###### tags: `資安事件新聞週報`
# 資安事件新聞週報 2020/5/11 ~ 2020/5/15

1.重大弱點漏洞/後門/Exploit/Zero Day
美國政府公布最常被駭客開採的前十大安全漏洞
https://www.ithome.com.tw/news/137594

Google Chrome 多個漏洞
https://chromereleases.googleblog.com/2020/05/stable-channel-update-for-desktop.html

Warning: Citrix ShareFile Flaw Could Let Attackers Steal Corporate Secrets
https://thehackernews.com/2020/05/citrix-sharefile-vulnerability.html

Apache Tomcat 重大漏洞 請多款資訊平台管理者盡快更新
http://www.cc.ntu.edu.tw/chinese/cert/cert20200513.asp

Change This Browser Setting to Stop Xiaomi from Spying On Your Incognito Activities
https://thehackernews.com/2020/05/xiaomi-browser-history.html

Oracle iPlanet Web Server 安全漏洞
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9315

安全人員發現雷電接口漏洞：可瞬間解鎖Windows設備
http://finance.eastmoney.com/a/202005111481274632.html

Thunderbolt 3漏洞無法修復，加密資料可能遭竊
https://www.twcert.org.tw/tw/cp-104-3619-4c60d-1.html

別讓電腦與駭客獨處！Thunderbolt 恐成最新入侵管道，5 分鐘資料全竊走
https://www.inside.com.tw/article/19757-thunderspy-thunderbolt-evil-maid-hacking

超惡漏洞！Thunderspy可讓駭客無聲無息偷資料 設定開機密碼或硬碟加密都沒用
https://bit.ly/2Ltw0dY

Millions of Thunderbolt-Equipped Devices Open to ‘ThunderSpy’ Attack
https://threatpost.com/millions-thunderbolt-devices-thunderspy-attack/155620/

7 New Flaws Affect All Thunderbolt-equipped Computers Sold in the Last 9 Years
https://thehackernews.com/2020/05/thunderbolt-vulnerabilities.html

An Undisclosed Critical Vulnerability Affect vBulletin Forums — Patch Now
https://thehackernews.com/2020/05/vBulletin-access-vulnerability.html

微軟修補111個安全漏洞，存在於Microsoft Edge的漏洞引發關注
https://www.ithome.com.tw/news/137602

微軟發布Windows 10更新 修復111項漏洞創史上第三高紀錄
https://newtalk.tw/news/view/2020-05-14/406495

微軟推出 2020 年 5 月資安修補包，修復多個重大資安漏洞
https://www.twcert.org.tw/tw/cp-104-3620-da433-1.html

VMWare vRealize Operations Manager 多個漏洞
https://www.vmware.com/security/advisories/VMSA-2020-0009.html

Red Hat JBoss 多個漏洞
https://access.redhat.com/articles/11258

安全公告- 關於Grsecurity披露HKSP漏洞的聲明
https://www.huawei.com/cn/psirt/security-notices/huawei-sn-20200511-01-hksp-cn

CVE-2019-9682：大華部分早期設備弱安全登陸問題
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9682

CVE-2020-12427：WESTEN DIGITIAL MyCloud Home部分版本存在CSRF漏洞
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12427

MikroTik RouterOS漏洞
https://cxsecurity.com/issue/WLB-2020050118

Google的官方WordPress外掛含有重大漏洞，允許駭客成為搜尋控制臺所有人
https://ithome.com.tw/news/137628

2.銀行/金融/保險/證券/支付系統/ 新聞及資安
《金融》行員居家辦公遭詐騙 金管會要求加強兩大資安
https://bit.ly/2LjtmHS

ATM轉帳達3萬元以上 銀行需傳簡訊通知客戶
https://udn.com/news/story/7239/4563539

海外分行被詐騙事件 金融資安中心發布警訊
https://money.udn.com/money/story/5613/4548048

洛杉磯分行遭詐！台銀：非資安漏洞 坦承人員處理疏失
https://ec.ltn.com.tw/article/breakingnews/3159024

銀行遭詐騙事件，已有兩大資安防護工具可對應
https://times.hinet.net/news/22896550

又見駭客！ 千大企業僅5.5％投保資安險
https://www.rmim.com.tw/news-detail-26220

手機門號跨行轉帳 三點建議
https://talk.ltn.com.tw/article/paper/1371241

隱私管理再現漏洞銀行金融數據亟盼嚴格保障
http://finance.eastmoney.com/a/202005091479200210.html

傳統銀行變線上金融超市，2萬家實體分行的印度國家銀行數位轉型關鍵大公開
https://www.ithome.com.tw/news/137509

三種交易 列入資安高風險
https://money.udn.com/money/story/5613/4554166

五個提醒...保險業警戒
https://money.udn.com/money/story/5613/4554167

11家保險巨頭組成理賠聯盟鏈 Insurtech浪潮來襲
https://news.cnyes.com/news/id/4474678

高雄「智慧金融之丘」啟用
https://news.sina.com.tw/article/20200509/35112762.html

網路霸凌猖獗 和泰產險推出全台首張個人資安險
https://money.udn.com/money/story/5617/4555232

中油、台塑只是第一槍？金控界爭搶的資安門神：疫情趨緩，正是資安事件爆發時
https://www.businessweekly.com.tw/focus/blog/3002450

臺銀海外分行爆發商業電郵詐騙千萬，臺銀列為人為疏失，金管會要求加強控管
https://www.ithome.com.tw/news/137591

明財委會聚焦台銀詐騙案　金管會：內控缺失大
https://tw.appledaily.com/property/20200513/LA72YE3Y5GDTF5W6CXKFJ67UGM/

銀行轉帳出問題引資安疑慮　財委會今視察財金公司了解防範機制
https://www.ettoday.net/news/20200513/1712980.htm

【企業Python實戰：國泰金控數數發中心】前進企業開發現場，Python如何通吃數據分析和Web開發
https://www.ithome.com.tw/news/137501

網路盜刷案件變少了
https://money.udn.com/money/story/5613/4564874

2019信用卡盜刷14億 超過9成來自網路交易
https://reurl.cc/Y130ml

JavaScript Skimmers Found Hidden in 'Favicon' Icons
https://www.bankinfosecurity.com/javascript-skimmers-found-hidden-in-favicon-icons-a-14242

3.電子支付/電子票證/行動支付/ pay/新聞及資安
行動支付交易達2157億 金管會訂資安規範
https://ctee.com.tw/news/finance/267799.html

楊金龍三招 強化行動支付資安
https://ctee.com.tw/news/finance/267379.html

公銀推台灣Pay大躍進 破300萬戶使用
https://money.udn.com/money/story/5613/4560849

財長：台灣Pay交易額 已達468億
https://ctee.com.tw/news/finance/268113.html

嚴宗大：台灣行動支付資安有三因應機制
https://www.chinatimes.com/realtimenews/20200514002064-260410?ctrack=mo_main_rtime_p02&chdtv

【電子貨幣漏洞】 PayMe & Alipay單對單過數 第三方竟可「先撳先攞」
https://hk.appledaily.com/breaking/20200515/KRS5XWG3PGNZ5PHHKB7FBHERAA/

高嘉瑜爆公股行員要紓困又要幫台灣Pay衝業績 財金公司問題一籮筐
https://reurl.cc/GVNAk3

4.虛擬貨幣/區塊鍊相關新聞及資安
與全台最大券商系統服務商合作！Aegis Custody執行長魏巧杰：期待能幫助傳統券商成為STO自營商
https://bit.ly/3dw5VXK

無懼 7.5 億駭客案風波！Vitalik 捍衛以太坊 DeFi 領域：勿就單一事件評判「整體安全性」
https://www.blocktempo.com/vitalik-buterin-defends-defi-despite-25-million-hack/

電子人民幣推出怎樣運作？支付寶微信地位不再？即睇六大常見疑問
https://bit.ly/35PqAUf

天才駭客？ 美15歲少年遭控竊取價值7.23億加密貨幣
https://ec.ltn.com.tw/article/breakingnews/3161070

等不到洗錢防制子法 台虛擬資產業超前部署
https://ctee.com.tw/wealth/fintech/265850.html

比特幣領漲 數位資產「疫」同歷劫歸來
https://ctee.com.tw/wealth/fintech/265849.html

區塊鏈助數位製造增強資安實力
https://www.digitimes.com.tw/iot/article.asp?cat=158&cat1=20&cat2=10&id=0000584348_31l2oc7o5z1dqi7rk69ht

數位貨幣何時推出?楊金龍:無發行急迫性 資安防護再升級
https://www.ttv.com.tw/news/view/10905130022700F/579

5.資安事件新聞

A.病毒木馬 / 殭屍網路 / 勒索軟體 / Adware /APT /後門程式
暴露的 Redis 執行實例,被用來進行遠端程式碼執行跟虛擬貨幣挖礦
https://blog.trendmicro.com.tw/?p=64156

趨勢揭露鎖定臺灣企業的勒索軟體攻擊行動，但沒有指出與近期資安事故是否有關
https://www.ithome.com.tw/news/137497

勒索病毒攻擊激增 企業資安危機升級
https://www.chinatimes.com/newspapers/20200511000188-260202?chdtv

Check Point：中國駭客集團在亞太地區部署新型Aria-body木馬，展開新一波間諜行動
https://ithome.com.tw/news/137517

不付贖金就公布機密文件！勒索病毒被爆進化
https://news.ltn.com.tw/news/world/breakingnews/3159678

歐洲最大民營醫院管理及醫療品經銷商遭勒索軟體攻擊
https://ithome.com.tw/news/137515

情蒐室被植木馬不理 職棒機密全外洩
https://bit.ly/2xVYdqU

ATM製造商遭到勒索軟體攻擊
https://www.ithome.com.tw/news/137559

美國大型醫療照護業者Magellan Health也淪為勒索軟體受害者
https://www.ithome.com.tw/news/137604

紐約知名法律事務所遭勒索軟體入侵，危及女神卡卡、瑪丹娜等明星客戶合約及個資
https://www.ithome.com.tw/news/137584

娜姊卡卡律師遭駭客勒索2.1億　FBI救巨星私密
https://tw.appledaily.com/entertainment/20200513/EBUTGRR4GREMW6IL6MVYK6LFB4/

去年23個政府部門遭遇勒索軟體攻擊後，德州司法單位系統又被植入勒索軟體
https://www.ithome.com.tw/news/137576

鎖定台灣企業攻擊的勒索軟體「ColdLock」，五月初發動多起攻勢，加密企業資料庫
https://buzzorange.com/techorange/2020/05/11/coldlock-ransomware/

美政府再揭露北韓政府使用的三隻惡意程式
https://www.ithome.com.tw/news/137592

北韓駭客組織HIDDEN COBRA所利用之惡意程式COPPERHEDGE、TAINTEDSCRIBE及PEBBLEDASH，請注意防範
http://net.nthu.edu.tw/2009/mailing:announcement:20200514_02

U.S Defense Warns of 3 New Malware Used by North Korean Hackers
https://thehackernews.com/2020/05/fbi-north-korean-malware.html

North Korean Malicious Cyber Activity
https://www.us-cert.gov/ncas/current-activity/2020/05/12/north-korean-malicious-cyber-activity

NEMTY 的繼任者——Nefilim/Nephilim 勒索軟體
https://paper.seebug.org/1201/

Cognizant expects to lose between $50m and $70m following ransomware attack
https://www.zdnet.com/article/cognizant-expects-to-lose-between-50m-and-70m-following-ransomware-attack/#ftag=RSSbaffb68

Targeted Ransomware Attack Hits Taiwanese Organizations
https://newsroom.trendmicro.com/blog/security-intelligence/targeted-ransomware-attack-hits-taiwanese-organizations-3

Naikon’s Aria
https://securelist.com/naikons-aria/96899/

Microsoft and Intel project converts malware into images before analyzing it
https://www.zdnet.com/article/microsoft-and-intel-project-converts-malware-into-images-before-analyzing-it/#ftag=RSSbaffb68

Going back to the office? New spying tools are waiting to greet you
https://www.zdnet.com/article/going-back-to-the-office-new-spying-tools-are-waiting-to-greet-you/#ftag=RSSbaffb68

2020-05-05 - 4 EXAMPLES OF PHISHING EMAILS WITH FAKE LOGIN PAGES
https://www.malware-traffic-analysis.net/2020/05/05/index.html

2020-05-07 - SOME RECENT QAKBOT (QBOT) STUFF
https://www.malware-traffic-analysis.net/2020/05/07/index.html

2020-05-07 - QUICK POST: VALAK INFECTION WITH ICEDID (BOKBOT)
https://www.malware-traffic-analysis.net/2020/05/07/index2.html

Ransomware Slams Healthcare, Logistics, Energy Firms
https://www.bankinfosecurity.com/ransomware-slams-healthcare-logistics-energy-firms-a-14243

New EventBot Android Malware Is An InfoStealer, KeyLogger, Spyware, And More
https://latesthackingnews.com/2020/05/10/new-eventbot-android-malware-is-an-infostealer-keylogger-spyware-and-more/

Turkey targeted by Cerberus and Anubis Android banking Trojan campaigns
https://bushidotoken.blogspot.com/2020/05/turkey-targeted-by-cerberus-and-anubis.html

Dangerous Zeus Sphinx Banking Trojan is Back After Years of Absence
https://www.reactionarytimes.com/zeus-sphinx-banking-trojan-is-back/

Zeus Sphinx revamped as coronavirus relief payment attack wave continues
https://www.zdnet.com/article/zeus-sphinx-revamped-during-coronavirus-relief-payment-campaigns/#ftag=RSSbaffb68

Botnet Watch: Anubis Mobile Malware Gets New Features
https://www.bankinfosecurity.com/botnet-watch-anubis-mobile-malware-gets-new-features-a-14256

Ramsay: A cyber‑espionage toolkit tailored for air‑gapped networks
https://www.welivesecurity.com/2020/05/13/ramsay-cyberespionage-toolkit-airgapped-networks/

Analyzing Dark Crystal RAT, a C# backdoor
https://www.fireeye.com/blog/threat-research/2020/05/analyzing-dark-crystal-rat-backdoor.html?&web_view=true

Researcher Spots New Malware Claimed to be 'Tailored for Air‑Gapped Networks'
https://thehackernews.com/2020/05/airgap-network-malware.html

COMpfun authors spoof visa application with HTTP status-based Trojan
https://securelist.com/compfun-http-status-based-trojan/96874/

Tropic Trooper’s Back: USBferry Attack Targets Air-gapped Environments
https://blog.trendmicro.com/trendlabs-security-intelligence/tropic-troopers-back-usbferry-attack-targets-air-gapped-environments/

ATT&CKing ProLock Ransomware
https://www.group-ib.com/blog/prolock

B.行動安全 / iPhone / Android /穿戴裝置 /App
「Zoom」再爆資安漏洞！50萬帳戶遭暗網兜售　包括花旗摩根大通員工敏感資料
https://tw.appledaily.com/international/20200510/UGV4EHK336CXHNZ5AJQISDMXLY/

資安公司公布15款惡意APP 下載後刪不掉還猛跳廣告
https://n.yam.com/Article/20200509857440

NCC 公布檢測手機資安名單，華為等 9 款通過
https://technews.tw/2020/05/08/ncc-publishes-mobile-phone-security-testing-list-9-models-passed/

【本週 5 大科技新聞】NCC公佈十大手機品牌資安檢測！全球智慧手錶市佔洗牌
https://3c.ltn.com.tw/news/40350

哪個熱銷品牌智慧型手機沒通過NCC 內建軟體資通安全檢測
https://www.kocpc.com.tw/archives/321374

抽測手機內建軟體資安　iPhone XR表現最佳
https://www.cardu.com.tw/news/detail.php?40637

NCC查台灣十品牌手機資安　有一家2次複檢竟都沒過關
https://www.setn.com/News.aspx?NewsID=739250

NCC檢測手機安全 有1支有安全漏洞仍在賣
https://bit.ly/3co5Sgm

研究：微信自我審查全球用戶傳送內容　解放軍駭客侵多國外交部科技部偷資料
https://www.taiwannews.com.tw/ch/news/3931077

【你聊天，他們在看】微信審查全球用戶傳送內容，讓 AI 蒐集大數據強化境內管理
https://buzzorange.com/techorange/2020/05/11/wechat-monitor-overseas-users/

你的隱私，巨人的善良：從 Zoom 事件看通訊隱私的信任戰爭何時止歇
https://technews.tw/2020/05/12/can-blockchain-save-zooms-security-issue/

App檢測通過名錄 109年4月30日為止，已有1628支App檢測通過，但有511支App未同意公開
https://www.mas.org.tw/app_cert_list.php?page=111

Google 自 Play Store 中下架 813 個「偷窺軟體」
https://www.twcert.org.tw/tw/cp-104-3622-bf75e-1.html

Facebook Launches 'Discover,' A Secure Proxy to Browse the Internet for Free
https://thehackernews.com/2020/05/facebook-discover-free-internet.html

Must-have Android apps for data hogs
https://www.zdnet.com/article/must-have-android-apps-for-data-hogs/#ftag=RSSbaffb68

華為工程師提交的 Linux 補丁留有資安漏洞？一文解析大家是否真的需要擔心
https://buzzorange.com/techorange/2020/05/14/huawei-linux-kernel-patch/

華為資安團隊提交給 Linux 基金會的HKSP核心資安加強程式碼，被發現暗藏後門
https://www.twcert.org.tw/tw/cp-104-3621-8c015-1.html

華為首席安全工程師提交暗藏漏洞的Linux核心修補程式？華為：和公司無關
https://reurl.cc/xZ3ld4

Huawei dev team sends a buggy HKSP patch with backdoor to Linux Foundation
https://androidrookies.com/huawei-dev-team-sends-a-buggy-hksp-patch-with-backdoor-to-linux-foundation/

C.事件 / 駭客 / DDOS / APT / 雲端/ 暗網/ 徵才 / 國際資安事件
今年黑帽與DEF CON會議都將改為線上舉行
https://www.ithome.com.tw/news/137530

在家工作導致網路攻擊飆升 八方法讓你遠離網路詐騙
https://money.udn.com/money/story/5613/4555909

你知道嗎？Dropbox也能變成駭客的專屬後門
https://www.ithome.com.tw/news/137612

替公鹿「字母哥」宣佈加盟勇士　16歲天才駭客抓到了
https://sports.ettoday.net/news/1714615

新「燙金科系」出爐！ 連小學生都搶著學
https://bit.ly/2Z0hm5X

知名 VPN 服務連線易遭中間人攻擊攔劫，駭客以虛假更新檔誘騙用戶安裝
https://www.twcert.org.tw/tw/cp-104-3614-87a14-1.html

域名商 GoDaddy 遭駭，顧客的網站託管登入資訊外洩
https://www.twcert.org.tw/tw/cp-104-3612-2b539-1.html

「靠北蘇睏」都是誰在按讚？駭客揭真相：簡勤佑辛苦了
https://bit.ly/2WjIT0s

國內重要企業遭勒索軟體攻擊事件調查說明
https://www.mjib.gov.tw/news/Details/1/607

中油台塑化遭駭 調查局：駭客擬再攻擊10企業
https://www.cna.com.tw/news/asoc/202005150191.aspx

國內能源石化與資通產業連續遭駭侵攻擊
https://www.twcert.org.tw/tw/cp-104-3616-993f9-1.html

中油：加油站已順利運作 將加強資安防護管理
https://ctee.com.tw/news/industry/265684.html

中油正逐站檢測資訊設備並非斷油 請民眾體諒
https://bit.ly/3dF6COJ

【中國駭客攻擊台灣能源網】中油資訊處長：「沒辦法說自己沒做錯」，中油得倚靠外援廠商抵禦駭客
https://buzzorange.com/2020/05/08/hacker-cpc-taiwan-security/

中油傳再遭攻擊！　員工哀嘆「三採陰又復陽」10天無電腦可用
https://tw.appledaily.com/life/20200515/7ILPRLYYVODCTWD2JADFTVYTQ4/

台灣中油「又被駭」為誤傳 各項業務已步上軌道
https://www.moea.gov.tw/MNS/populace/news/News.aspx?kind=1&menu_id=40&news_id=89727

駭客攻進中油、台塑...每台電腦勒索3000美金　狂嗆：不付錢再攻擊10家
https://www.ettoday.net/news/20200515/1714956.htm

APT駭客族群對醫療服務與多種其他重要服務進行攻擊活動訊息
http://net.nthu.edu.tw/2009/mailing:announcement:20200511_01

全球網路大混戰 美指控陸駭客竊取疫苗數據
https://www.chinatimes.com/realtimenews/20200511005493-260409?chdtv

美國情報單位正式指控：中國駭客攻擊新冠病毒研究機構、竊取疫苗智慧財產權
https://www.storm.mg/article/2635494

蓬佩奧譴責中國駭客竊取疫苗資料 川普暫不想與習近平說話
https://reurl.cc/E7QGq1

遭美控竊取武漢肺炎研究成果 趙立堅：中國疫苗發展走在世界前端
https://newtalk.tw/news/view/2020-05-11/404909

各國防疫不擇手段 美擬控中國偷疫苗資料
https://udn.com/news/story/6813/4555042?from=udn-ch1_breaknews-1-cate5-news

【西岸觀察】中共駭客企圖盜竊美國疫苗成果 美司法部逮捕兩名「千人計劃」華裔教授
https://www.ntdtv.com/b5/2020/05/13/a102845666.html

多國遭新網攻工具入侵 疑與共軍有關
https://www.ydn.com.tw/News/382465

網絡安全公司：中共軍方駭客網攻東南亞國家竊取機密資料
https://www.soundofhope.org/post/376261?lang=b5

中國軍方被指與一款新型駭客軟體有關
https://newsptt.com/ia/m-1588989488-a-421.html

吉立亞遭國家機器攻擊？傳駭客與伊朗相關
https://ec.ltn.com.tw/article/breakingnews/3159925

伊朗網攻美藥商 試圖竊取新冠肺炎藥物資訊
https://www.ydn.com.tw/News/382552

攻擊澳洲總理辦公室！新型駭客軟體被爆與解放軍有關
https://news.ltn.com.tw/news/world/breakingnews/3159591

德媒：俄羅斯駭客曾竊取梅克爾選區辦公室電郵
https://money.udn.com/money/story/5599/4550053

遭俄駭客鎖定 梅克爾：我有確鑿證據
https://bit.ly/3cxMcqx

中國背景駭客入侵 澳洲親中州長也成目標
https://money.udn.com/money/story/5599/4551531

美媒指控解放軍背景駭客光顧澳洲 國安問題引議論
https://bit.ly/2SToWLW

傳美打算指控中國意圖駭取疫苗資料，武漢肺炎左右情資戰
https://technews.tw/2020/05/11/us-intends-to-accuse-china-of-attempting-to-hack-covid-19-vaccine-information/

美國《愛國者法案》允許FBI在沒有逮捕證的情況下瀏覽網絡瀏覽記錄
https://go.theregister.co.uk/feed/www.theregister.co.uk/2020/05/13/us_spying_laws/

南韓網路安全戰略 應對資訊威脅
https://www.ydn.com.tw/News/381634

破天荒！中共黨媒竟徵求臉書社群小編
https://bit.ly/2zFzJCs

UK electricity middleman hit by cyber-attack
https://www.zdnet.com/article/uk-electricity-middleman-hit-by-cyber-attack/

This Asia-Pacific Cyber Espionage Campaign Went Undetected for 5 Years
https://thehackernews.com/2020/05/asia-pacific-cyber-espionage.html

APT Group Wages 5-Year Cyber-Espionage Campaign: Report
https://www.bankinfosecurity.com/apt-group-wages-5-year-cyber-espionage-campaign-report-a-14252

Black Hat and DEF CON security conferences to take place in a virtual format
https://www.zdnet.com/article/black-hat-and-def-con-security-conferences-to-take-place-in-a-virtual-format/#ftag=RSSbaffb68

A hacker group is selling more than 73 million user records on the dark web
https://www.zdnet.com/article/a-hacker-group-is-selling-more-than-73-million-user-records-on-the-dark-web/#ftag=RSSbaffb68

Hackers Try to Sell 26 Million Breached Records: Report
https://www.bankinfosecurity.com/hackers-try-to-sell-26-million-breached-records-report-a-14253

Hacker gains access to a small number of Microsoft's private GitHub repos
https://www.zdnet.com/article/hacker-gains-access-to-a-small-number-of-microsofts-private-github-repos/#ftag=RSSbaffb68

Cynet Offers IR Specialists Grants up to $1500 for each IR Engagement
https://thehackernews.com/2020/05/cynet-incident-response.html

Cyberthreats on lockdown
https://securelist.com/cyberthreats-on-lockdown/96988/

資安工程師（Q13）
https://job.taiwanjobs.gov.tw/Internet/jobwanted/JobDetail.aspx?EMPLOYER_ID=32947&HIRE_ID=9692119

資安專責人員(總公司)
https://www.104.com.tw/job/6xsst

資訊管理中心109-4-7-研發類-資訊安全 / 資安政策推動
https://m.1111.com.tw/job/91489241/

資安專案經理/資深工程師 (政府公共事業客戶)
https://www.104.com.tw/job/6xx6o

【魔法部可能要跟科技部交流一下】外交部徵工程師照法定開 46K，網友求召喚唐鳳回應
https://buzzorange.com/techorange/2020/05/14/foreign-ministry-hire-engineer/

D.資料外洩/個資法/GDPR/網路詐騙/網路釣魚/盜刷/假新聞
防疫個資遭濫用？民眾黨提修法個資防溢
https://www.chinatimes.com/realtimenews/20200512002257-260407?chdtv

【重磅快評】一「卡」通？ 疫情趨緩後盡快重建隱私個資
https://udn.com/news/story/6656/4559887

紓困連結當心有假 5萬援助金是惡搞
https://bit.ly/2yJYsph

當心時事詐騙！母親節、疾管署成駭客新誘餌
https://newtalk.tw/news/view/2020-05-09/403848

總鋪師歌手粉專遭竊還被勒索　情緒激動氣到快中風
https://www.ctwant.com/article/50276

男星驚爆被越南妹「綁架」 媽祖駐駕顯靈救回
https://stars.udn.com/star/story/10092/4553154

駭客論壇驚見兜售67萬筆知名餐飲3年前外洩顧客帳密，饗食天堂雖早已翻新網站，但仍緊急通知顧客換密碼
https://www.ithome.com.tw/news/137532

駭侵團體於暗網大量散布竊取自 11 家公司的資料
https://www.twcert.org.tw/tw/cp-104-3618-005a3-1.html

11家企業用戶資料淪落暗網，近半數外洩個資來自印尼最大電商Tokopedia
https://ithome.com.tw/news/137529

77萬移民資料全外洩？澳洲內政部爆漏洞 申請資料被看光…
https://cnews.com.tw/137200510a03/

駭客跟著你一起在家上班! 登入憑證網路釣魚「疫」常激增
https://blog.trendmicro.com.tw/?p=64286

#閒聊 臺灣人的資安常識
https://www.dcard.tw/f/3c/p/233644801

後台看得到西斯發文者身份
https://www.dcard.tw/f/girl/p/233638742

領取退休金計劃遭詐騙案 稅局加強安全檢查
https://www.epochtimes.com/b5/20/5/12/n12101355.htm

運動中心實名制「個資全洩光…」新北體育處：遭駭客入侵
https://www.setn.com/News.aspx?NewsID=742025

看光光！新北運動中心入館個資外洩 體育處：駭客入侵
https://www.chinatimes.com/realtimenews/20200513002386-260402?ctrack=mo_main_rtime_p07&chdtv

被植入「罷韓」字樣！新北運動中心疑遭「駭」 入館個資外洩
https://news.ltn.com.tw/news/life/breakingnews/3163994

實名制出包？　淡水運動中心「個資洩」疑被駭
http://www.nexttv.com.tw/NextTV/News/Home/Society/2020-05-13/168355.html

PNR系統恐洩個資 移民署：嚴設防護線
https://www.cna.com.tw/news/ahel/202005130372.aspx

【錯誤】網傳「比爾蓋茨基金會...遭黑客攻擊
https://reurl.cc/pdY6nd

英國國家衛生局（NHS）推出的COVID-19聯繫人跟踪應用程序引發隱私洩露擔憂
https://threatpost.com/leaked-nhs-docs-roadmap-concerns-contact-tracing-app/155719/

GitHub 被駭 500GB 資料，7300 萬條個資已流傳在暗網
https://www.inside.com.tw/article/19749-microsofts-github-account-hacked-private-repositories-stolen

Over 4000 Android Apps Expose Users' Data via Misconfigured Firebase Databases
https://thehackernews.com/2020/05/android-firebase-database-security.html

Europe's fifth largest bank leaks sensitive information online
https://betanews.com/2020/05/08/santander-data-leak/

US Marshals Service exposed prisoner details in security breach
https://www.zdnet.com/article/us-marshals-service-exposed-prisoner-details-in-security-breach/#ftag=RSSbaffb68

Digital Ocean says it exposed customer data after it left an internal document online
https://www.zdnet.com/article/digital-ocean-says-it-exposed-customer-data-after-it-left-an-internal-doc-online/#ftag=RSSbaffb68

Data leak, phishing security flaws disclosed in Oracle iPlanet Web Server
https://www.zdnet.com/article/data-leak-phishing-security-flaws-exposed-in-oracle-iplanet-web-server/#ftag=RSSbaffb68

BEC Gang Exploits G Suite, Long Domain Names in Cyberattacks
https://threatpost.com/bec-gang-exploits-g-suite-long-domain-names-in-cyberattacks/155718/

E.研究報告
關鍵基礎設施之勒索軟體事件逆向分析駭客手法
https://reurl.cc/vDLpza

Zyxel智能防火牆（ZyWALL ATP100）測試報告
https://ithelp.ithome.com.tw/articles/10231320

Web安全專題（四）SRC漏洞挖掘技術之命令執行漏洞
https://developer.jdcloud.com/article/991

火眼0day漏洞利用研究（一）
https://www.freebuf.com/articles/network/233237.html

BlueFrag：Android 藍牙零交互遠程代碼執行漏洞分析
https://4hou.win/wordpress/?p=42931

Weblogic 遠程代碼執行漏洞（CVE-2020-2883、CVE-2020-2884） 防護方案
http://blog.nsfocus.net/weblogic-solution-0508/

看我如何使用AWVS找到Google一個價值$5000的xss漏洞
https://zhuanlan.zhihu.com/p/138983647

ATutor學習內容管理系統任意文件上傳漏洞(CVE-2019-12169)分析
https://xz.aliyun.com/t/7695

CVE-2018-18708：Tenda路由器緩衝區溢出漏洞分析
https://www.anquanke.com/post/id/204403

Envizon：一款功能強大的網絡可視化&漏洞管理與報告框架
https://www.sohu.com/a/394198317_354899

Dirble：一款高性能目錄掃描與爬取工具
https://www.freebuf.com/sectool/233627.html

MITRE ATT&CK® Frameworkとは
https://jpn.nec.com/cybersecurity/blog/200508/index.html

Microsoft recommended block rules
https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-application-control/microsoft-recommended-block-rules

PivotSuite- Hack The Hidden Network
https://hackersonlineclub.com/pivotsuite-hack-the-hidden-network/

PrintDemon: Print Spooler Privilege Escalation, Persistence & Stealth (CVE-2020-1048 & more)
https://windows-internals.com/printdemon-cve-2020-1048/

Solving Uninitialized Stack Memory on Windows
https://mhide-blog.microsoft.com/2020/05/13/solving-uninitialized-stack-memory-on-windows/

Playing with GZIP: RCE in GLPI (CVE-2020-11060)
https://offsec.almond.consulting/playing-with-gzip-rce-in-glpi.html

How a Security Anomaly was Accidentally Found in an EAL6+ JavaCard
http://blog.quarkslab.com/how-a-security-anomaly-was-accidentally-found-in-an-eal6-javacard.html

ARM pointer authentication
https://lwn.net/Articles/718888/

Cisco Talos Intelligence Group - Comprehensive Threat Intelligence
https://talosintelligence.com/vulnerability_reports/TALOS-2020-1015

SharkyCTF - EZDump writeups / Linux Forensics introduction
https://www.synacktiv.com/posts/challenges/sharkyctf-ezdump-writeups-linux-forensics-introduction.html

F.商業
合勤控旗下又添生力軍 兆勤祭出防火牆VPN1000
https://www.chinatimes.com/realtimenews/20200508002893-260410?chdtv

雲端平台開拓新營運　安全配套措施確保穩定性 應用架構向微服務演進　API與機器人防護看漲
http://www.netadmin.com.tw/netadmin/zh-tw/trend/837AE5F6C2714418A4D3E0B7B0235DD0

遠距辦公 眾至SSL VPN確保企業安全遠端存取環境
https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?id=0000584158_57K2XO7246V8K997IVWRT

台灣科摩多 為資訊安全把關
https://udn.com/news/story/6853/4555027

5G/資安需求增加，電腦及資訊服務業Q1營收創同期高
https://bit.ly/35Zpoha

Palo Alto Networks 建議：八大資安自保方式即使「在家工作」也能遠離網路詐騙
https://news.sina.com.tw/article/20200511/35129152.html

台灣微軟與成大攜手合作 揭開病毒駭客攻擊的神秘面紗 提昇政府安全防禦能力
http://news.secr.ncku.edu.tw/p/404-1037-45853.php

Microsoft 懸賞十萬美元！給成功駭入自家 Linux 系統的駭客
https://daynews.co/news/1380748/

Microsoft adds protection against Reply-All email storms in Office 365
https://www.zdnet.com/article/microsoft-adds-protection-against-reply-all-email-storms-in-office-365/#ftag=RSSbaffb68

Microsoft updates its emulator for its dual-screen Surface Duo device
https://www.zdnet.com/article/microsoft-updates-its-emulator-for-its-dual-screen-surface-duo-device/#ftag=RSSbaffb68

G.政府
因應美中新冷戰 國安局：趨利避害
https://money.udn.com/money/story/7307/4546631

企業頻傳遭駭 行政院副院長陳其邁：已初步掌握攻擊來源
https://udn.com/news/story/7238/4547310

1968App改版台南市熱點不再最多 新北市21個熱點最多
https://udn.com/news/story/7266/4549341

調查局人事異動 31位新任站主任名單出爐
https://udn.com/news/story/7314/4549693

兩會刻意撞期520 邱國正：中共對臺從未放鬆
https://bit.ly/3boIVZc

基層醫療院所資安防護參考指引(草案)
https://www.thda.org.tw/news/detail/890?category_id=12

確定續留金管會主委？顧立雄已佈好未來一年施政重點
https://www.rti.org.tw/news/view/id/2063518

愛奇藝、騰訊等中方OTT非法落地登台 NCC週五研商廣告下架
https://bit.ly/3bunCpj

NCC：愛奇藝鑽漏洞 要讓中資OTT下架
https://news.pts.org.tw/article/478829

數位身分證資安疑慮 民眾黨：目標認同 但作法應謹慎
https://inanews.tw/archives/187272

金管會主委傳黃天牧升任 有利政策延續
https://news.cnyes.com/news/id/4477915

H.工控系統/SCADA/ICS
“震網”病毒或回歸？施耐德電氣軟件被曝類似漏洞
https://www.secrss.com/articles/19311

Pilz線上展會現受理報名 專家主講安全自動化
https://money.udn.com/money/story/5950/4555919

工業物聯網 成為駭客攻擊新目標
https://money.udn.com/money/story/5612/4557405

工業物聯網受駭客進階攻擊 建議OT人員妥善因應
https://smartauto.ctimes.com.tw/DispNews-tw.asp?O=2005121632GG

Trend Micro Research 發現工業 4.0 重大駭客手法 研究報告點出進階攻擊發生情境並針對 OT 人員提出建議
https://www.bnext.com.tw/article/57650/trend-micro-research

The best way to protect the US electrical grid is with open source
https://www.zdnet.com/article/the-best-way-to-protect-the-us-electrical-grid-is-with-open-source/#ftag=RSSbaffb68

I.教育訓練
Ettercap and middle-attacks tutorial
https://pentestmag.com/ettercap-tutorial-for-windows/

J.物聯網/IOT/人工智慧/車聯網/光聯網/深度學習/機器學習/無人機/人臉辨識
安恆信息成為“車輛安全漏洞預警與分析平台”首批支撐單位共推車聯網安全發展
https://m.hexun.com/company/2020-05-08/201274246.html

報告:針對遠端與家用裝置的攻擊大幅增加
https://blog.trendmicro.com.tw/?m=20200514

Optimizing IoT Security by Implementing Artificial Intelligence
https://www.infosecurity-magazine.com/next-gen-infosec/optimizing-iot-ai

6.近期資安活動及研討會
【零壹解決方案日】IT無疆界 企業營運不中斷 / 三大應用 八場直播 玩體驗 5/14 ~ 6/30
https://www.accupass.com/event/2004200112131299616148

交通大學駭客書院 - 基礎網站安全建構實務 5/16
https://hackercollege.nctu.edu.tw/?p=1151

ISO/IEC 27001:2013 資訊安全稽核師(主導稽核員)訓練課程 5/16 ~ 6/5
https://www.accupass.com/event/2002140726181428485387

中山大學資安社 - Forensic(一) 5/20
https://nsysuisc.kktix.cc/events/2020forensic1

Study Group - Clean Coder 5/21
https://www.meetup.com/Women-Who-Code-Taipei/events/jlmfprybchbcc/

RASP 應用程式的最後一道防護 5/22
http://reg.gss.com.tw/register/register.aspx?actid=707

交通大學駭客書院 - 電子郵件之偽造攻擊與防護措施 5/23
https://hackercollege.nctu.edu.tw/?p=1156

大智雲集- 雲端安全管理機制(SmartCloud)與AI驅動威脅防護引擎 5/26
https://bit.ly/2VzDodV

CompTIA Security+ 資訊安全認證課程 2020-05-26(二) 09:00 ~ 2020-06-27(六) 18:00 (GMT+8)
https://www.accupass.com/event/2005080845006584660780

Taipei 暗号通貨 (Cryptocurrency) Meetup 5/27
https://www.meetup.com/Taipei-%E6%9A%97%E5%8F%B7%E9%80%9A%E8%B2%A8-Cryptocurrency-Meetup/events/nrxgwqybchbkc/

交通大學駭客書院 - 進階網頁滲透測試 5/30
https://hackercollege.nctu.edu.tw/?p=1159

榮耀資戰 – 重裝上陣 5/30
https://zyxel-foundation.kktix.cc/events/cyberthrones2020

109年智能物聯網與資訊安全碩士學分班 5/30 ~ 8/8
https://www.accupass.com/event/2003160837472127685300

Java Spring安全程式開發實務班 6/2 ~ 6/3
https://www.iiiedu.org.tw/courses/msa466t2001/

邊緣計算系統之大數據與深度學習應用 6/5
https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3884&from_course_list_url=course_index

物聯網資安認證制度推廣說明會（工業局主辦）6/5
https://www.accupass.com/event/2005051416518928110270

中山資安社-資安讀書會 6/6
https://nsysuisc.kktix.cc/events/readinggroup20200606

Excel對人資假勤及薪資管理分析報表實務班 6/9
https://www.accupass.com/event/2003310137088658330050

透過零信任防護策略因應數位轉型對企業雲應用與IoT安全挑戰 6/9
https://bit.ly/2VzDodV

交通大學駭客書院 - 高階網頁滲透測試 6/13 6/20
https://hackercollege.nctu.edu.tw/?p=1161

CREST CPSA BootCamp 資安分析專家認證課程 6/15 ~ 6/19
https://www.ainetwork-training.com/product/crest-cpsa-bootcamp/

惡意程式偵測、分析、防護實戰班(第3期) 6/16
http://service.tabf.org.tw/tw/user/409646/

ISACA® 國際資訊安全管理師 CISM 認證課程 6/16 ~ 6/19
https://www.accupass.com/event/2004140928122685616880

雲端資安防護研討會 6/18
https://www.accupass.com/event/2003230957111782855813

設計新興雲端安全防護架構: Container & Serverless Security安全藍圖 6/23
https://bit.ly/2VzDodV

交通大學駭客書院 - 企業網域控管-Active Directory攻擊與防禦 6/27
https://hackercollege.nctu.edu.tw/?p=1164

CompTIA Security+ 國際網路資安認證班 7/4 ~ 7/12
https://www.iiiedu.org.tw/courses/msa293t2002/

數據分析與機器學習案例實務(三)影像分類技術 7/20
https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3897&from_course_list_url=course_index

CYBERSEC 2020 臺灣資安大會 8/12
https://cyber.ithome.com.tw/

認證系統安全從業人員 SSCP 輔導班 9/5 ~ 9/13
https://www.iiiedu.org.tw/courses/asq902t2001/

邊緣計算系統之大數據與深度學習應用 9/11
https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3895&from_course_list_url=course_index

數據分析與機器學習案例實務(四)應用實例 9/14
https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3898&from_course_list_url=course_index