###### tags: `資安事件新聞週報` # 資安事件新聞週報 2020/7/6 ~ 2020/7/10 1.重大弱點漏洞/後門/Exploit/Zero Day Palo Alto Networks修補其防火牆作業系統的重大安全漏洞 https://www.ithome.com.tw/news/138526 多款知名家用路由器使用老舊Linux核心，連帶藏匿大量安全漏洞 https://www.ithome.com.tw/news/138633 Micro Focus NetIQ Identity Manager 安全漏洞 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11849 Citrix Issues Critical Patches for 11 New Flaws Affecting Multiple Products https://thehackernews.com/2020/07/citrix-software-security-update.html Hackers are trying to steal admin passwords from F5 BIG-IP devices https://www.zdnet.com/article/hackers-are-trying-to-steal-admin-passwords-from-f5-big-ip-devices/ PoC exploits released for F5 BIG-IP vulnerabilities, patch now https://www.bleepingcomputer.com/news/security/poc-exploits-released-for-f5-big-ip-vulnerabilities-patch-now/#.XwI81l4YpbY.twitter F5 BIG-IP重大RCE漏洞可造成駭客控制系統、侵入內網　已有攻擊程式出現 https://reurl.cc/nzGdYl F5 BIG-IP重大RCE漏洞可造成駭客控制系統、侵入內網　已有攻擊程式出現 https://reurl.cc/nzGdYl 修補了嗎？F5 BIG-IP重大RCE漏洞已出現攻擊程式 https://www.ithome.com.tw/news/138629 F5 BIG-IP ADC產品出現重大RCE漏洞，臺灣近250臺曝險 https://www.ithome.com.tw/news/138576 F5 NGINX Controller 安全漏洞 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5910 F5 BIG爆CVSS 10分漏洞，已現再野利用 https://www.4hou.com/posts/EGWW F5 BIG-IP 遠程代碼執行漏洞 https://nosec.org/home/detail/4501.html F5 BIG-IP遠程代碼執行漏洞(CVE-2020-5902) 風險提示 https://www.secrss.com/articles/23597 CVE-2020-5902：F5 BIG-IP遠程代碼執行漏洞公告 https://reurl.cc/rxOQ44 CVE-2020-5902 | F5 BIG-IP遠程代碼執行漏洞通告 https://www.venustech.com.cn/article/1/11879.html F5 BIG-IP 產品曝出高危嚴重漏洞，中國約 1600 臺設備受影響 https://www.chainnews.com/zh-hant/articles/936859495590.htm F5 BIG-IP 配置實用程序（TMUI）遠程代碼執行漏洞（CVE-2020-5902） https://www.huaweicloud.com/notice/2018/20200703221718626.html Critical RCE Flaw (CVSS 10) Affects F5 BIG-IP Application Security Servers https://thehackernews.com/2020/07/f5-big-ip-application-security.html F5 BIG-IP 遠程代碼執行漏洞分析（CVE-2020-5902） https://www.anquanke.com/post/id/209932 New Snort rule addresses critical vulnerability in F5 BIG-IP https://blog.talosintelligence.com/2020/07/snort-rule-f5-rce-critical-vuln.html SolarWinds Serv-U FTP Server 安全漏洞 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15542 Check Point ZoneAlarm 安全漏洞 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6013 多款Cisco產品授權問題漏洞 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3297 合勤科技部分網通設備出現資安漏洞，建議立即更新版本以修補漏洞 https://www.twcert.org.tw/tw/cp-104-3746-9266b-1.html 奇偶科技遭爆門禁裝置含有安全漏洞，用戶指紋可被盜走 https://www.ithome.com.tw/news/138488 全球知名網路設備廠商修復重大資安漏洞 https://www.twcert.org.tw/tw/cp-104-3748-74c9e-1.html Windows 10加入防止核心資料毁損的工具 https://www.ithome.com.tw/news/138755 Windows 10 系統發現2個安全漏洞！微軟緊急釋出修補 https://3c.ltn.com.tw/news/40894 Microsoft Windows Runtime代碼執行漏洞 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1231 Microsoft Releases Urgent Windows Update to Patch Two Critical Flaws https://thehackernews.com/2020/07/windows-security-update.html Microsoft fixes Word, Skype hangs in July Office 2020 updates https://www.bleepingcomputer.com/news/microsoft/microsoft-fixes-word-skype-hangs-in-july-office-2020-updates/ Critical Apache Guacamole Flaws Put Remote Desktops at Risk of Hacking https://thehackernews.com/2020/07/apache-guacamole-hacking.html IBM 產品多個漏洞 https://www.hkcert.org/my_url/zh/alert/20070203 Squid 產品多個漏洞 https://www.hkcert.org/my_url/zh/alert/20070201 Mozilla Firefox 多個漏洞 https://www.mozilla.org/en-US/security/advisories/mfsa2020-25/ https://www.mozilla.org/en-US/security/advisories/mfsa2020-24/ Jenkins官方安全公告，披露多個插件中的安全漏洞 https://s.tencent.com/research/bsafe/1026.html CVE-2020-9497：發現了一個嚴重的Apache鱷梨醬0天漏洞 https://reurl.cc/X6K4N7 NETGEAR WAC505和WAC510訪問控制錯誤漏洞 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-21132 多款NETGEAR產品注入漏洞 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-18787 越界訪問漏洞(CVE-2019-15117) https://aliyunnew.com/a/CVE-2019-15117.html CVE-2017-9109 adns縮略錯誤 https://reurl.cc/nzGZje Vulnerability Spotlight: Google Chrome PDFium memory corruption vulnerability https://blog.talosintelligence.com/2020/07/vuln-spotlight-chrome-pdfium-corruption-july-2020.html Vulnerability Spotlight: Information disclosure vulnerability in Mozilla Firefox https://blog.talosintelligence.com/2020/07/vuln-spotlight-firefox-information-leak-july-2020.html Vulnerability Spotlight: Remote code execution vulnerabilities in LEADTOOLS 20 https://blog.talosintelligence.com/2020/07/vuln-spotlight-leadtools-rce-july-2020.html Vulnerability Spotlight: Denial-of-service vulnerability in NVIDIA driver https://blog.talosintelligence.com/2020/06/vuln-spotlight-nvidia-dos-june-2020.html TP-Link Omada Controller Software路徑遍歷漏洞 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12475 ASUS路由器新韌體修補CallStranger漏洞 https://www.ptt.cc/bbs/PC_Shopping/M.1593965247.A.A5D.html 一加維修發票系統安全漏洞已修復：可能曝光用戶敏感信息 https://reurl.cc/9EmWan .NET Core vulnerability lets attackers evade malware detection https://www.bleepingcomputer.com/news/security/net-core-vulnerability-lets-attackers-evade-malware-detection/ Critical Apache Guacamole Flaws Put Remote Desktops at Risk of Hacking https://thehackernews.com/2020/07/apache-guacamole-hacking.html GitLab 安全漏洞 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15525 Mercari 安全漏洞 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5604 CVE-2020-10773 Linux內核安全漏洞 https://reurl.cc/ary7Q7 2.銀行/金融/保險/證券/支付系統/ 新聞及資安 曾是「德國之光」 為何公開承認帳上有630億台幣「失蹤」 https://reurl.cc/j7KkGL 駭客對行動銀行攻擊激增　疫情期間提高3倍 https://www.digitimes.com.tw/iot/article.asp?cat=158&cat1=20&cat2=80&id=0000587555_gt84ze2j66t4n84qarcae 線上交易側錄攻擊更難被察覺！駭客濫用網站圖示來隱藏攻擊指令 https://www.ithome.com.tw/news/138492 外銀刷卡缺乏OTP認證 盜刷購票集團半年狂吸1750萬 https://udn.com/news/story/7320/4676762?from=udn-catebreaknews_ch2 迎金融數位轉型新變局 黃天牧：將提出完整分年推動計畫 https://news.cnyes.com/news/id/4501088 跨國集團涉盜用信用卡網購百萬元電器　5人被捕 https://reurl.cc/nzgp28 3.電子支付/電子票證/行動支付/ pay/新聞及資安 系統測試不足致MPay故障 澳門通：已認真檢討 期限內作改善 https://www.exmoo.com/article/152526.html 4.虛擬貨幣/區塊鍊/數位貨幣/相關新聞及資安 圖文拆解：DeFi 平台 Balancer 遭駭客攻擊的全過程 (BAL) https://blocktempo.com/peckshield-how-defi-protocol-balancer-was-haced/ DeFi 項目 Balancer 二度遭閃電貸攻擊！總計損失逾 50 萬美元 https://blockcast.it/2020/06/30/defi-protocol-balancer-hacked-twice-within-24-hours/ 市場波動如何照亮DeFi的結構性漏洞 https://reurl.cc/E75pYm 長江鏈改正式推出全球首創區塊鏈加密「溫」錢包 https://reurl.cc/QdKjYZ 俄羅斯區塊鏈憲法修正案投票系統漏洞可使用戶計票前對結果進行解密 http://bc.jrj.com.cn/2020/07/02195330124806.shtml 主流加密貨幣錢包遭爆漏洞　未確認交易也計入用戶餘額 https://www.ettoday.net/news/20200703/1752097.htm 過去兩年來，全球加密貨幣交易所共被單一駭侵團體竊走超過兩億美元 https://www.twcert.org.tw/tw/cp-104-3742-3ad28-1.html 亞洲區塊鏈高峰會將登場 黃天牧曝金融業實績 https://reurl.cc/WdKk6O Ravencoin因漏洞造成增發3.01億枚RVN，目前已銷毀390萬枚 https://www.theblockbeats.com/news/17811 加密貨幣大數據公司有內鬼 機密遭駭險損失逾億元 https://m.ltn.com.tw/news/society/breakingnews/3219478 離職工程師破解負責人帳密　全球十大虛擬貨幣商遭駭 https://tw.news.appledaily.com/local/20200706/JM5GT4UME6NLQDWSXMIMGIAYLA/ 比特幣詐騙猖獗 金管會急發三示警！一分鐘看懂台灣金管會如何看待虛擬貨幣 https://reurl.cc/R4387z 全球加密貨幣交易量前十大 麒點科技遭離職工程師遠端入侵5次 https://udn.com/news/story/7315/4682214 資工高手駭進前東家 竊商業機密想自行創業 https://m.ltn.com.tw/news/society/paper/1384682 遠超各國！中國「央行數字貨幣研究所」開始在北京 深圳 蘇州招募實習生 (CBDC) https://www.blocktempo.com/cbdc-china-central-bank-intern-national-sector/ 區塊鏈分散資訊 彌補低階防護不足 https://reurl.cc/ZOxl8Q 歹年冬多詐騙？又一「搬磚套利」項目跑路，ENAI 稱被駭客攻擊，捲款潛逃 https://zombit.info/another-brick-arbitrage-project-ran-away-enai-said-it-was-attacked-by-hackers-and-escaped/ 將採取進一步行動？FATF：建議加強全球虛擬資產監管框架 https://news.knowing.asia/news/1ad92618-0310-476a-93ae-6c1b5858cbe3 Ravencoin已銷毀部分因漏洞而增發的代幣，共計390萬枚 https://www.panewslab.com/zh/articledetails/1594029273894052.html 5.資安事件新聞 A.病毒木馬 / 殭屍網路 / 勒索軟體 / Adware /APT /後門程式/IOC 台灣遭勒索軟體攻擊率，高於亞太 15 國平均值 2.5 倍 https://buzzorange.com/techorange/2020/06/30/taiwan-gets-attacked-more-than-other-asia-countries/ 美國某媒體集團旗下三十家新聞媒體，遭 WastedLocker 勒贖軟體攻擊，波及多家製造業大公司 https://www.twcert.org.tw/tw/cp-104-3747-faa11-1.html 加州大學舊金山分校遭勒索軟體攻擊，以114萬美元換得解密金鑰 https://www.ithome.com.tw/news/138525 「挖礦程式產生的資安疑慮」之專家回應 https://smctw.tw/6731/ 欣興本周遭病毒攻擊　公司：已進行排毒測試無重大影響 https://tw.appledaily.com/property/20200701/VG2Y4AEZMLGA4ON4NPEBIMDRXM/ 小心用以散播勒索病毒的Magnitude網站滲透工具 https://www.twcert.org.tw/tw/cp-104-3739-2506a-1.html 駭侵者將惡意軟體藏在 EXIF 中，用以竊取信用卡資訊 https://www.twcert.org.tw/tw/cp-104-3735-f5231-1.html 全新 Mac 勒贖軟體 EvilQuest 透過盜版軟體包散布 https://www.twcert.org.tw/tw/cp-104-3744-65394-1.html Mac 不會中毒？新版勒索軟體會如何 Mac It Happen https://buzzorange.com/techorange/2020/07/02/macos_-ransomware/ 多達 14.8% Android 裝置用戶，感染無法移除的惡意軟體 https://www.twcert.org.tw/tw/cp-104-3750-dc054-1.html 加拿大4所軍事院校或遭「勒索軟件」襲擊 https://www.epochtimes.com/b5/20/7/9/n12242448.htm 勒索軟體攻擊頻傳　製造商需正視資安危機 https://www.digitimes.com.tw/iot/article.asp?cat=158&cat1=20&cat2=80&id=0000588443_1nz3v3q15wqt3425j837o 下載超過 3200 萬次的111個 Chrome 的惡意擴充套件會竊個資 https://blog.trendmicro.com.tw/?p=65113 A New Ransomware Targeting Apple macOS Users Through Pirated Apps https://thehackernews.com/2020/07/macos-ransomware-attack.html Advanced StrongPity Hackers Target Syria and Turkey with Retooled Spyware https://thehackernews.com/2020/06/strongpity-syria-turkey-hackers.html POS Malware Using DNS to Steal Payment Card Data https://www.bankinfosecurity.com/pos-malware-using-dns-to-steal-payment-card-data-a-14551 Magnitude exploit kit – evolution https://securelist.com/magnitude-exploit-kit-evolution/97436/ Oh, what a boot-iful mornin’ https://securelist.com/oh-what-a-boot-iful-mornin/97365/ Web skimming with Google Analytics https://securelist.com/web-skimming-with-google-analytics/97414/ Microcin is here https://securelist.com/microcin-is-here/97353/ PROMETHIUM extends global reach with StrongPity3 APT https://blog.talosintelligence.com/2020/06/promethium-extends-with-strongpity3.html IndigoDrop spreads via military-themed lures to deliver Cobalt Strike https://blog.talosintelligence.com/2020/06/indigodrop-maldocs-cobalt-strike.html EKANS Ransomware Targeting OT ICS Systems https://www.fortinet.com/blog/threat-research/ekans-ransomware-targeting-ot-ics-systems Manufacturing Sector Paid Out 62% of Total Ransomware Payments in 2019 https://www.infosecurity-magazine.com/news/manufacturing-ransomware-payments/ Joker Malware Apps Once Again Bypass Google's Security to Spread via Play Store https://thehackernews.com/2020/07/joker-android-mobile-virus.html B.行動安全 / iPhone / Android /穿戴裝置 /App / 5G 25款Android程式會竊取臉書憑證 https://www.ithome.com.tw/news/138547 惡意App竊個資！ 安卓用戶銀行密碼恐流出 https://news.cts.com.tw/cts/life/202007/202007042005962.html 5G來了！7大應用場景大剖析 https://reurl.cc/NjKpQe 中資背景的TikTok成新興政治輿論平台，將如何影響美國大選 https://www.thenewslens.com/article/137112 超夯變臉軟體 專家：綁定個資恐成資安漏洞 https://reurl.cc/pdeWKQ 【告別 WhatsApp】Signal 安裝教學懶人包 加密標準高＋自動銷毀訊息 https://reurl.cc/kdK73n 印度禁中國APP 本土版抖音崛起 https://money.udn.com/money/story/5599/4674857 5G開台 法人：資安是台灣下一個亮點產業 https://money.udn.com/money/story/5613/4679634 玩美彩妝App遭印度禁用 開發商喊冤盼經濟部伸援手 https://reurl.cc/j7KZv1 手機簽核病歷只要1.5秒！高醫附醫用行動憑證讓醫生不用守在電腦前看病歷 https://www.ithome.com.tw/news/138625 國際駭客組織踢爆「抖音」替中國政府監視民眾！警告：快刪掉你手機裡的抖音 https://eznewlife.com/202209 疑軍人拍影片傳「抖音」 穿軍服秀舞玩變裝 https://reurl.cc/b5pOx6 TikTok收集哪些用戶數據，美國政府為何擔憂 https://reurl.cc/mn1kKl MIC行動支付大調查 2020上半年行動支付首選偏好已超越實體卡 https://times.hinet.net/news/22965095 Google改善Android採用速度有成，Android 10釋出5個月就在10億臺裝置上運作 https://www.ithome.com.tw/news/138753 C.事件 / 駭客 / DDOS / APT / 雲端/ 暗網/ 徵才 / 國際資安事件 64%美國人居家工作　提供駭客成熟攻擊機會 https://www.setn.com/News.aspx?NewsID=777534 網路報名志工卻跳出「粉紅跳蛋」　台南環保局好尷尬 https://tw.appledaily.com/life/20200710/AOSY3QGBJKFCXF5SYD4D57VBTI/ 有媒體報導，近2.3萬個MongoDB資料庫被清除並遭到勒索，駭客要脅不付錢就向當地GDPR主管機關舉發 https://www.ithome.com.tw/news/138754 數位轉型莫忽視資安隱憂 http://www.netadmin.com.tw/netadmin/zh-tw/market/FB30D896A22B4017963D518788FA54FF 美國法院判決微軟取得以疫情為由之詐騙網域 https://www.twcert.org.tw/tw/cp-104-3769-77ad5-1.html 永不停歇的戰爭：網路駭客攻擊日常化與戰場電子作戰 https://opinion.udn.com/opinion/story/120902/4687443 武漢肺炎主題垃圾信攻擊企業客戶，微軟提告準備掃蕩惡意網域 https://www.ithome.com.tw/news/138654 永不停歇的戰爭：網路駭客攻擊日常化與戰場電子作戰 https://opinion.udn.com/opinion/story/120902/4687443?form=udn_ch2_common3_cate 新瀏覽器擴充程式Behave! 可用來預防惡意網頁 https://www.ithome.com.tw/news/138634 揭曉熱門職業前四名 工程師百百款 誰最吃香 https://udn.com/news/story/6853/4684053 美國國安局公布VPN安全指南 https://www.ithome.com.tw/news/138632 如何善用數據深化消費者的信任和忠誠度 https://www.computerdiy.com.tw/20200706_adobe/ 男癱瘓遊戲網站 按月勒索落網 https://www.chinatimes.com/newspapers/20200706000436-260106?chdtv 2020年5月十大資安新聞 https://www.ithome.com.tw/news/138601 2020年6月十大資安新聞 https://www.ithome.com.tw/news/138602 台灣資安風險認知高於全球 僅有三成嚴守網站瀏覽規定 https://udn.com/news/story/7240/4673861 【資安光說不練有何用？】台灣更重視資安的員工佔 7 成，卻只有 3 成願守規定 https://buzzorange.com/techorange/2020/07/03/cyber-security-workfromhome-report/ 不顧風險？8%員工在公司筆電上色情網站、7%瀏覽暗網 https://www.setn.com/News.aspx?NewsID=771432 企業遭竊報警 損失可認列 https://udn.com/news/story/7243/4672660?from=udn-catelistnews_ch2 留美學生推特留言認新冠「中國病毒」　老家母親遭公安帶走迫他刪文 https://tw.news.appledaily.com/international/20200703/W2CTV2JCDBWZHVL6QQIJOETHFE/ 中油升級資安防護　出動軍事駭客實兵檢驗 https://tw.news.appledaily.com/politics/20200703/I4H6OQY76QRA2PSAF6W4HBVKSU/ 駭客團夥正在入侵聯想NAS設備！ 試圖擦除用戶文件並勒索贖金 https://ek21.com/news/tech/202819/ 灰鴿子被駭客破解？一場誤解！裝360見真章 http://big5.pconline.com.cn/b5/pcedu.pconline.com.cn/1354/13545945.html 醫療照護與網路資安概念目標都相同，站在防疫角度分析資安防護的策略 https://buzzorange.com/techorange/2020/06/30/healthcare-and-cybersecurity-can-learn-from-each-other/ 欣興遭駭 評估影響範圍 https://money.udn.com/money/story/5710/4667361 醫學院伺服器遭駭客攻擊 UCSF付贖金114萬 https://reurl.cc/QdKjZ2 被駭？執行署亂入採訪通知　反「國民參審法」 http://www.nexttv.com.tw/NextTV/News/Home/Society/2020-06-29/194712.html 俄國駭客強勢來襲！瞄準8家全球500大企業 https://newtalk.tw/news/view/2020-06-29/427799 駭客利用 Google Analytics 竊取訪客信用卡資訊 https://seo.whoops.com.tw/hackers-stealing-info-by-google-analytics/ 詹皇遭到駭客入侵！全部私人訊息遭拍賣：起標價 60 萬美金 https://www.dongtw.com/sports/nba/20200629/1074584.html 不給錢就大爆料！傳詹皇與兩女星同遭駭客威脅 https://sports.ltn.com.tw/news/breakingnews/3212440 詹皇隱私遭駭　私密訊息起標價1786萬元公開拍賣 https://tw.appledaily.com/sports/20200630/YTLMQ7UQGZUDZNCJWI5DRMEUIE/ 疑中共駭客竊疫情數據 歐盟主席當面向習李抗議 https://reurl.cc/E75p1g 澳洲總理警告當地正遭受國家級駭客的攻擊 https://www.ithome.com.tw/news/138500 防網路駭客攻擊 澳洲總理宣布再投268億台幣 https://news.ltn.com.tw/news/world/breakingnews/3213023 疑中國主導駭客網攻 澳洲加碼網安支出 https://reurl.cc/Kk1p49 反制中國！澳洲砸274億強化網路安全　開設500個職位 https://www.ettoday.net/news/20200701/1749878.htm 反制中國網路攻擊 澳洲招募500名網路間諜 https://ec.ltn.com.tw/article/breakingnews/3215004 澳洲將斥資近10億美元以強化網路安全能力 https://www.ithome.com.tw/news/138604 香港成為中美網路自由鬥爭新前線 https://cn.nytimes.com/business/20200708/hong-kong-security-law-tech/zh-hant/ 英國首相強生認證「來自潛在敵國」　華為將遭英踢出5G合作商名單 https://www.setn.com/news.aspx?newsid=773055 伊朗核設施失火爆炸 據傳是駭客網路攻擊 http://m.match.net.tw/pc/news/international/20200705/5389660 伊朗核武、軍事設施爆炸，疑和網路攻擊有關 https://www.ithome.com.tw/news/138610 研究稱中國對維吾爾人監控比外界所知更早、更廣泛 https://cn.nytimes.com/technology/20200702/china-uighurs-hackers-malware-hackers-smartphones/zh-hant/ 美國工程師用1/5的薪水把自己的工作外包給中國人 每天耍廢年收800萬 https://reurl.cc/oLEeyM 美憂中國網軍擾大選　與台合作抗中 https://tw.appledaily.com/politics/20200703/LHYWMWOUN7653MBI7Z3NYV7AW4/ 美國國土安全部：中國特務利用無人機偷拍美國天然氣設施 https://www.cmmedia.com.tw/home/articles/22285 【資安漏洞2】第一次波斯灣戰爭　美軍用印表機癱瘓伊拉克防空系統 https://tw.appledaily.com/column/article/860/rnews/20200706/1763600 FBI再爆中國惡行！「獵狐行動」迫海外政敵自首或輕生 https://www.ftvnews.com.tw/news/detail/2020708W0127 中共海外「獵狐」 FBI開始出手反制 https://udn.com/news/story/6809/4692130?from=udn-catelistnews_ch2 CIA串流媒體招新血 https://ctee.com.tw/bookstore/world-news/293547.html 美國將華為、中興列為國家安全威脅 裁定即刻生效 https://3c.ltn.com.tw/news/40882 英情報人員報告：爲讓華爲進入英5 G 中共將英精英當“有用的白癡” 利用 https://www.soundofhope.org/post/398089?lang=b5 規避國際制裁 北韓透過虛擬貨幣洗錢 http://globalnewstv.com.tw/202007/114909/ 不甩港國安法╱臉書推特谷歌 拒提供港府用戶個資 https://news.ltn.com.tw/news/world/paper/1384938 美國起訴了對外出售全球數百個組織登入憑證的哈薩克駭客Fxmsp https://www.ithome.com.tw/news/138670 都是為了救華為 前英特工曝中共用「暗網」鎖定本國菁英 https://www.cmmedia.com.tw/home/articles/22296 中共推「數據安全法」 外企的境外資料都必須交出 https://www.soundofhope.org/post/398914?lang=b5 據悉警方搜查香港民研所　指有人懷疑不誠實使用電腦 https://news.rthk.hk/rthk/ch/component/k2/1537067-20200710.htm 警方持手令搜「香港民研」撿走電腦，消息指涉「不誠實使用電腦」 https://www.thenewslens.com/article/137603 警方調查香港民研並檢走電腦　鍾劍華指初選不受影響 https://news.rthk.hk/rthk/ch/component/k2/1537073-20200710.htm Surge of MongoDB ransom attacks use GDPR as extortion leverage https://www.bleepingcomputer.com/news/security/surge-of-mongodb-ransom-attacks-use-gdpr-as-extortion-leverage/ Hundreds arrested after encrypted messaging network takeover https://www.bleepingcomputer.com/news/security/hundreds-arrested-after-encrypted-messaging-network-takeover/ European Police Hack Encrypted Communication System https://www.bankinfosecurity.com/european-police-hack-encrypted-communication-system-a-14553 Police Arrested Hundreds of Criminals After Hacking Into Encrypted Chat Network https://thehackernews.com/2020/07/encrochat-encrypted-phone.html Hackers Compromise Russian Foreign Ministry Twitter Account, Ask $600,000 For ‘Stolen’ Database https://reurl.cc/pdeWZ4 Russian Hacker Gets 9-Year Jail for Running Online Shop of Stolen Credit Cards https://thehackernews.com/2020/06/russian-credit-card-hacker.html Police Arrested Hundreds of Criminals After Hacking Into Encrypted Chat Network https://thehackernews.com/2020/07/encrochat-encrypted-phone.html 資安檢測工程師 (資安服務部) https://www.104.com.tw/job/6zf5w 民營銀行依計劃徵才 新人在本月已陸續就位 https://www.chinatimes.com/realtimenews/20200703005088-260410?chdtv 資訊安全技術工程師(正職) https://www.104.com.tw/job/6zcwe 資安工程師 https://www.518.com.tw/job-GVDnbV.html 資安技術經理(台北) https://www.104.com.tw/job/6zjv4 國網中心/資訊安全科技組/專案計畫人員/1人(109_29) https://www.104.com.tw/job/6zkw5 【#6356 】數位資安架構師 https://www.kellyservices.com.tw/it-se-programming-it-related--jobs/6356/3064276 D.資料外洩/個資法/GDPR/網路詐騙/網路釣魚/盜刷/假新聞 「振興三倍券」上路,詐騙集團搶發 7-11 振興禮券 https://blog.trendmicro.com.tw/?p=64998 簡訊告知三倍券預購資料有誤？不明問卷表單別隨便填 https://www.mygopen.com/2020/07/scam.html 3倍券數位綁定防詐騙 KPMG：重要3招保障荷包 https://ec.ltn.com.tw/article/breakingnews/3221696 886911510966、886903447788 才是來自政府的通知 三倍券簡訊詐個資 蘇籲︰母湯乎騙去 https://ec.ltn.com.tw/article/paper/1385183 詐騙新招！預購台灣三倍券收「資料有誤」簡訊？　查核中心：當心個資遭竊取 https://news.immigration.gov.tw/ID/NewsPost.aspx?NEWSGUID=ef2fd588-390d-4645-bf2a-0debc1bbee3d 日本NTT遭駭客攻擊事件 資料外洩增至892家企業 https://www.chinatimes.com/realtimenews/20200703003269-260410?chdtv 日本電信巨頭NTT遭駭客外洩資訊！　受害名單包括自衛隊和保安廳 https://www.ettoday.net/news/20200703/1752111.htm 誆駭客技術可追回遭詐騙款項　警籲勿遭「二次詐騙」 https://tw.appledaily.com/local/20200206/UHXXVMQ4XX4LQX5BHRQJPK6PYU/?from=singlemessage&isappinstalled=0 Facebook 又再次與不該獲得個資的開發者分享資料 https://reurl.cc/rxOQkx 散播假消息 能量水賣家送辦 https://reurl.cc/vDRej1 查詢包裹釣魚簡訊又來了！惡意App偽裝中華郵政竊個資 https://www.setn.com/News.aspx?NewsID=772783 當心！惡意App偽裝中華郵政竊個資 https://reurl.cc/j7Kkjy 釣魚網站要小心 連網先看安全憑證 https://anntw.com/articles/20200705-FUoQ 新北新共享單車搭載定位系統 民眾騎乘行蹤全都露 https://udn.com/news/story/7323/4680325?from=udn-catelistnews_ch2 追劇帳號被停權？小心是釣魚郵件陷阱 https://newtalk.tw/news/view/2020-07-06/431413 分析超過10億件　最常被破解的密碼是… https://www.ctwant.com/article/60386 外洩密碼分析：每139個密碼就有一個是123456 https://www.ithome.com.tw/news/138611 【錯誤】網傳簡訊「親愛的用戶您好，您所申請之行政院振興三倍券預購方案由於相關資料有誤或不符...請儘快進入連結網址」 https://tfc-taiwan.org.tw/articles/4118 不明連結別亂點！假裝自己是中華郵政、DHL 的惡意間諜 App 捲土重來 https://agirls.aotter.net/post/57604 薄餅連鎖店提供客戶個資予警捱轟 https://reurl.cc/V6bbRy 微軟偵測大型釣魚攻擊，潛伏半年等待「惡魚」上鉤 https://buzzorange.com/techorange/2020/07/08/microsoft-365-phishing-campaign/ 「釣魚電郵」盜資料網購涉百萬元 https://reurl.cc/O1WRW7 三倍券預購完收到驗證簡訊 查核中心：詐騙訊息竊個資 https://www.cna.com.tw/news/firstnews/202007070052.aspx 台灣人超怕被中國拿到個資？網曝「盲點」戰翻：先怪自己 https://reurl.cc/nzgpA8 打造你的 AI 資安鑑識專家：惡意程式分析之特徵萃取研究篇 https://secbuzzer.co/post/93 [原創]cve-2020-0624 win32k漏洞分析筆記 https://bbs.pediy.com/thread-260605.htm BMW customer database for sale on dark web https://www.scmagazine.com/home/security-news/bmw-customer-database-for-sale-on-dark-web/?web_view=true DuckDuckGo collecting user browsing data without consent (Updated) https://www.hackread.com/duckduckgo-collects-user-without-browsing-data/ E.研究報告 Treck TCP/IP協議庫“Ripple20”漏洞通告與說明 https://zhuanlan.kanxue.com/article-11450.htm CVE-2020-7454：FreeBSD 輸入驗證錯誤漏洞風險通告 https://s.tencent.com/research/bsafe/1020.html CVE-2020-9484 Apache Tomcat反序列化漏洞淺析 https://zhuanlan.zhihu.com/p/152327347 CVE-2020-11996: Apache Tomcat HTTP/2 拒絕服務攻擊漏洞通告 https://blog.csdn.net/weixin_45728976/article/details/107046329 Gocloud路由器預認證RCE漏洞利用（CVE-2020-8949） https://zhuanlan.zhihu.com/p/152643553 Mozilla Firefox URL mPath信息洩露漏洞（CVE-2020-12418）風險通告 https://s.tencent.com/research/bsafe/1023.html 預告 | 《2020 年中國漏洞管理研究報告》即將發佈 https://www.chainnews.com/zh-hant/articles/547490698803.htm Gsuite 郵件發送功能中的 SMTP 注入漏洞分析 https://www.chainnews.com/zh-hant/articles/289117164015.htm 開源軟件安全性研究：流行的開源項目中漏洞數量在2019年翻了一倍 https://www.freebuf.com/articles/paper/240171.html CVE-2020-0787 簡單利用 https://www.sohu.com/a/405824543_609556 用 Excel 進行 XXE 攻擊 https://www.chainnews.com/zh-hant/articles/334510394730.htm SMB遠程代碼執行漏洞(CVE-2020-0796)分析 https://zhuanlan.zhihu.com/p/157139131 Weblogic IIOP反序列化漏洞（CVE-2020-2551） 漏洞分析 https://blog.csdn.net/whatday/article/details/107228797 Elastic Security opens public detection rules repo https://www.elastic.co/blog/elastic-security-opens-public-detection-rules-repo Adventures in ATM Hacking https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/adventures-in-atm-hacking/ Banks’ Cyber ​​Intelligence Assessment https://medium.com/@Bank_Security/banks-cyber-intelligence-assessment-8c63247ec342 Do cybercriminals play cyber games during quarantine https://securelist.com/do-cybercriminals-play-cyber-games-during-quarantine/97241/ Explicit content and cyberthreats: 2019 report https://securelist.com/explicit-content-and-cyberthreats-2019-report/97310/ Cato MDR: Managed Threat Detection and Response Made Easy https://thehackernews.com/2020/07/cato-threat-detection-response.html Redirect auction https://securelist.com/redirect-auction/96944/ F.商業 採用多雲環境已成為主流的雲端策略 http://www.ctimes.com.tw/DispNews-tw.asp?O=HK4719N0UXKSAA00NK 用AI與ML分析內網行為，協助企業及早揪出資安風險 https://www.managertoday.com.tw/marketinfo/view/49738 資誠「數位健康發展關鍵趨勢論壇」: 臺灣未來五年數位醫療發展 需加強資安、生物資料庫、區塊鏈 https://www.gbimonthly.com/2020/07/73509/ 資安情勢日趨嚴峻 民間聯手「網路安全小教室」 https://news.ltn.com.tw/news/life/breakingnews/3216208 友訊攜A10 Networks打造全方位網路解決方案 https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?id=0000587766_YGM6IC557COWTP5OUCAVR [Progress]-【限經銷商】WhatsUp Gold新版上市暨Progress Partner Day (台北場) https://www.zerone.com.tw/TrainingDetial/Seminar/718C22A794D88E1B%7C581222C91497B312 國產資安能量加持　企業遠距辦公風險無虞 https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?id=0000588414_8RA3ARCD2UVRXY3LXT9VM 智慧家庭設備風險攀升如何因應？趨勢科技「智慧網安管家」輕鬆打造家庭網路安全 https://www.computerdiy.com.tw/20200707_trendmicro/ 臺灣金融科技股份有限公司董事長王可言：金融與科技公司應攜手合作，共創產業價值 https://news.knowing.asia/news/6d82a949-f1d5-41bc-9f06-8cb89bf68065 資安防禦新口號：不要忽略了「資料復原速度」，攻擊來臨時營運重啟關鍵就靠它 https://buzzorange.com/techorange/2020/07/07/hpe-cyber-security/ 安華聯網全亞洲領先提供Amazon、CTIA資安檢測服務 https://www.digitimes.com.tw/iot/article.asp?cat=130&cat1=40&cat2=35&id=0000588816_xfl7kyt62rvxo15w8qa6u 谷歌關閉雲端項目 稱無意在中國提供雲端服務 https://reurl.cc/L3GZAe 金融業客戶貢獻 精誠6月營收創單月新高 https://money.udn.com/money/story/5613/4690075 Cisco Talos replacing all mentions of 'blacklist,' 'whitelist' https://blog.talosintelligence.com/2020/06/talos-replacing-blacklist-blocklist-allowlist.html Microsoft Launches Free Linux Forensics and Rootkit Malware Detection Service https://thehackernews.com/2020/07/microsoft-linux-forensics-rootkit.html Toward trusted sensing for the cloud: Introducing Project Freta https://www.microsoft.com/en-us/research/blog/toward-trusted-sensing-for-the-cloud-introducing-project-freta/ Introducing Project Freta https://docs.microsoft.com/zh-tw/security/research/project-freta/ G.政府 成功防禦駭客攻擊！神秘「技服中心」資安尖兵 http://www.nexttv.com.tw/NextTV/News/Home/Life/2020-07-03/197709.html 立功「技服中心」隱身北市鬧區小巷 https://tw.appledaily.com/headline/20200704/GSCX4Z7DIZZXVMRZIJST36DFNM/ 台政府查「偽第3地中資」學者倡情資交換國際聯防 https://reurl.cc/AqvKXK 調查局公布35名新任副主任 國安私菸案承辦人最受矚 https://news.ltn.com.tw/news/society/breakingnews/3216707 NCC變數位發展部是電子捕獸夾 https://forum.ettoday.net/news/1750192?redirect=1 「數位身分證」可能出現資安漏洞嗎？有什麼技術可以解決 https://www.thenewslens.com/article/137125 獨立機關走調》何吉森／資通傳主管機關的調整與強化 https://forum.ettoday.net/news/1753548?redirect=1 【獨家／資安漏洞1】離譜！中科院買網路伺服器　竟差點將機密拱手送中國 https://tw.appledaily.com/column/article/860/rnews/20200706/1763571 國家中山科學研究院採買網路儲存伺服器的規格竟有百度雲的選項，恐將資料外洩給中國 https://www.ithome.com.tw/news/138608 【不是蠢就是故意】中科院採購伺服器放上「百度雲」，機密差點直接送中國 https://buzzorange.com/techorange/2020/07/06/ncsist-baidu/ 國防機密恐外洩！中科院竟裝百度雲 https://reurl.cc/z8noO6 採購公告誤植規格 中科院提說明 https://times.hinet.net/news/22960667 【資安漏洞4】立委：中科院應調查清楚並嚴懲以儆效尤 https://tnews.cc/03/NewsCell879530.htm 獨立監理歸零、壟斷結構滲入 數位發展部的組織挑戰 https://udn.com/news/story/7339/4683087?from=udn-catelistnews_ch2 中科院：審慎管制 確保資訊安全 https://www.ydn.com.tw/News/388880 一年後才發現漏洞？中科院伺服器植「百度雲」恐洩軍機 https://reurl.cc/lVKr4Y 國安挑戰》反制中國假訊息增列國安局工作 政院：國安會決策 https://m.ltn.com.tw/news/politics/breakingnews/3220264 金融遺產一站式查詢更有效率 集保推電子專線接收查詢檔案 https://news.cnyes.com/news/id/4502452 高哲翰回應「新科技警察」， 警政署與華夏科技大學 「大數據、人工智慧應用」有合作空間 https://www.peopo.org/news/468960 國防部：中科院誤植採購公告疏失 無資訊外洩疑慮 https://www.ydn.com.tw/News/388961 闢謠國家隊 國安局領軍 https://m.ltn.com.tw/news/politics/paper/1384947 「闢謠國家隊」國安局領軍 情報頭子顧立雄操盤 下一步對付港版國安法 https://reurl.cc/j706qy 中科院雲端遭爆納百度雲 高虹安：資安恐外洩 https://reurl.cc/vDNE21 國安挑戰》提高國安意識 立委：政府部門防洩密才是當務之急 https://m.ltn.com.tw/news/politics/breakingnews/3222964 國防大學恪遵資安防護 避免安全罅隙 https://www.ydn.com.tw/News/389221 H.工控系統/ICS/SCADA 相關資安 工控專用網路入侵偵測　保障機台OT連網安全 http://www.netadmin.com.tw/netadmin/zh-tw/viewpoint/E42D7D9AA1BA41FD826DEECDF23C7C86 I.教育訓練 2019行動應用程式App 安全開發教育訓練 https://reurl.cc/E7dkaA 108年AI資料探勘基礎實作工作坊 https://reurl.cc/5lneZR J.物聯網/IOT/人工智慧/車聯網/光聯網/深度學習/機器學習/無人機/人臉辨識 從天才黑客到資深白帽，這事比破解特斯拉難上一百倍 https://www.36kr.com/p/777848037476995 燈泡也成駭客下手目標？智慧家電漏洞多 想買得先注意資安隱憂 https://cnews.com.tw/137200705a02/ 《IOT》一顆智慧燈泡就可以駭入網路、干擾作業或竊取資料 https://blog.trendmicro.com.tw/?p=64968 製造業擁抱IoT　如何有效防護設備資安成關鍵 https://www.digitimes.com.tw/iot/article.asp?cat=158&cat1=20&cat2=10&id=0000588444_1b75cs7d3pc1su5rannn3 智慧家庭資安風險！ 全球本季連網設備遭入侵2.1億次 https://udn.com/news/story/7240/4684158 中國品牌Diqee掃地機器人，存在兩個安全漏洞，導致容易被黑客攻擊 https://www.21ic.com/article/811456.html 6.近期資安活動及研討會 SDN x Cloud Native Meetup - Webinar 海外篇 #4 7/11 https://www.meetup.com/CloudNative-Taiwan/events/271178102/ 交通大學亥克書院 高階網頁滲透測試 7/11 https://hackercollege.nctu.edu.tw/?p=1161 台灣第一場RISC-V Meetup在新竹 7/16 https://www.meetup.com/Hsinchu-RISC-V-Meetup-Group/events/271491407/ 【資安初階課程】Google hacking & Shodan實務7/16 https://reurl.cc/qdA140 結合深度學習、語意分析，打造真正懂自然語言的聊天機器人，增進溝通效率 7/18 https://www.techbang.com/posts/60588-course-deep-learning-practice-as-a-chat-robot 數據分析與機器學習案例實務(三)影像分類技術 7/20 https://reurl.cc/d0kx9q Google Ads 關鍵字廣告實務操作，精準觸及潛在客戶，強化廣告轉換率 7/24 https://reurl.cc/9EN5qa 交通大學亥克書院 基礎網頁安全與滲透測試 7/25 https://hackercollege.nctu.edu.tw/?p=1182 Android 11 Meetup - Languages and Android 11 Compatibility 7/30 https://www.meetup.com/GDG-Hsinchu/events/271377323/ Taipei Rails Meetup 7/30 https://www.meetup.com/rails-taiwan/events/271494964/ COSCUP 2020 8/1 https://coscup.org/2020/zh-TW #33 Azure Data Explorer 彎道超車 Elasticsearch - 五倍的馬士現身說法 8/5 https://www.meetup.com/Azure-Taiwan/events/271347892/ 【AWS】Security Engineering on AWS 雲端資訊安全認證課程 8/5 ~ 8/7 https://www.accupass.com/event/2005270919111855176110 SITCON 2020 8/8 https://sitcon.org/2020/ CYBERSEC 2020 臺灣資安大會 8/12 https://cyber.ithome.com.tw/ AI/BigData技能養成班系列課程-白帽駭客認知班(確定開課) 8/14 https://www.accupass.com/event/2005060928471871405427 自然語言處理技術再進化，Google BERT讓聊天機器人更能理解人類意圖，進入全新境界 8/22 https://www.techbang.com/posts/78985-course-bert-technology-practice 認證系統安全從業人員 SSCP 輔導班 9/5 ~ 9/13 https://www.iiiedu.org.tw/courses/asq902t2001/ 邊緣計算系統之大數據與深度學習應用 9/11 https://reurl.cc/62OD9k 數據分析與機器學習案例實務(四)應用實例 9/14 https://reurl.cc/1xAoMp 系統防護及內網威脅通報應變實戰班 11/17、11/24 http://service.tabf.org.tw/tw/user/409646/course1-4.htm https://jsac.jpcert.or.jp/