~  2022/6/24

1.重大弱點漏洞/後門/Exploit/Zero Day
Cisco 近日發布更新以解決多個產品的安全性弱點
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esasma-info-dsc-Q9tLuOvM

思科RV路由器存在重大漏洞，攻擊者可執行任意指令或造成服務中斷
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sb-rv-overflow-s2r82P9v

駭客持續利用Log4Shell漏洞攻擊VMware遠距工作系統
https://www.cisa.gov/uscert/ncas/alerts/aa22-174a

威聯通NAS設備恐受到PHP漏洞波及，用戶應儘速更新作業系統
https://www.qnap.com/en/security-advisory/QSA-22-20

健保卡網路服務元件 - Heap-based Buffer Overflow
https://www.twcert.org.tw/tw/cp-132-6227-eaf49-1.html

Critical PHP Vulnerability Exposes QNAP NAS Devices to Remote Attacks
https://thehackernews.com/2022/06/critical-php-vulnerability-exposes-qnap.html

Russian Hackers Exploiting Microsoft Follina Vulnerability Against Ukraine
https://thehackernews.com/2022/06/russian-hackers-exploiting-microsoft.html

Security bulletin: Security Bulletin: IBM QRadar WinCollect is vulnerable to using components with known vulnerabilities
https://www.ibm.com/support/pages/node/6596085?myns=swgother&mynp=OCSSBQAC&mync=E&cm_sp=swgother-_-OCSSBQAC-_-E

Security bulletin: Security Bulletin: IBM QRadar WinCollect is vulnerable to using components with known vulnerabilities
https://www.ibm.com/support/pages/node/6596085?myns=swgother&mynp=OCSSBQAC&mync=E&cm_sp=swgother-_-OCSSBQAC-_-E

Google Researchers Detail 5-Year-Old Apple Safari Vulnerability Exploited in the Wild
https://thehackernews.com/2022/06/google-researchers-detail-5-year-old.html

Google Chrome、Microsoft Edge、Brave、Vivaldi及Opera瀏覽器存在高風險安全漏洞(CVE-2022-1096)
https://isipr.nycu.edu.tw/?p=709

Google發布電腦版Chrome 103，並修補14個漏洞
https://chromereleases.googleblog.com/2022/06/stable-channel-update-for-desktop_21.html

Arm電腦在安裝Patch Tuesday更新程式後，衍生Azure AD登入異常現象，微軟緊急發布修補程式
https://www.ithome.com.tw/news/151536

微軟支援診斷工具存在安全漏洞(CVE-2022-30190)
https://www.klcg.gov.tw/tw/education/3522-256897.html

發布緩解措施2週後終於迎來修補程式，微軟修補零時差漏洞Follina
https://www.ithome.com.tw/news/151587

2.銀行/金融/保險/證券/支付系統/金融監理 新聞及資安
Newly Discovered Magecart Infrastructure Reveals the Scale of Ongoing Campaign
https://thehackernews.com/2022/06/newly-discovered-magecart.html

國泰金控6度進入公司治理評鑑排名前5% 持續深化品牌經營
https://www.ydn.com.tw/news/newsInsidePage?chapterID=1507767&type=happy

朱漢強 升任集保董事長
https://wantrich.chinatimes.com/news/20220624900031-420101

朱漢強出任集保董事長　林修銘傳接掌證交所
https://finance.ettoday.net/news/2280282

永豐金七高管異動 曹為實將接永豐銀董座
https://ctee.com.tw/news/finance/666612.html

金融資安重固本與新科技風險，金管會下一步推軟體供應鏈安全
https://www.ithome.com.tw/people/151481

完善法令遵循及內控內稽制度
https://www.moneydj.com/funddj/yb/yp052001.djhtm?a=AA32617A-854C-4D6F-A7A1-2684780EE5C2

3.電子支付/行動支付/pay/資安
「先買後付」夯！ 新電子支付以折扣戰搶市佔率
https://reurl.cc/k1Yn3r

電子支付用戶數破500萬 一卡通獲准公開發行股票
https://reurl.cc/YvNYRD

收到比特幣卻被他吃下肚！街口新董座梅驊勇於嘗試Web3，拚3年要獲利
https://reurl.cc/g2yRpb

百兆Pay經濟商機 數位支付ETF搶搭
https://ctee.com.tw/news/fund/663244.html

「新北幣」要來了！推行動支付5千店家爽消費 上路時間曝
https://reurl.cc/3oEKp0

中國網絡支付用戶逾九億 隱私被監控風險大
https://www.epochtimes.com/b5/22/6/23/n13766166.htm

網家 慢點付服務上線
https://udn.com/news/story/7254/6402484

4.加密貨幣/數位貨幣/挖礦/區塊鍊/智能合約 資安
PeckShield：punkcomics.net 為詐騙網站，已有 100 多個 NFT 遭損失
https://news.cnyes.com/news/id/4900491

Convex Finance的DNS被劫持，官方稱已修復此問題並正調查此事
https://news.cnyes.com/news/id/4900660

慢霧：Harmony Horizon bridge遭攻擊簡析
https://news.cnyes.com/news/id/4900726

Harmony 跨鏈橋 Horizon 遭駭客入侵！多達 1 億美元的加密幣失竊
https://blockcast.it/2022/06/24/harmonys-horizon-bridge-has-been-exploited-for-100-million/

Polygon安全研究員：駭客或通過入侵Horizon bridge熱錢包服務器完成多簽程序
https://news.cnyes.com/news/id/4900956?exp=a

5個月內長成獨角獸，卻又碰上幣值暴跌風波！STEPN會變成另一場騙局嗎
https://www.bnext.com.tw/article/70158/stepn-x-to-earn

BitMart贏得了2021年7月份駭客攻擊事件的仲裁裁決
https://news.cnyes.com/news/id/4901174

加密貨幣新創MoonPay與環球影業、Fox合作推出新平台，致力突顯NFT實用性
https://www.bnext.com.tw/article/70136/moonpay-nft-june-21

NFT可助病人 控制更多醫療數據
https://paper.hket.com/article/3283795

Ｍeta、微軟等科技巨頭揪團定元宇宙標準，但見蘋果缺席
https://www.inside.com.tw/article/28076-metaverse-forum

冷錢包是什麼？為何能夠避免NFT、加密貨幣遭竊，一張圖搞懂運作原理
https://www.managertoday.com.tw/articles/view/65325 

幣圈血流成河，NFT市場退燒
https://www.cmmedia.com.tw/home/articles/34689

慢霧資安 | 你的註記詞可能洩露了！MetaMask瀏覽器擴展錢包demonic漏洞分析
https://www.blocktempo.com/slowmist-metamask-browser-extention-wallet-demonic/

央行首度警告：「去中心化金融」有六大風險
https://udn.com/news/story/7239/6400070?from=udn-ch1_breaknews-1-cate6-news

台灣中央銀行：NFT投資風險高　國際間已有監理機關發出警示
https://www.taiwannews.com.tw/ch/news/4575368

加密貨幣的興衰
https://anntw.com/articles/20220623-WtzF

5.資安事件新聞

A.病毒木馬 / 殭屍網路 / 勒索軟體 / Adware /APT /後門程式/IOC
中國駭客透過勒索軟體攻擊掩人耳目，在受害組織植入木馬程式
https://www.secureworks.com/research/bronze-starlight-ransomware-operations-use-hui-loader

日本汽機車零件製造商Nichirin遭勒索軟體攻擊
https://www.nichirin.co.jp/news/20220622.pdf

駭客有可能更動Office 365配置讓檔案備份失效，並對OneDrive、SharePoint用戶發動勒索軟體攻擊
https://reurl.cc/Erlg0a

勒索軟體AvosLocker利用Log4Shell漏洞發動攻擊
https://blog.talosintelligence.com/2022/06/avoslocker-new-arsenal.html

英國快遞業者Yodel遭到網路攻擊
https://reurl.cc/anmZpl

駭客組織Tropic Trooper使用Nimbda惡意程式發動攻擊
https://reurl.cc/q5AnME

因應勒索軟體威脅，NetApp協助加速VMware工作負載上雲
https://www.techbang.com/posts/97046-netapp-helps-accelerate-vmware-workload-transitions-to-the

Adobe Acrobat、Acrobat Reader疑似會干擾防毒軟體掃描PDF檔案
https://blog.minerva-labs.com/does-acrobat-reader-unload-injection-of-security-products

多國聯手破獲由數百萬個裝置組成的俄羅斯殭屍網路Rsocks
https://www.ithome.com.tw/news/151514

新的 Android 金融惡意軟體 MailBot，偽裝成挖礦軟體大規模擴散中
https://www.twcert.org.tw/tw/cp-104-6229-7a79d-1.html

Lyceum suicide drone
https://www.clearskysec.com/wp-content/uploads/2022/06/Lyceum-suicide-drone-23.6.pdf

Unidentified RAT
https://www.cisa.gov/uscert/ncas/analysis-reports/ar22-174b

Malicious Cyber Actors Continue to Exploit Log4Shell in VMware Horizon Systems
https://www.cisa.gov/uscert/ncas/alerts/aa22-174a

Fakelabs Honeynet Project
https://blog.edie.io/2020/04/30/diy-ip-threat-feed/
https://github.com/tankmek/threatfeed

From the Front Lines, 3 New and Emerging Ransomware Threats Striking Businesses in 2022
https://www.sentinelone.com/blog/from-the-front-lines-3-new-and-emerging-ransomware-threats-striking-businesses-in-2022/

Websites Hosting Fake Cracks Spread Updated CopperStealer Malware
https://www.trendmicro.com/en_us/research/22/f/websites-hosting-fake-cracks-spread-updated-copperstealer.html

Chinese actor takes aim, armed with Nim Language and Bizarro AES
https://research.checkpoint.com/2022/chinese-actor-takes-aim-armed-with-nim-language-and-bizarro-aes/

俄羅斯駭客APT28也使用Follina漏洞攻擊烏克蘭
https://www.bleepingcomputer.com/news/security/russian-govt-hackers-hit-ukraine-with-cobalt-strike-credomap-malware/

Russia's APT28 uses fear of nuclear war to spread Follina docs in Ukraine
https://blog.malwarebytes.com/threat-intelligence/2022/06/russias-apt28-uses-fear-of-nuclear-war-to-spread-follina-docs-in-ukraine/

Matanbuchus with Cobalt Strike
https://isc.sans.edu/diary/rss/28752

Lookout Uncovers Android Spyware Deployed in Kazakhstan
https://www.lookout.com/blog/hermit-spyware-discovery

ToddyCat: Unveiling an unknown APT actor attacking high-profile entities in Europe and Asia
https://securelist.com/toddycat/106799/

MuddyWater's light first-stager targetting Middle East
https://lab52.io/blog/muddywaters-light-first-stager-targetting-middle-east/

Matanbuchus with Cobalt Strike
https://isc.sans.edu/diary/rss/28752

BRATA is evolving into an APT
https://www.cleafy.com/cleafy-labs/brata-is-evolving-into-an-advanced-persistent-threat

BlackGuard Stealer Targets the Gaming Community
https://cyberint.com/blog/research/blackguard-stealer/

NSO Confirms Pegasus Spyware Used by at least 5 European Countries
https://thehackernews.com/2022/06/nso-confirms-pegasus-spyware-used-by-at.html

Chinese Hackers Distributing SMS Bomber Tool with Malware Hidden Inside
https://thehackernews.com/2022/06/chinese-hackers-distributing-sms-bomber.html

RIG Exploit Kit Now Infects Victims' PCs With Dridex Instead of Raccoon Stealer
https://thehackernews.com/2022/06/rig-exploit-kit-now-infects-victims-pcs.html

Mitigate Ransomware in a Remote-First World
https://thehackernews.com/2022/06/mitigate-ransomware-in-remote-first.html

Do You Have Ransomware Insurance? Look at the Fine Print
https://thehackernews.com/2022/06/do-you-have-ransomware-insurance-look.html

BRATA Android Malware Gains Advanced Mobile Threat Capabilities
https://thehackernews.com/2022/06/brata-android-malware-gains-advanced.html

Russia's APT28 uses fear of nuclear war to spread Follina docs in Ukraine | Malwarebytes Labs
https://blog.malwarebytes.com/threat-intelligence/2022/06/russias-apt28-uses-fear-of-nuclear-war-to-spread-follina-docs-in-ukraine/

Hackers Exploit Mitel VoIP Zero-Day in Likely Ransomware Attack
https://thehackernews.com/2022/06/hackers-exploit-mitel-voip-zero-day-bug.html

Multiple Backdoored Python Libraries Caught Stealing AWS Secrets and Keys
https://thehackernews.com/2022/06/multiple-backdoored-python-libraries.html

State-Backed Hackers Using Ransomware as a Decoy for Cyber Espionage Attacks
https://thehackernews.com/2022/06/state-backed-hackers-using-ransomware.html

New 'Quantum' Builder Lets Attackers Easily Create Malicious Windows Shortcuts
https://thehackernews.com/2022/06/new-quantum-builder-lets-attackers.html

B.行動安全 / iPhone / Android /穿戴裝置 /App / 5G / 即時通訊
Google 警告「駭客軟體」偷密碼、看訊息！Android 和 iPhone 都有人受害
https://3c.ltn.com.tw/news/49812

谷歌：RCS Lab駭客軟體入侵 蘋果、Android手機遭監視
https://www.chinatimes.com/realtimenews/20220624003067-260410?chdtv

Google發現駭客與ISP聯手以於iPhone上植入間諜程式
https://www.ithome.com.tw/news/151608

網路間諜公司疑似與ISP狼狽為奸，攻擊義大利與哈薩克手機用戶，但背後原因很可能是當地政府主導
https://blog.google/threat-analysis-group/italian-spyware-vendor-targets-users-in-italy-and-kazakhstan/

Google向安卓用戶發出警告，義大利間諜軟體入侵，就連iPhone 都受害
https://www.bnext.com.tw/article/70203/italy-hacker-june-22

Android手機用戶當心！最新病毒現蹤　假冒挖礦、虛擬貨幣竊個資
https://www.upmedia.mg/news_info.php?Type=24&SerialNo=147474

安卓間諜軟體Hermit被用於攻擊敘利亞、哈薩克、義大利
https://en.lookout.com/blog/hermit-spyware-discovery

5G世代威脅增　產品生命週期應納入資安元素
https://www.digitimes.com.tw/iot/article.asp?cat=158&id=0000638198_9FS24WRC8Y8JTD9NKAITG

Android 手機電池續航誰最給力？外媒評選最佳10款推薦
https://3c.ltn.com.tw/news/49794

Android 手機防毒App實測比一比！外媒評選「這12款」最實用
https://3c.ltn.com.tw/news/49728

C.事件 / 駭客 / DDOS / APT / 雲端/ 暗網/ 徵才 / 國際資安事件 / 資安人力
資安專家：駭客讓受害者自願變共犯，在網路犯罪成唯一
https://gvlf.gvm.com.tw/article/91172

資料的集中儲存成本高、易成駭客目標！Github 的開放式系統會成為我們的未來嗎
https://buzzorange.com/techorange/2022/06/20/why-we-need-open-data/

企業軟體漏洞多 專家：慎用開源軟體
https://anntw.com/articles/20220621-7Hn4

【全民國防】落實風險管控 防範網攻威脅
https://www.ydn.com.tw/news/newsInsidePage?chapterID=1508510

Conti駭客發展出攻擊英特爾晶片韌體的能力
https://reurl.cc/OA356v

全球四分之一的網路用戶依賴於易受攻擊的基礎設施
https://blog.twnic.tw/2022/06/24/23391/

公司不准換電腦桌面？過來人揭玄機
https://news.sina.com.tw/article/20220619/42054734.html

CloudFlare當機各大網站動不了  Mlytics助知名電商2分鐘恢復營運
https://cnews.com.tw/124220624a02/

中國最大學術資料庫知網 遭當局啟動安全調查
https://www.rti.org.tw/news/view/id/2136753

中共斥資12億元海外建黨校分支 洗腦非洲政要
https://reurl.cc/g2yeKz

一邊對烏送武器,一邊對俄銷售軍火?駭客披露大批電子郵件
https://vitomag.com/culture/hgyhue.html

蓬佩奧談Tiktok：中共謀變美國為傀儡國家
https://reurl.cc/zZRpKN

AIT率30家台商參訪台積電美國新廠工程
https://reurl.cc/k1Yn5r

印度禁止公務員使用VPN、Google Drive等雲端服務
https://www.ithome.com.tw/news/151538

鎖定立陶宛政府的DDoS攻擊大幅增加，疑為俄羅斯的報復行動
https://reurl.cc/g2ye1N

歐盟網路安全演練聚焦醫療領域
https://findit.org.tw/researchPageV2.aspx?pageId=2071

俄軍進展有限 恐發動更多網攻
https://www.ydn.com.tw/news/newsInsidePage?chapterID=1507573&type=international

微軟:俄網攻目標 鎖定挺烏42國
https://www.ydn.com.tw/news/newsInsidePage?chapterID=1508548

有貓入侵台灣政府單位？國家駭客ToddyCat駭入微軟Exchange Server 台灣、越南政府單位曾遇駭
https://reurl.cc/anmZx4

New ToddyCat Hacker Group on Experts' Radar After Targeting MS Exchange Servers
https://thehackernews.com/2022/06/new-toddycat-hacker-group-on-experts.html

研究人員揭露新的NTLM中繼攻擊手法DFSCoerce
https://reurl.cc/RrGLmx

New NTLM Relay Attack Lets Attackers Take Control Over Windows Domain
https://thehackernews.com/2022/06/new-ntlm-relay-attack-lets-attackers.html

IT 人才荒燒至網絡安全　亞洲區七成企業難請人
https://www.pcmarket.com.hk/network-security-talent-gap-70-perecnt-asia-entperise-see-shotage/

資安工程師 
https://www.104.com.tw/job/7o79f

工程師/資深工程師-資安暨基礎架構管理部 
https://www.104.com.tw/job/7o7gr

核心技術處-資安研發實習生
https://www.104.com.tw/job/7ju3o?jobsource=jolist_b_date

【外商】資安工程師
https://www.104.com.tw/job/75nj0?jobsource=jolist_b_date

4大國營事業招考891人 7/1受理報名
https://www.1111.com.tw/news/jobns/146230

儲備資安專案經理
https://www.yourator.co/companies/baohwatrust/jobs/24879

資安專案顧問
https://www.yourator.co/companies/baohwatrust/jobs/24880

資安工程師
https://www.104.com.tw/job/7ly8q?jobsource=jolist_c_date

台銀徵312人 月薪衝57K
https://money.udn.com/money/story/5613/6400454

資安工程師
https://www.104.com.tw/job/7nvg1?jobsource=jolist_a_date

醫療資訊室(資訊組)院聘資訊工程師(資安)
https://job.taiwanjobs.gov.tw/Internet/jobwanted/JobDetail.aspx?EMPLOYER_ID=48309&HIRE_ID=11255417

中華電信引領5G 2022釋出近千名基層資通訊人才職缺需求
https://www.taiwannews.com.tw/ch/news/4573304

D.資料外洩/個資法/GDPR/網路詐騙/網路釣魚/盜刷/假新聞/網路霸凌/帳號安全
Europol Busts Phishing Gang Responsible for Millions in Losses
https://thehackernews.com/2022/06/europol-busts-phishing-gang-responsible.html

Former Amazon Employee Found Guilty in 2019 Capital One Data Breach
https://thehackernews.com/2022/06/former-amazon-employee-found-guilty-in.html

蘋果、微軟、谷歌三巨頭難得合作，目標是「殺死」密碼
https://www.techbang.com/posts/97394-killing-password

研究人員破解雲端儲存服務MEGA的加密機制，恢復使用者的RSA私鑰
https://times.hinet.net/topic/23985928

檔案共享服務Mega修補加密機制可能遭到破解的漏洞
https://mega-awry.io/

中國工程師可讀取一切 ? 近日 Tiktok 流出會議錄音指中國員工可讀取美國用戶數據
https://hk.xfastest.com/151848/tiktok-china-can-read-american-user-date/

TikTok 美國用戶資料遭爆回傳中國母公司！將移至甲骨文雲端防護
https://www.inside.com.tw/article/28044-tiktok-leak

駭客透過語音訊息發動網釣攻擊，意圖竊取美國大型企業的Microsoft 365帳密
https://reurl.cc/41e6nD

人機驗證系統CAPTCHA惱人又可能影響用戶隱私！蘋果計畫在新版作業系統加入自動身分驗證功能，繞過此種機制
https://www.ithome.com.tw/news/151533

美國大型銀行Flagstar資料外洩，波及150萬客戶
https://reurl.cc/6ZOjMO

網傳新聞連結「醬油醬油，能不能吃自己檢驗，政府把關人民等死。連醬油都用『鹽酸』速成 ...」
https://tfc-taiwan.org.tw/articles/7722

網傳「立陶宛人三天半內募資470萬美元，為烏克蘭購買一架Bayraktar軍用無人機，該無人機在首飛3.5分鐘後被擊落」
https://tfc-taiwan.org.tw/articles/7727

【查小喵出任務】點開用人臉來測健康數據的連結，你必須知道的三件事
https://tfc-taiwan.org.tw/articles/7731

網傳「我的鄰居曾在枋寮養石斑，他說石斑不給藥就無法活下去，他們經常餵抗生素等。他們撈起自己吃的石斑，要先在另外清水中漂養近一週再吃....魚價愈高的魚類在利益考量下用藥可能愈多」
https://tfc-taiwan.org.tw/articles/7737

迎戰假訊息／快速揭露真相 以事實反制中共資訊操縱
https://www.rti.org.tw/news/view/id/2136505

明辨真假訊息 嚴防中共「線上統戰」
https://www.ydn.com.tw/news/newsInsidePage?chapterID=1507381&type=forum

員警疑勾結詐騙團 洩民眾個資
https://www.ftvnews.com.tw/news/detail/2022622W0135

暗網有 246 億組身分憑證資料兜售
https://technews.tw/2022/06/23/24600-million-sets-of-credentials-are-being-sold-on-the-dark-web/

扯！包商爛醉睡路邊　弄丟日本尼崎市46萬市民個資
https://www.appledaily.com.tw/international/20220624/4778D21FFEDF12C8A7BB0DF474

「借我手機」！ 偷運將SIM卡付款 3年盜20萬
https://reurl.cc/41eLX2

機器人先把關 廣告、詐騙傻傻分不清
https://news.ltn.com.tw/news/society/paper/1523965

針對網路賣家的Google Voice驗證碼詐騙
https://blog.trendmicro.com.tw/?p=72447

還用微信？資安專家：澳69萬用戶數據恐遭北京掌控
https://ec.ltn.com.tw/article/breakingnews/3966638

個資淪黑市搶手貨 30元可買到信用卡資訊、影音平台帳號
https://www.nfa.gov.tw/pro/index.php?act=article&code=print&ids=425&article_id=11025

你會想給陌生人看隱私嗎？身分證早已偷偷洩漏
https://www.ettoday.net/news/20220618/2272701.htm?from=rss

E.研究報告/工具
【容器技術應用】 :Play with docker- 容器基礎應用知識 (Docker)
https://reurl.cc/q5AnOR

工程師爆機器人有靈性 馬斯克憂會取代人類
https://reurl.cc/6ZOjAd

JavaScript 進階偵錯 - 抓出誰偷改變數
https://blog.darkthread.net/blog/trace-js-var-change-source/

Feature that are accepted for PHP 8.2
https://medium.com/@parvej.code/feature-that-are-accepted-for-php-8-2-f01722b5a658

Make your Android Studio Look Awesome
https://medium.com/@Prachi-Jamdade/make-your-android-studio-look-awesome-ec982d1e0dfe

(Free) Microsoft Azure Certification in 2022
https://medium.com/@sharmila.musunuru/free-microsoft-azure-certification-in-2022-937c7e6f16e2

Top 8 Best Open Source Development Tools
https://medium.com/@codesparrow_96165/top-8-best-open-source-development-tools-33714b53b059

How to access the Dark Web
https://medium.com/@StarDust770/how-to-access-the-dark-web-straightforward-guide-37415cc5b299

Manual vs. SSPM: Research on What Streamlines SaaS Security Detection & Remediation
https://thehackernews.com/2022/06/manual-vs-sspm-research-on-what.html

F.商業
奧義智慧三部曲 資安防禦指明路
https://money.udn.com/money/story/5640/6410930?from=edn_newestlist_cate_side

資料儲存界的特斯拉 X 最強資料褓母！Pure Storage 如何攜手資褓儲存，翻轉企業資料思維
https://buzzorange.com/techorange/2022/06/21/datasitter-x-pure-storage/

世界資安趨勢研討會 聚焦強化資安提升競爭力
https://www.1111.com.tw/news/jobns/146201

不必通過 VPN 伺服器！NordVPN推出 Meshnet新功能
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9923

數據是戰略資產 美銀喊買Palantir 隱含漲幅超過50%
https://news.cnyes.com/news/id/4898686

Fortinet 發布首份永續發展報告
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9924

精誠除息首日填息率逾三成，今年聚焦強化自有雲平台助攻企業數位轉型
https://news.sina.com.tw/article/20220623/42079628.html

Surfshark VPN：被 VPN 耽誤的資安公司，跨區看片流暢不卡頓
https://www.soft4fun.net/tech/website-recommand/surfshark-vpn.htm

趨勢科技：更完善資安防護將帶動企業 5G 專網部署
https://technews.tw/2022/06/23/5g-security-2/

Intel宣布恢復舉辦SGX社群日活動
https://community.intel.com/t5/Blogs/Tech-Innovation/Data-Center/Third-SGX-Community-Day/post/1393177

一鍵運算時代來了！超級電腦上雲端，千億大餅誰吃得到
https://technews.tw/2022/06/19/data-center-cloud-computing-business-opportunities/

中華電孵金雞 SDN、AI兩部門將獨立
https://ctee.com.tw/news/tech/663231.html

G.政府
保衛企業資訊安全 金管會：67家上市櫃公司年底前須設資安長
https://udn.com/news/story/7239/6404834?from=udn-catelistnews_ch2

金管會提醒上市公司提升資安防護力
https://reurl.cc/e3lGeM

主持治安會報 蘇揆請各部會持續努力改善道安、隨時檢討精進打擊詐騙策略
https://www.ey.gov.tw/Page/9277F759E41CCD91/169eeae7-857b-43af-889c-24e1fd65aa68

NCC國家通訊領域安全軟體實驗室 助業者物聯網資安檢測與實務因應建議
https://news.ebc.net.tw/news/living/323336

NCSS Lab協助業者物聯網設備資安檢測
https://money.udn.com/money/story/5635/6410667?from=edn_newestlist_cate_side

北市網軍：資安觀點
https://taronews.tw/2022/06/23/840593/

【民安8號演習】蔡總統：落實災防意識 加強應變能力
https://www.ydn.com.tw/news/newsInsidePage?chapterID=1508551&type=highlight

標檢局制定服務型機器人國家標準 促進應用發展提升競爭力
https://www.1111.com.tw/news/jobns/146229

年底選舉查賄 蔡清祥：防利用新興數位支付工具賄選
https://www.rti.org.tw/news/view/id/2136708

龔明鑫率團赴美 聚焦台美5G合作
https://www.chinatimes.com/realtimenews/20220618003031-260410?chdtv

政府應展現發展無人機決心
https://www.chinatimes.com/opinion/20220619002515-262104?chdtv

桃機軟硬體驚見中國軍火集團身影　林俊憲痛批失職
https://www.appledaily.com.tw/politics/20220620/5EB5B2B7E26061B0C2DD059D8E

桃園機場工程涉違規　用大陸零件及軟件
https://hk.on.cc/hk/bkn/cnt/cnnews/20220620/bkn-20220620130033665-0620_00952_001.html

學習歷程檔案遺失 台監院糾正教育部國教署
https://www.epochtimes.com/b5/22/6/17/n13761817.htm

「國防產業化、產業國防化」始終是蔡政府的核心思維，建立台灣軍工產業鏈「平戰轉換」機制
https://www.thenewslens.com/article/168113

數位發展部8月掛牌 資安研究院擬年底成立
https://udn.com/news/story/6656/6398333?from=udn-ch1_breaknews-1-cate1-news

H.工控系統/ICS/SCADA/IOT/物聯網/車聯網/電動車/人工智慧/AI/ML/人臉辨識/醫療 相關資安
全球物聯網暨雲端資安發展趨勢分析
https://technews.tw/2022/06/20/iot-cloud-information-security-development-trend-analysis/

Over a Dozen Flaws Found in Siemens' Industrial Network Management System
https://thehackernews.com/2022/06/over-dozen-flaws-found-in-siemens.html

Researchers Disclose 56 Vulnerabilities Impacting OT Devices from 10 Vendors
https://thehackernews.com/2022/06/researchers-disclose-56-vulnerabilities.html

10家 OT設備大廠 56 個漏洞，造成多家關鍵基礎設施數千套生產設備曝險
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9926

複雜供應鏈讓汽車資安漏洞百出？ VicOne完整服務打造最強防護機制
https://www.digitimes.com.tw/iot/article.asp?cat=130&cat1=40&cat2=35&id=0000638015_A06115KD04Z16D6MDURM3

萬物聯網時代來臨 智慧城市資安躍升國安問題
https://www.digitimes.com.tw/iot/article.asp?cat=158&id=0000638201_6S01LS86110CQT0JB90T8

車載資安成為產業必考題 無法符合規範只能出局
https://digitimes.com.tw/iot/article.asp?cat=158&cat1=20&cat2=220&id=0000638204_rwy1pehy1po25m3sf762u

盤點工控系統資安最痛點，哪些措施最關鍵？從 IT 到 OT，打造資料防護新戰略
https://buzzorange.com/techorange/2022/06/23/it-ot-cyber-security/

「萬物相連皆安全」的身份認證資安，確實把關企業大門
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9928

OT:Icefall漏洞恐導致10個廠牌的OT裝置曝險
https://www.forescout.com/blog/ot-icefall-56-vulnerabilities-caused-by-insecure-by-design-practices-in-ot/

OT 設備大廠被發現 56 個資安漏洞！報告：74 % 有漏洞的設備都有過資安檢驗
https://buzzorange.com/techorange/2022/06/23/vulnerabilities-insecure-ot/

工業設備網路攻擊造成企業數百萬美元損失
https://www.techbang.com/posts/97061-trend-micro-iot-survey-report-points-to-the-impact-of-security

I.教育訓練
CISSP考試心得
https://reurl.cc/KbY83j

CISSP考試心得 – Benson
https://reurl.cc/GbWvxd

CISSP證照考試實戰心得 第一章：初期準備工作
https://netmag.tw/2022/06/17/the-cissp-has-learned-the-first-chapter-in-actual-combat

CPSA(CREST Practitioner Security Analyst) 資安分析師考試心得
https://tech-blog.cymetrics.io/posts/huli/crest-cpsa-prepare/

EC-Council CEH v11 考試心得、改版資訊以及準備方向 2021、2022
https://reurl.cc/1oyEM8

CEH v11 考試心得與準備方式
https://blog.sean.taipei/2022/01/ceh

深度解析 CPENT 考試心得、以及與 OSCP 的比較
https://reurl.cc/41eL8v

EC-Council CPENT v1 滲透測試認證 – 內容及心得分享
https://hackercat.org/pentesting/ec-council-cpent-v1-experience-review

[備考心得]CompTIA Security+ (SY0–601) 上篇
https://reurl.cc/M053DK

[備考心得]CompTIA Security+ (SY0–601) 下篇
https://reurl.cc/M053Gv

不只是工程師才要懂的 App 資訊安全：取得資安檢測合格證書血淚史（iT邦幫忙鐵人賽系列書）
https://news.pchome.com.tw/living/books/20220202/index-64375841669874292009.html

6.近期資安活動及研討會
資安沙龍-「把科技力量化為智慧製造供應鏈安全的靠山」 2022/6/27
http://www.twcloud.org.tw/xmevent/cont?xsmsid=0I194031315298462880&sid=0M167435346971609077

資通安全講堂 2022/6/28
https://www.accupass.com/event/2206210137211930376065

線上資安專題講座-疫後數位轉型 資安防護隨行 2022/7/2
https://isipevent.kktix.cc/events/e58d0573-copy-2

Just a chat - with no Expectations 2022/7/2
https://www.meetup.com/taipei-%E6%9A%97%E5%8F%B7%E9%80%9A%E8%B2%A8-cryptocurrency-meetup/events/286522303/

資訊安全管理(週日班) 2022/7/3 ~ 2022/8/28
https://mymcu.mcu.edu.tw/zh-hant/product/e022205151

沙崙資安基地7月份線上免費資安課程 多的是你不知道的事(Part I ) 2022/7/7（四）13:30-16:30
https://bit.ly/3n6WB3A

工控資安環境認知課程  2022/7/5
https://www.acw.org.tw/News/Detail.aspx?id=3228

Android Code Club(Taipei) 2022/7/6
https://www.meetup.com/taiwan-android-developer-study-group/events/286606809/

創科資訊②⓪②②軟體開發實戰訓練營➠線上實習說明會 2022/7/6
https://trunk-studio.kktix.cc/events/monosparta-code-camp-2022-9

元宇宙商機背後的黑洞 - 資安 x 隱私 x 虛擬犯罪 2022/7/7
https://www.accupass.com/event/2206020944257097239240

中華電信學院 CCNA 網通資安實戰營(線上) 十三天班 2022/7/8 ~ 2022/8/3
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=515

關鍵基礎設施實作課程(含攻防演練實作) 2022/7/11
https://www.acw.org.tw/News/Detail.aspx?id=3229

工控資安環境認知課程  2022/7/12
https://www.acw.org.tw/News/Detail.aspx?id=3228

JMUG - Jamf 資安召集令 (IDC 2022 No1.) 2022/7/14
https://jamf.kktix.cc/events/jmug2022july

中華電信學院 委外廠商安全程式碼撰寫基礎測驗班 111年度第3梯次 2022/7/15
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=486
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=487
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=488

中華電信學院 創客智慧應用研習營-自走車動手玩 一天班  2022/7/19
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=510

中華電信學院 5G企業專網技術與應用實務班 2022/7/19 ~ 2022/7/20
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=504

中華電信學院 創客智慧應用研習營-3D列印與雷射雕刻初體驗 一天班 2022/7/20
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=511

中華電信學院 Python人工智慧科學營 四天班  2022/7/19 ~ 2022/7/22
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=507

風險導向資安稽核 2022/7/20
https://www.cisanet.org.tw/Course/Detail/2756

沙崙資安基地7月份線上免費資安課程 多的是你不知道的事(Part II) 2022/7/21（四）13:30-16:30
https://bit.ly/3HIQdZQ

中華電信學院 數位金融團隊共識營(線上) 二天班  2022/7/21 ~ 2022/7/22
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=508

台灣駭客年會 HITCON Summer Training 2022 2022/7/24 ~ 2022/7/26
https://hitcon.kktix.cc/events/hitcon-summer-training-2022-paid
https://hitcon.kktix.cc/events/hitcon-summer-training-2022

關鍵基礎設施實作課程(含攻防演練實作) 2022/7/25
https://www.acw.org.tw/News/Detail.aspx?id=3229

中華電信學院 智慧科技新生活夏令營 四天班 2022/7/26 ~ 2022/7/29
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=512

中華電信學院 5G智慧生活與無人機操控及應用 三天班  2022/7/25 ~ 2022/7/27
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=506

中華電信學院 資安實作挑戰營 二天班 2022/7/27 ~ 2022/7/28
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=509

物聯網資安立法 搶攻歐美供應鏈市場 線上研討會 2022/7/27  (三) 14:00 ~ 15:30
https://www.onwardsecurity.com/news/item/147

關鍵基礎設施實作課程(含攻防演練實作) 2022/8/1
https://www.acw.org.tw/News/Detail.aspx?id=3229

HITCON PEACE 2022 台灣駭客年會 2022/8/19 ~ 2022/8/20
https://hitcon.kktix.cc/events/hitcon-peace-2022

2022 CYBERSEC 資安大會 Jamf 攤位講座 2022/9/20 ~ 2022/9/22
https://jamf.kktix.cc/events/cybersec2022jamf

關鍵基礎設施實作課程(含攻防演練實作) 2022/9/27
https://www.acw.org.tw/News/Detail.aspx?id=3229

行動應用APP 安全檢測（APK/IPA）2022-11-18 09:00 ~ 2022-11-18 12:00
https://www.cisanet.org.tw/Course/Detail/2865

