###### tags: `資安事件新聞週報` # 資安事件新聞週報 2021/12/6 ~ 2021/12/10 1.重大弱點漏洞/後門/Exploit/Zero Day Over 300,000 MikroTik Devices Found Vulnerable to Remote Hacking Bugs https://thehackernews.com/2021/12/over-300000-mikrotik-devices-found.html Grafana 8.3.0 - Directory Traversal and Arbitrary File Read https://www.exploit-db.com/exploits/50581 多款家用路由器發現資安漏洞,國內廠商已釋出更新檔,建議用戶盡速進行更新 https://reurl.cc/RbNZXG 資安公司對9款熱門家用路由器實測共發現226個漏洞,建議更換預設密碼 https://www.techbang.com/posts/92344-9-popular-home-routers-tested-a-total-of-226-vulnerabilities SonicWall Urges Customers to Immediately Patch Critical SMA 100 Flaws https://thehackernews.com/2021/12/sonicwall-urges-customers-to.html SonicWall之SMA 100系列SSL VPN設備存在多個安全漏洞(CVE-2021-20038~20045) https://www.nccst.nat.gov.tw/VulnerabilityDetail?lang=zh&seq=1193 Outlook 使用者小心!有漏洞能讓駭客假冒成你的老闆 https://www.inside.com.tw/article/25931-microsoft-outlook-vulnerability-helps-hackers-masquerade-as-your-boss 微軟 Windows 11 傳出災情 電腦 SSD 硬碟速度被腰斬 https://www.ctwant.com/article/155183 Dell EMC Streaming Data Platform 1.3之前的版本包含會話到期不足漏洞 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-36330 D-Link DIR-809設備存在堆疊緩衝區溢位漏洞 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-33266 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-33267 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-33274 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-33271 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-33268 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-33265 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-33265 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-33269 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-33270 QNAP qvr command Injection 弱點 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-38685 多款HP雷射印表機、多功能事務機及掃描器存在安全漏洞 https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=12&aid=9602 Eltima SDK Contain Multiple Vulnerabilities Affecting Several Cloud Service Provides https://thehackernews.com/2021/12/eltima-sdk-contain-multiple.html 2.銀行/金融/保險/證券/支付系統/ 新聞及資安 近3萬張台灣信用卡詳細資訊在暗網出售,每張信用卡資訊價格平均為20美元 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9603 在網際網路上販售400萬張信用卡詳細資訊:其中3萬張屬於台灣人所有 https://www.thehubnews.net/archives/68208 證券商遭撞庫攻擊,以AI資安防禦 https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=9604 證期單位成立應變小組防駭 安碁資訊扮關鍵要角 https://www.acercsi.com/news_view.aspx?id=17c76e31-275f-47e5-88d3-6f1b0f3c35ea 他用生日當密碼慘損2000萬 6券商被駭「內幕」曝光 https://finance.ettoday.net/news/2141019 北富銀以「開源軟體風險評鑑及智能監控系統」奪IDC「未來企業大獎」亞太區大獎 https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=9597 金融上雲端有三高 高彈性、高擴張性、高資料量分析 https://ec.ltn.com.tw/article/breakingnews/3760532 第三家純網銀報到!將來銀行營業執照金管會准了 https://news.cnyes.com/news/id/4783762 將來銀行籌備期比同業久 損益兩平估多1年共耗時4年 https://money.udn.com/money/story/5613/5950091?from=edn_previous_story 終於取得營業執照 將來銀行:2022年第1季正式營業 https://ec.ltn.com.tw/article/breakingnews/3763500 蒐集個人化數據催生新險種 勒索軟體及個資外洩成大敵 分析駕駛行為訂保單費率 資料治理考驗金融科技 https://www.netadmin.com.tw/netadmin/zh-tw/viewpoint/CCCBE4047A9F4DF5AB6A15EA5226ADA2 中華郵政明年推郵政數位存款帳戶 https://reurl.cc/yeq33y 3.電子支付/行動支付/pay/資安 LINE Pay 交易資料外洩 員工將資料庫上傳 GitHub 出事 https://unwire.pro/2021/12/07/line-pay/security/ LINE Pay爆個資外洩 台灣逾7萬用戶遭殃 https://www.cardu.com.tw/news/detail.php?44913 台灣逾7萬名LINE Pay用戶注意!台日泰超過13萬筆交易個資外洩 https://www.gvm.com.tw/article/84979 Uber落地已1年! 男刷Google Pay多付「境外費」 https://reurl.cc/EZA9da 電支定型化契約通過 明定禁止訂免責條款 https://reurl.cc/2onddm 4.加密貨幣/數位貨幣/挖礦/區塊鍊/智能合約 資安 Hackers Steal $200 Million Worth of Cryptocurrency Tokens from BitMart Exchange https://thehackernews.com/2021/12/hackers-steal-200-million-worth-of.html 張凱君觀點:沒有金融機構的金融業─DeFi https://www.storm.mg/article/4085004?page=1 AAG Ventures選擇區塊鏈資安公司CYBAVO來保護P2E數位資產 http://n.yam.com/Article/20211210238828 加密通貨交易所Bitmart遭駭客竊取近2億美元 https://www.chinatimes.com/realtimenews/20211206004817-260410?chdtv 又有加密貨幣交易中心遭駭,BitMart被盜走1.5億美元的加密貨幣 https://ithome.com.tw/news/148196 SHIB社區為被駭客攻擊的BitMart提供援助 https://news.cnyes.com/news/id/4780909?exp=b 火幣將聯手SHIB幫助BitMart追蹤被盜資金動向 https://news.cnyes.com/news/id/4781318 數據:一加密鯨魚增持990億枚SHIB,價值近380萬美元 https://news.cnyes.com/news/id/4782173?exp=a DeFi應用錢包Nabox將在以太坊鏈上部署NABOX代幣新合約 https://news.cnyes.com/news/id/4782190?exp=a 購買加密貨幣要小心四種詐騙方式和保護自己五個原則 https://www.cool3c.com/article/169580 加密交易平台Upbit啟動專門負責電話詐騙的24小時呼叫中心 https://news.cnyes.com/news/id/4782738?exp=a DeFi 今年被盜最高記錄破億美元,金融創新淪駭客「斂財神器」 https://blockcast.it/2021/12/08/how-do-defi-hackers-actually-hack/ 上個月才宣稱「放棄以太坊」!三箭資本回頭砸 4 億美元抄底 https://www.owlting.com/news/articles/38921 匿名投資者提出以500萬美元救助破產南非加密公司Africrypt https://news.cnyes.com/news/id/4783143?exp=a 5.資安事件新聞 A.病毒木馬 / 殭屍網路 / 勒索軟體 / Adware /APT /後門程式/IOC 想跟勒索病毒討價還價?深入五個勒索病毒家族聯繫受害者聊天室 https://blog.trendmicro.com.tw/?p=70730 新型態 Android 病毒現蹤!一通電話偷光你的銀行存款 https://3c.ltn.com.tw/news/46990 4分鐘遭盜領90萬!疑下載「這款軟體」駭客盯上了 https://news.tvbs.com.tw/life/1652911 駭客以改造版Excel XLL檔散布竊密軟體 https://www.ithome.com.tw/news/148220 今年上半年全球勒索軟體攻擊猛增151% 駭客還將更好鬥 https://udn.com/news/story/6809/5947942 Google破壞Glupteba殭屍網路,控告兩名俄羅斯駭客 https://www.ithome.com.tw/news/148259 駭客利用冒牌Notepad++安裝器散布竊密軟體 https://www.ithome.com.tw/news/148297 駭侵者利用盜版 Windows、Office 註冊機 KMSpico 夾帶惡意軟體 CryptBot,竊取用戶加密貨幣資產 https://www.twcert.org.tw/tw/cp-104-5359-9c0ac-1.html University Targeted Credential Phishing Campaigns Use COVID-19, Omicron Themes https://www.proofpoint.com/us/blog/threat-insight/university-targeted-credential-phishing-campaigns-use-covid-19-omicron-themes Chinese State-Sponsored Cyber Espionage Activity Supports Expansion of Regional Power and Influence in Southeast Asia https://otx.alienvault.com/pulse/61b2290ee7cb4628d56979d5 MANGA aka Dark Mirai-based Campaign Targets New TP-Link Router RCE Vulnerability https://www.fortinet.com/blog/threat-research/manga-aka-dark-mirai-based-campaign-targets-new-tp-link-router-rce-vulnerability That Holiday Feelin’: TA575 Brings the Warm and Fuzzies with Year-end, Festive Lures https://www.proofpoint.com/us/blog/threat-insight/holiday-feelin-ta575-brings-warm-and-fuzzies-year-end-festive-lures Suspected Russian Activity Targeting Government and Business Entities Around the Globe https://www.mandiant.com/resources/russian-targeting-gov-business APT Actors Exploiting CVE-2021-44077 in Zoho ManageEngine ServiceDesk Plus https://us-cert.cisa.gov/ncas/alerts/aa21-336a Mirai-based Botnet - Moobot Targets Hikvision Vulnerability https://www.fortinet.com/blog/threat-research/mirai-based-botnet-moobot-targets-hikvision-vulnerability Malicious KMSPico Windows Activator Stealing Users' Cryptocurrency Wallets https://thehackernews.com/2021/12/malicious-kmspico-windows-activator.html Pegasus Spyware Reportedly Hacked iPhones of U.S. State Department and Diplomats https://thehackernews.com/2021/12/pegasus-spyware-reportedly-hacked.html Over a Dozen Malicious NPM Packages Caught Hijacking Discord Servers https://thehackernews.com/2021/12/over-dozen-malicious-npm-packages.html 140,000 Reasons Why Emotet is Piggybacking on TrickBot in its Return from the Dead https://thehackernews.com/2021/12/140000-reasons-why-emotet-is.html Warning: Yet Another Bitcoin Mining Malware Targeting QNAP NAS Devices https://thehackernews.com/2021/12/warning-yet-another-bitcoin-mining.html BlackCat: A New Rust-based Ransomware Malware Spotted in the Wild https://thehackernews.com/2021/12/blackcat-new-rust-based-ransomware.html B.行動安全 / iPhone / Android /穿戴裝置 /App / 5G / 即時通訊 破解林秉樞手機取得關鍵證物 檢調出其不意用了這招 https://www.cmmedia.com.tw/home/articles/31152 免費家庭安全軟件「 Life360 」被爆出售用戶精確位置資料 https://www.pcmarket.com.hk/life360-selling-33-million-users-precise-location-data-to-third-parties/ Google Play 防禦機制失靈!30 萬使用者不幸下載金融木馬 App https://technews.tw/2021/12/03/android-banking-trojans-google-play-defenses/ 涉過度搜集用戶個資 中國106款APP遭下架 https://ec.ltn.com.tw/article/breakingnews/3763442 法院批准請求 蘋果暫免修改App Store規範 https://udn.com/news/story/6811/5950853 Google Photo新功能「上鎖」文件夾 幫你藏好那些不可外流的私密照 https://reurl.cc/OkOyKr 券商複委託遭駭 app下單登入防護力差恐暫停服務 https://udn.com/news/story/7239/5928009 行動精靈App複委託出事 「看盤一哥」邱老大喊冤:不關我事 https://www.ctwant.com/article/154714 C.事件 / 駭客 / DDOS / APT / 雲端/ 暗網/ 徵才 / 國際資安事件 / 資安人力 熟悉的泳池、魔鏡號都加入!成人網站推出「元宇宙」成人樂園,還有女優、AV帝王NFT可以收藏 https://www.gq.com.tw/gadget/article/avyc 駭客猖狂 資安指數逢低布局時機到 https://wantrich.chinatimes.com/news/20211206900554-420501 駭客通過SIM卡劫持竊取加密貨幣,獲利數百萬美元被判入獄 https://news.cnyes.com/news/id/4781251?exp=a 交通部公路總局IP疑遭匿名改維基資料 交長:尚無具體事證 https://www.cna.com.tw/news/aipl/202112090051.aspx 交通部公路總局IP「改林秉樞維基」遭疑是網軍 藍委:會變國安問題 https://fnc.ebc.net.tw/fncnews/politics/144246 駭客入侵《菱傳媒》 襲擊後台、資料庫刪光所有新聞 https://newtalk.tw/news/view/2021-12-06/677374 揭發顏家事業版圖!菱傳媒「4:44」被駭客刪光新聞:警告意味濃 https://www.ftvnews.com.tw/news/detail/2021C07W0057 新網媒疑遭駭刪光資料 刑事局受理報案 https://newtalk.tw/news/view/2021-12-07/677931 媒體疑遭駭客攻擊 政院:嚴肅以對 https://reurl.cc/43x0Lj 微軟從中國駭客組織手中奪取42個網站 https://cn.nytimes.com/business/20211207/microsoft-china-hackers/zh-hant/ 微軟從中國駭客組織手中奪取 42 個網站!又見 APT15 的身影 https://buzzorange.com/techorange/2021/12/08/hacker-attack-microsoft/ 針對 29 國政府機構的惡意網站!微軟獲批准,可控制中資背景的駭客組織 https://www.inside.com.tw/article/25881-microsoft-seizes-control-of-websites-used-by-china-backed-hackers 英國連鎖超市SPAR遭網路攻擊,波及數百家門市 https://www.ithome.com.tw/news/148232 駭客攻擊台電 董座證實:每天都發生 https://ec.ltn.com.tw/article/breakingnews/3759087 恐有停電危機?台電「天天都被駭客攻擊」 董座強調:沒攻進內網 https://udn.com/news/story/7238/5941945 Panasonic 遭駭侵攻擊,機敏資料可能被竊,目前調查中 https://www.twcert.org.tw/tw/cp-104-5361-5398d-1.html 日本前首相安倍晉三再提台灣安全問題 稱中國或發動網攻 https://reurl.cc/43x0vL 德國安部門:中國有「高度專業、大規模」駭客行為 德企與政界遭殃 https://www.upmedia.mg/news_info.php?SerialNo=131712 大陸駭客鎖定東南亞政府組織 背後疑有國家資助 https://news.tvbs.com.tw/world/1655915 澳洲電力疑遭中俄駭客網攻 國會擬修法授權反擊 https://reurl.cc/V59d46 澳洲發電廠成功攔截中國駭客攻擊,避免 300 萬戶停電危機 https://technews.tw/2021/12/10/cs-energy-hit-by-chinese-cyberattack-that-almost-cost-3m-homes-power/ Microsoft安全團隊發威拆解中國黑客集團Nickel基建 https://www.wepro180.com/nickel211210/ 中俄印國家級駭客組織最新利器!新興 RTF 範本植入技術恐將擴大全球 APT 攻擊面 https://technews.tw/2021/12/06/hackers-rtf-template-injection-technique-phishing-attacks/ 中國駭客鎖定東南亞政府組織 背後疑有國家資助 https://www.cna.com.tw/news/aopl/202112090149.aspx 中國大陸官媒:台灣「綠斑」網路攻擊大陸 目標主要分佈福建、北京 https://www.ettoday.net/news/20211209/2142118.htm 作賊喊捉賊!中國官媒反控:台灣網路攻擊組織「綠斑」對中攻擊 https://reurl.cc/aN3Wg9 美國聯邦調查局FBI推新片《北京製造》 曝中國對美商業間諜手法 https://ec.ltn.com.tw/article/breakingnews/3762591 美國若介入台海戰爭 國防高官警告:美將因「這攻擊」慘遭重挫 https://www.ettoday.net/news/20211209/2141962.htm 澳醫院引進中國掃描儀 數據恐上傳北京 https://reurl.cc/V59dOn 中國國家互聯網信息辦公室開放《網路資料安全管理條例》公眾意見徵詢 https://blog.twnic.tw/2021/12/08/21264/ 法國資安主管單位 ANSSI 發布警示,駭侵團體 Nobelium 現在利用 SolarWinds 漏洞發動大規模釣魚攻擊 https://www.twcert.org.tw/tw/cp-104-5363-44b9a-1.html SolarWinds Hackers Targeting Government and Business Entities Worldwide https://thehackernews.com/2021/12/solarwinds-hackers-targeting-government.html Microsoft Seizes 42 Malicious Web Domains Used By Chinese Hackers https://thehackernews.com/2021/12/microsoft-seizes-42-malicious-web.html Google Disrupts Blockchain-based Glupteba Botnet; Sues Russian Hackers https://thehackernews.com/2021/12/google-disrupts-blockchain-based.html Eltima SDK Contain Multiple Vulnerabilities Affecting Several Cloud Service Provides https://thehackernews.com/2021/12/eltima-sdk-contain-multiple.html 1.6 Million WordPress Sites Under Cyberattack From Over 16,000 IP Addresses https://thehackernews.com/2021/12/16-million-wordpress-sites-under.html Russia Blocks Tor Privacy Service in Latest Censorship Move https://thehackernews.com/2021/12/russia-blocks-tor-privacy-service-in.html 中華電信公司 110 年第 28 次從業人員(具工作經驗)遴選簡章 https://www.cht.com.tw/zh-TW/home/cht/-/media/Web/PDF/Recruit-and-Training/Recruit/2021/11028.pdf?la=zh-TW MIS--資安工程師 https://www.104.com.tw/job/7gudz 資安技術顧問_台中 https://www.104.com.tw/job/6a1tq?jobsource=jolist_c_relevance D.資料外洩/個資法/GDPR/網路詐騙/網路釣魚/盜刷/假新聞/網路霸凌/帳號安全 忘記密碼時為什麼不把舊密碼直接告訴你?原來網站也不知道你的密碼是什麼 https://buzzorange.com/techorange/2021/12/09/i-forgot-my-password/ 婚戀巨頭後台不設限洩隱私 紅娘靠作假包裝、見人開價 https://www.worldjournal.com/wj/story/121343/5949405 賣個資驚見三位總統資訊 前房仲2年獲利65萬被起訴 https://udn.com/news/story/7321/5949995 詐騙網頁太擬真 趨勢科技提醒4招揭穿駭客 https://finance.ettoday.net/news/2139951 王品App會員個資外洩 業者:已報案並發出500萬則防詐騙簡訊 https://www.cna.com.tw/news/firstnews/202112070181.aspx 瘋美食App傳個資外洩 王品:已報警、發防詐騙簡訊 https://ec.ltn.com.tw/article/breakingnews/3760336 E.研究報告/工具 2021 BSI 國際資安標準管理年會會後報導 - 你最想知道的 ISO/IEC 27001 動態 https://www.bsigroup.com/zh-TW/blog/Cybersecurity-and-Information-Resilience-Blog/2021/2021-infosec-standards-summit-post-iso-27001-revision/ 2022年這些資安攻擊猖獗 應妥善保護關鍵基礎設施 https://www.digitimes.com.tw/iot/article.asp?cat=158&id=0000625213_4KS3XSD70KL09G4Q9XQJD Google 發表 2021 年搜尋榜 「消費券登記」「奧運」「疫苗預約」最熱門 https://www.pcmarket.com.hk/google-year-in-search-2021/ ICANN 邁向更全面的DNS安全威脅分析 https://blog.twnic.tw/2021/12/06/20916/ Vulnerability Scanning Frequency Best Practices https://thehackernews.com/2021/12/vulnerability-scanning-frequency-best.html 14 New XS-Leaks (Cross-Site Leaks) Attacks Affect All Modern Web Browsers https://thehackernews.com/2021/12/14-new-xs-leaks-cross-site-leaks.html Latest Firefox 95 Includes RLBox Sandboxing to Protect Browser from Malicious Code https://thehackernews.com/2021/12/latest-firefox-95-includes-rlbox.html Why Holidays Put Your Company at Risk of Cyber Attack (And How to Take Precautions) https://thehackernews.com/2021/12/why-holidays-put-your-company-at-risk.html Microsoft MSHTML Remote Code Execution - Paper https://www.exploit-db.com/docs/50577 F.商業 Fortinet 蟬聯兩項Gartner 2021魔力象限領導者: 網路防火牆、廣域網路邊緣基礎架構 https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=9599 Radware 和中華資安合作對抗大規模 DDoS 攻擊 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9605 遠距辦公成資安最大挑戰,奕智鏈結如何靠新型態加密技術保護企業關鍵數據 https://meet.bnext.com.tw/articles/view/48519? Palo Alto Networks 公佈最新2022年資安趨勢預測 https://n.yam.com/Article/20211209989415 攜手三竹資訊 東聯化學引進CoLine南北跨區協作效率增 https://www.businesstoday.com.tw/article/category/183015/post/202112030025/ 中華電信總經理郭水義:中華電信將成為「賦能者」,為各行各業提供加值創新服務 https://news.knowing.asia/news/9c46db6b-843f-4a0a-9c0f-18ba8e1a6cfb 元宇宙造夢,AR / VR 成虛實整合第一步 https://technews.tw/2021/12/09/metaverse-ar-vr/ 新易智慧攜手奧義智慧、南一書局!創新結合區塊鏈、AI 技術,打造數位教育新時代 https://news.knowing.asia/news/eb3762eb-7160-4c17-aecf-f112fbe51682 Palo Alto Networks:組織能否應對資安威脅至關重要 https://reurl.cc/6D86Qk Cambridge Quantum 推出 Quantum Origin — 一個經量子增強的加密密鑰產生平台,可保護數據免受步步進逼的威脅 https://www.thehubnews.net/archives/68996 全面可視化把關用戶體驗 https://www.netadmin.com.tw/netadmin/zh-tw/market/F39D6A21B3FE4209A0F79D8BD07ABC6A 微軟提供 Microsoft 365 訂閱折扣,讓盜版用戶半價入手正版軟體 https://technews.tw/2021/12/10/microsoft-is-trying-to-convert-software-pirates-into-paid-customers/ 整合AI引擎、竊資資料庫及強大效能平台方案 F5 部署 AI 資安方案 建立防禦撞庫攻擊防線 https://www.netadmin.com.tw/netadmin/zh-tw/snapshot/EC1FFB2B11F449A48D249AA4C7EBE951 宏碁資訊積極部署資安量能 獲Forescout Taiwan頒發年度最佳經銷商大獎 https://news.sina.com.tw/article/20211206/40741492.html 輝達遭美國FTC指控 併購安謀將阻礙自駕車和網路晶片市場 https://reurl.cc/6D863O Citrix 擴展資安存取解決方案 提供全面的零信任安全存取 https://www.netadmin.com.tw/netadmin/zh-tw/snapshot/DD2086F70A3A44B7A388A8832D6E7873 G.政府 還有多少林秉樞躲在暗處?藍營批蔡英文「網軍總司令」 https://www.nownews.com/news/5468131 網軍隱身部會攻擊政治人物 她批 :交通「布」蓋醜聞 天才IT大臣出來管一下 https://newtalk.tw/news/view/2021-12-08/678545 財部訂定保稅倉庫個資檔案管理法草案 https://times.hinet.net/news/23647282 斯洛伐克團訪台 軍事合作有潛力 https://times.hinet.net/topic/23648749 明年年報須主動揭露資安作為 https://www.ithome.com.tw/voice/148295 工研院「AI人工智慧產業論壇」 以人為本 跨域創新 找尋臺灣產業應用新價值 https://www.sogi.com.tw/articles/itri/6257111 科法沙龍|從資安治理討論「科技偵查法」 https://www.jrf.org.tw/articles/2178 花縣府編4850萬建大數據中心蒐輿情 議員批變相白色恐怖 https://news.pts.org.tw/article/557371 H.工控系統/ICS/SCADA/IOT/物聯網/車聯網/電動車/人工智慧/AI/ML/人臉辨識/醫療 相關資安 聚焦5G、IT、OT資安領域 資策會團隊成立「資安鑄造」公司 https://www.chinatimes.com/realtimenews/20211208005574-260410?chdtv 台灣資安鑄造成立 東元和美國矽谷創投有意投資 https://www.inside.com.tw/article/25903-5g-it-ot-supply-chain-threat-hunting 華邦安全快閃記憶體保護物聯網裝置 抵禦資安攻擊 https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?cnlid=14&id=0000624923_HZCLR9UL1QA87U4HADP32 洛克威爾自動化12/15舉辦「智慧科技充電站」 https://ctee.com.tw/industrynews/technology/561473.html 臺美深化資安產業交流 強化5G-AIoT產業資安意識 https://www.moea.gov.tw/Mns/populace/news/News.aspx?kind=1&menu_id=40&news_id=98103 推動工廠變聰明的最佳合作夥伴!泓格科技「智慧製造」解決方案亮相2021 自動化工業展 https://www.inside.com.tw/article/25912-icp_2021_intelligentasia 設備連網準備轉型智慧工廠?小心反讓 OT 系統成「資安防疫破口」 https://buzzorange.com/techorange/2021/12/09/information-security-about-ot-system/ 電動車產業在應用上的革命性影響 https://www.digitimes.com.tw/col/article.asp?id=2735 I.教育訓練 110年新進人員「校園資訊安全講座」教材 https://cc.nccu.edu.tw/p/406-1001-740,r18.php 【訓練教材D】資訊安全技術教育訓練教材 https://iscb.nchu.edu.tw/2019/07/d.html 109資通安全管理法數位教育訓練 https://reurl.cc/ARlmqp 110-1初級資訊安全工程師-資訊安全管理概論 https://yamol.tw/exam.php?id=104050 中大信息工程學系 栽培資訊科技領導人才 https://reurl.cc/ARZKDK SANS Cyber Aces Online Tutorials https://tutorials.cyberaces.org/tutorials.html Free Online Cybersecurity Courses (MOOCs) https://www.cyberdegrees.org/resources/free-online-courses/ Develop Your Cybersecurity Skills https://www.cybrary.it/catalog/cybersecurity/ Mobile App Security https://www.cybrary.it/course/mobile-app-security/ Introduction to Cybersecurity https://reurl.cc/bnaj6d How to Tackle SaaS Security Misconfigurations https://thehackernews.com/2021/11/how-to-tackle-saas-security.html How to Build a Security Awareness Training Program that Yields Measurable Results https://thehackernews.com/2021/11/how-to-build-security-awareness.html Common Attacks https://choson.lifenet.com.tw/?p=1174 6.近期資安活動及研討會 [Python 入門] 台北 2021/12 月份 12/11 https://www.meetup.com/PyLadiesTW/events/282417908/ 台北 WordPress 北車小聚 - WordCamp Taiwan 2021 @Buffett International Business Center 12/11 https://www.meetup.com/Taipei-WordPress/events/282380870/ 【桃園/十二月】WordCamp Taiwan 2021 12/11 https://www.meetup.com/Taoyuan-WordPress-Meetup/events/282394700/ 新竹湖口 WordPress 小聚 | WordCamp Taiwan 2021 12/12 https://www.meetup.com/Hsinchu-WordPress/events/282416058/ 【資安系列講座】企業資安經驗談 - 淺談網路架構安全策略 12/13 https://hackersir.kktix.cc/events/20211213-kuro 中華電信學院 委外廠商安全程式碼撰寫基礎測驗班 12/14 https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=427 https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=428 https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=429 資安應用於智慧工廠研討會12/15 https://ctee.com.tw/industrynews/automation/553246.html 白帽駭客張啟元來啦 12/16 https://docs.google.com/forms/d/e/1FAIpQLScPXyYTaGhghwy9hcerjs2C_k_VjNrfn5xKV6AL-P0Kd3EG5A/viewform Moonbeam - 完全相容以太坊的智能合約平台 12/25 https://www.meetup.com/Taipei-Blockchain/events/282324649/