###### tags: `資安事件新聞週報` # 資安事件新聞週報 2021/10/18 ~ 2021/10/22 1.重大弱點漏洞/後門/Exploit/Zero Day Bug in Popular WinRAR Software Could Let Attackers Hack Your Computer https://thehackernews.com/2021/10/bug-in-free-winrar-software-could-let.html Oracle Critical Patch Update Advisory - October 2021 https://reurl.cc/aNevgY Microsoft Warns of New Security Flaw Affecting Surface Pro 3 Devices https://thehackernews.com/2021/10/microsoft-warns-of-new-security-flaw.html 微軟要求系統管理員更新 PowerShell，以修補 WDAC 資安防護跳過漏洞 https://reurl.cc/WX0dr9 微軟推出 2021 年 10 月 Patch Tuesday 資安修補包，修復多個嚴重及 0-day https://reurl.cc/Mk3dDn OWASP自2017年來首度更新弱點排名Top 10 https://blog.twnic.tw/2021/10/18/20252/ 兆勤科技發布VPN2S 防火牆的目錄遍歷和命令注入漏洞的 資安公告 https://reurl.cc/73KoLl 中華資安：企業網站平均逾4個高風險漏洞 https://udn.com/news/story/7240/5828170?from=udn-ch1_breaknews-1-cate6-news Squirrel Engine Bug Could Let Attackers Hack Games and Cloud Services https://thehackernews.com/2021/10/squirrel-engine-bug-could-let-attackers.html Why Database Patching Best Practice Just Doesn't Work and How to Fix It https://thehackernews.com/2021/10/why-database-patching-best-practice.html Windows 10, Linux, iOS, Chrome and Many Others at Hacked Tianfu Cup 2021 https://thehackernews.com/2021/10/windows-10-linux-ios-chrome-and-many.html SonicWall SMA 10.2.1.0-17sv - Password Reset https://www.exploit-db.com/exploits/50430 Sonicwall SonicOS 7.0 - Host Header Injection https://www.exploit-db.com/exploits/50414 SolarWinds Kiwi CatTools 3.11.8 - Unquoted Service Path https://www.exploit-db.com/exploits/50416 2.銀行/金融/保險/證券/支付系統/ 新聞及資安 第2家壽險視訊投保正式開辦　富邦人壽「VIP視訊保」獲准 https://finance.ettoday.net/news/2106922 蔡明忠代理富邦董座 金管會：合法 https://reurl.cc/EZV7oK 財金24日凌晨進行ATM跨行系統主備援中心切轉演練 將暫停跨行服務 https://ec.ltn.com.tw/article/breakingnews/3711829 MirrorBlast攻擊行動鎖定金融服務組織，透過Excel巨集發動攻擊 https://www.ithome.com.tw/news/147391 資安風險對公司財業務影響，金管會擬修法揭露 https://technews.tw/2021/10/20/the-impact-of-information-security-risks-on-the-companys-financial-business/ 疫情加速銀行採用 AI 技術防制洗錢 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9538 國泰世華銀系統連2天出包 匯款沒入帳 網友罵：危機處理也太差 https://reurl.cc/mvx9Gl 國泰世華ATM大當機 金管會：影響逾4萬筆交易、已完成退款 https://reurl.cc/35KLj0 4.1萬筆交易異常「明日退款」　國泰世華銀最新回應 https://finance.ettoday.net/news/2104780?redirect=1 合庫銀攻高端財管 動起來 https://udn.com/news/story/7239/5826290?from=udn-catelistnews_ch2 3.電子支付/行動支付/pay/資安 LINE Pay Money、街口等電子支付 明年可繳稅 https://reurl.cc/mvxnzj 電子支付可轉帳繳稅　明年牌照稅率先登場 https://www.cardu.com.tw/news/detail.php?44559 韓國最大電子支付Kakao Pay傳IPO融資1.53兆韓元，預計11/3公開交易 https://reurl.cc/35KLl9 印度行動支付業者Paytm 傳與投資機構洽談準備IPO https://udn.com/news/story/7086/5800943 全家搶攻電支市場「拚年底上路！」　全盈支付儘速申請營業執照 https://finance.ettoday.net/news/2100953 電子支付新商機上看兆元 堪比台積電一年營收規模 https://money.udn.com/money/story/5613/5774210 電支將可跨轉 銀行積極應戰 https://ctee.com.tw/news/finance/529934.html momo拚物流、PChome積極做支付！台灣10大電商全通路佈局一張圖看懂 https://www.bnext.com.tw/article/65704/2021-e-commerce-3-keypoint 市調出爐行動支付竄升　首選LINE Pay大贏家 https://www.cardu.com.tw/news/detail.php?44535 財金資訊公司推平台 電支繳稅再添新管道 https://udn.com/news/story/7243/5831436 財政部正與街口支付、Line Pay溝通　盼與台灣Pay建立QR Code共刷平台 https://finance.ettoday.net/news/2101661 歐盟指控不開放行動支付系統，蘋果恐再面臨反壟斷官司 https://technews.tw/2021/10/07/eu-apple-nfc-chip/ 7天賺1萬6！碩士畢業找不到工作 竟盜貼行動支付QR Code https://news.ltn.com.tw/news/world/breakingnews/3709355 Spotify 進軍非洲得先搞定支付，找上肯亞手機電子錢包 M-Pesa https://technews.tw/2021/10/22/music-streamers-turn-to-telcos-to-make-africa-pay/ 華為攻行動支付 槓上微信、支付寶 https://udn.com/news/story/7333/5795667 4.加密貨幣/挖礦/區塊鍊/智能合約 資安 幣安將上線 DeFi 資管平臺 Tranchess 代幣 CHESS https://news.cnyes.com/news/id/4751286 Avaterra Finance遭駭客攻擊 鑄幣合約存在嚴重漏洞 https://news.cnyes.com/news/id/4750615?exp=a 弄丟 85 萬顆比特幣，交易所 Mt.Gox 清償方案正式通過 https://finance.technews.tw/2021/10/22/mt-gox-creditor-plan-approval/ 東京地方法院宣布門頭溝比特幣修復計劃獲批 https://news.cnyes.com/news/id/4750638 跨鏈橋｜白帽發現 Polygon「Plasma Bridge」嚴重漏洞，獲史上最高200萬鎂獎金 https://www.blocktempo.com/double-spending-bug-in-polygon-plasma-bridge/ 合法合規虛擬貨幣交易所實體化！ACE台中台北10/21連發開站 https://www.thehubnews.net/archives/60360 元宇宙商機爆發...邊玩遊戲邊賺"虛擬幣" 產值衝8千億美元 https://www.youtube.com/watch?v=XytweevCuDA OpenSea NFT 交易所漏洞，造成用戶加密貨幣遭竊 https://www.twcert.org.tw/tw/cp-104-5221-79790-1.html 【比特幣大漲1】比特幣ETF來了　交易首日強漲近5%上演蜜月行情 https://www.mirrormedia.mg/story/20211020money001/ 首檔比特幣期貨ETF登場、加密貨幣小白也能投資！比特幣價格飆高 https://www.bnext.com.tw/article/65663/bitcoin-etf-listed 被動收益協議 Indexed Finance 稱攻擊者拒絕退還資金，將上報執法部門 https://news.cnyes.com/news/id/4749305?exp=a Indexed Finance : 找到「1600萬鎂閃電貸攻擊」駭客，下最後通牒仍未現身 https://www.blocktempo.com/indexed-finance-flash-debt-attack-lost-1-6-million-said-they-found-they-attacker/ 鄭州洪災暴露中國數字人民幣計劃的風險 https://reurl.cc/XlAkj0 加速比特幣飆升！行動支付業者 Square 擬建立挖礦系統 https://finance.technews.tw/2021/10/18/square-jack-dorsey/ 5.資安事件新聞 A.病毒木馬 / 殭屍網路 / 勒索軟體 / Adware /APT /後門程式/IOC 為了躲避偵測，超過25％的惡意JavaScript採用混淆技術 https://www.ithome.com.tw/news/147401 勒索病毒即服務（RaaS）：推波助瀾了大量攻擊 https://blog.trendmicro.com.tw/?p=69932 ShellClient木馬鎖定全球航太產業與電信公司發動攻擊 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9532 REvil遭執法部門打擊後，其他勒索軟體開始轉移比特幣 https://news.cnyes.com/news/id/4751700 名為ESPecter之惡意軟體進而藉由EFI系統磁區（EFI System Partition，ESP）展開攻擊行動 https://reurl.cc/yeRgyl BazaLoader惡意程式瞞過微軟，利用Office 365、OneDrive做為攻擊平臺 https://www.ithome.com.tw/news/147359 美國廣邀數十國召開打擊勒索軟體峰會 獨缺俄國 https://reurl.cc/bnWRny 勒索病毒全球橫行！資安專家建議企業這麼做避免受害 https://reurl.cc/RbY1Qz 勒索軟件現新手法？　資安公司揭新勒索軟件家族 https://reurl.cc/q1G840 勒索軟體威脅大增，2021 年全台機構平均每週遭受逾 2,000 次攻擊 https://technews.tw/2021/10/21/check-point-isp/ 2021年全台機構受勒索軟體攻擊比例 年增 74% https://udn.com/news/story/7240/5835972 幫助國內企業組織對抗勒索軟體，臺資安通報機構設立防護專區，可協助事前、事中與事後因應 https://www.ithome.com.tw/news/147355 Malicious NPM Packages Caught Running Cryptominer On Windows, Linux, macOS Devices https://thehackernews.com/2021/10/malicious-npm-packages-caught-running.html Over 30 Countries Pledge to Fight Ransomware Attacks in US-led Global Meeting https://thehackernews.com/2021/10/over-30-countries-pledge-to-fight.html REvil Ransomware Gang Goes Underground After Tor Sites Were Compromised https://thehackernews.com/2021/10/revil-ransomware-gang-goes-underground.html Attackers Behind Trickbot Expanding Malware Distribution Channels https://thehackernews.com/2021/10/attackers-behind-trickbot-expanding.html Spectre v4.0: the speed of malware threats after the pandemics https://otx.alienvault.com/pulse/6172b10f39505e8db9c38c82 Additional LightBasin IOCs (+IPs from AbuseIPDB of the CIDRs mentioned in the report) https://www.crowdstrike.com/blog/an-analysis-of-lightbasin-telecommunications-attacks/ New espionage campaign targets South East Asia https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/espionage-campaign-south-east-asia Trickbot banking Trojan modules overview https://securelist.com/trickbot-module-descriptions/104603/ Is There Really Such a Thing as a Low-Paid Ransomware Operator https://www.mcafee.com/blogs/enterprise/mcafee-enterprise-atr/is-there-really-such-a-thing-as-a-low-paid-ransomware-operator/ Whatta TA: TA505 Ramps Up Activity, Delivers New FlawedGrace Variant https://www.proofpoint.com/us/blog/threat-insight/whatta-ta-ta505-ramps-activity-delivers-new-flawedgrace-variant Zloader Reversing https://aaqeel01.wordpress.com/2021/10/18/zloader-reversing/ From BazarLoader to Network Reconnaissance https://unit42.paloaltonetworks.com/bazarloader-network-reconnaissance/ Lyceum group reborn https://securelist.com/lyceum-group-reborn/104586/ https://vblocalhost.com/uploads/VB2021-Kayal-etal.pdf Harvester: Nation-state-backed group uses new toolset to target victims in South Asia https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/harvester-new-apt-attacks-asia IcedID to XingLocker Ransomware in 24 hours https://thedfirreport.com/2021/10/18/icedid-to-xinglocker-ransomware-in-24-hours/ FontOnLake https://www.welivesecurity.com/wp-content/uploads/2021/10/eset_fontonlake.pdf BlackByte Ransomware –In-depth Analysis https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/blackbyte-ransomware-pt-1-in-depth-analysis/ https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/blackbyte-ransomware-pt-2-code-obfuscation-analysis/ Hackers Set Up Fake Company to Get IT Experts to Launch Ransomware Attacks https://thehackernews.com/2021/10/hackers-set-up-fake-company-to-get-it.html Researchers Discover Microsoft-Signed FiveSys Rootkit in the Wild https://thehackernews.com/2021/10/researchers-discover-microsoft-signed.html B.行動安全 / iPhone / Android /穿戴裝置 /App / 5G / 即時通訊 Clubhouse沒買成 Twitter終於成功收購了群組聊天服務Sphere https://www.cool3c.com/article/167319 Ericsson：未來 6G 網路發展將建立在更健全的 5G 網路技術 並加深網路與真實世界融合 https://www.cool3c.com/article/167347 Android 12 將支援「分身」！App、工作、個人資料都能「多開」 https://3c.ltn.com.tw/news/46391 Google Pixel 6開賣即秒殺，比iPhone13還搶手？號稱「最安全手機」2萬有找即可購入 https://www.bella.tw/articles/design&gadget/31912 iPhone 13 Pro 被破解　點連結 1 秒奪取最高控制權 https://www.newmobilelife.com/2021/10/17/iphone-13-pro-crack-tfc2021 駭客濫用蘋果公司企業應用程式 盜取140萬美元的加密貨幣 https://reurl.cc/Q6Y3db C.事件 / 駭客 / DDOS / APT / 雲端/ 暗網/ 徵才 / 國際資安事件 / 資安人力 攻擊陳柏惟特定IP來自中山大學？校方這麼說 https://udn.com/news/story/6656/5833694?from=udn-catebreaknews_ch2 罷免烏賊戰　陳柏惟指資安倫理匱乏 https://m.news.sina.com.tw/article/20211021/40297256.html PTT攻擊陳柏惟IP帳號在學校？中山大學：發現疑似資安漏洞分享器 https://newtalk.tw/news/view/2021-10-21/654651 日前宏碁印度分公司與臺灣總公司遭攻擊，該公司發布重大訊息證實，但細節並未說明 https://www.ithome.com.tw/news/147348 兩度遭駭客攻擊 宏碁︰不影響台灣客戶資訊 https://reurl.cc/q1G8Vy 宏碁證實伺服器1周內2度遭駭客入侵　緊急啟動資安應變程序 https://finance.ettoday.net/news/2104453 宏碁一週內兩度遭駭客攻擊 駭客組織稱「宏碁資安明顯落後」 https://www.mypeoplevol.com/Article/8059 遭駭客攻擊 宏碁：對營運未造成中斷且財務無重大影響 https://money.udn.com/money/story/5612/5826765 駭客組織Desorden強勁攻擊 宏碁一周內兩度遭駭 https://money.udn.com/money/story/5612/5827414 宏碁證實伺服器1周內2度遭駭客入侵　緊急啟動資安應變程序 https://finance.ettoday.net/news/2104453 防範網路威脅 資安聯防、自律成關鍵 https://reurl.cc/pxadVx Zerodium開始收購VPN的零時差攻擊程式 https://www.ithome.com.tw/news/147396 為了證明 Windows 11 有多安全，微軟親自「駭」掉自家電腦 https://technews.tw/2021/10/19/how-microsoft-proves-how-secure-windows-11-is/ 台積電：資安是國安議題 7月示警供應商駭客攻擊 https://www.ntdtv.com/b5/2021/10/20/a103247796.html Microsoft Azure 雲端服務遭破記錄史上最大流量 DDoS 攻擊，瞬間流量高達 2.4Tbps https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=9515 東京奧運基礎架構曾遭遇4.5億次網路攻擊，規模是倫敦奧運的2倍 https://www.ithome.com.tw/news/147419 東京奧運駭客攻撃高達4億5000萬回＝倫敦奧運的兩倍 https://www.nippon.com/hk/news/yjj2021102100902/ 東奧官網曾遭4.5億次駭客攻擊 應對技術將傳授巴黎奧運 https://news.ltn.com.tw/news/world/breakingnews/3711681 上市車燈大廠帝寶遭遇資安事件，臺灣廠區部分伺服器受影響 https://www.ithome.com.tw/news/147378 帝寶廠區伺服器遭病毒攻擊 內部資訊系統回復運作 https://reurl.cc/35KLkR 駭入全球13電信商 中共幕後黑手 https://reurl.cc/82DGxy 疑似中國相關駭客組織入侵世界各地電信商　竊取通聯紀錄 https://tw.appledaily.com/international/20211019/N4BBI3GR7NET3E7EWR62LHIBCA/ 疑與中國有關！資安業者CrowdStrike警告：駭客潛入行動電話網路 https://news.ltn.com.tw/news/world/breakingnews/3709476 連線王愉賀：中共黑客野心擴大？再傳竊取各國通話紀錄 https://www.ntdtv.com/b5/2021/10/20/a103247408.html 國家級駭客UNC1945浮出檯面，過去兩年內入侵全球13家電信業者 https://www.ithome.com.tw/news/147381 從商業到軍事 中共網軍到底多強？專家示警：已成體系化作戰序列 https://reurl.cc/emM8XW 國內首例！破解Switch遊戲機200款遊戲免費玩 牟利千萬 https://reurl.cc/2oK0dO 川普自建社群還沒上線就被鑽漏洞 駭客：我們玩得很開心 https://reurl.cc/XlA62D 事業不小心做太大，駭客組織成立假公司開缺徵 IT 人才 https://technews.tw/2021/10/22/fin7-pretends-as-real-company-to-recruit-tech-talent/ 金融駭客組織FIN7以資安公司的名義招兵買馬，並以滲透測試的名義發動勒索軟體攻擊 https://www.ithome.com.tw/news/147420 三個駭客事件中項目方稱只要歸還90%被盜資金就不追究責任 https://news.cnyes.com/news/id/4750332 Wildcard憑證風險NSA示警！臺CERT組織指出國內不少網站將受影響，也該注意及早應對 https://www.ithome.com.tw/news/147410 DeepFake新型態犯罪猖獗 美國早編500萬美元預算打擊、社群與色情平台接連遏阻 https://cnews.com.tw/134211019a01/ 交出晶片數據 美商務部：不排除強制調查 https://reurl.cc/Zj4OMA 美國商務部祭新規定，禁止駭客工具出口至中、俄等特定國家 https://technews.tw/2021/10/21/doc-ace/ 美商務部禁向中俄出售駭客攻擊軟件 https://m.soundofhope.org/post/557583?lang=b5 美商務部新規 涉資安領域軟體禁售俄「中」 https://reurl.cc/2oK0or 美國資安主管機關示警：供水暨廢水處理設施正遭到強力勒贖攻擊 https://blog.twnic.tw/2021/10/22/20505/ 美國2021年資安意識月啟動，強調「資安人人有責」 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9531 荷蘭警方發函警告駭侵者停止行動，回頭是岸，以免遭司法控訴 https://blog.twnic.tw/2021/10/22/20467/ 邊境衝突持續！ 印研發「新神盾級盾牌」展抗中決心 https://reurl.cc/6DK2NO 中國監管機構樂談成果 市場猜測科技打壓行動接近尾聲 https://news.cnyes.com/news/id/4751423 商務部料中國今年吸收外資規模突破1萬億元人民幣 https://reurl.cc/DZq98e 北約防禦總體計劃 遏制俄羅斯日益增長的威脅 https://www.rti.org.tw/news/view/id/2114686 俄羅斯切斷與北約聯繫，拜登以中國為重點的策略面臨新變數 https://www.storm.mg/article/4003365?page=1 拜登：若中國攻台將防衛台灣！總統府正面肯定 https://cnews.com.tw/212211022a04/ 美國在WTO會上指責中共不公平貿易行為 獲歐澳日印力挺 https://m.soundofhope.org/post/557703?lang=b5 「殖民管線」遭駭案 美軍後勤資安響警鐘 https://reurl.cc/mvxn8A 法國政府發布「加速發展數位醫療策略」 https://www.moneydj.com/kmdj/news/newsviewer.aspx?a=9569e74d-2a21-4c3b-81f7-60bfee00401e 烏克蘭遭俄國駭客「零時差攻擊」的啟示：一秒癱瘓國家的網路武器與新式戰爭 https://www.twreporter.org/a/bookreview-this-is-how-they-tell-me-the-world-ends-the-cyberweapons-arms-race Bug in Popular WinRAR Software Could Let Attackers Hack Your Computer https://thehackernews.com/2021/10/bug-in-free-winrar-software-could-let.html U.S. Government Bans Sale of Hacking Tools to Authoritarian Regimes https://thehackernews.com/2021/10/us-government-bans-sale-of-hacking.html Hackers Stealing Browser Cookies to Hijack High-Profile YouTube Accounts https://thehackernews.com/2021/10/hackers-stealing-browser-cookies-to.html LightBasin Hackers Breach at Least 13 Telecom Service Providers Since 2019 https://thehackernews.com/2021/10/lightbasin-hackers-breach-at-least-13.html Cybersecurity Experts Warn of a Rise in Lyceum Hacker Group Activities in Tunisia https://thehackernews.com/2021/10/cybersecurity-experts-warn-of-rise-in.html 禾馨醫療【管理中心】資訊部系統工程師暨資安工程師 https://www.1111.com.tw/job/98496130/ 資安維運工程師 https://www.104.com.tw/job/7ecfj 資安技術顧問(21041402) https://www.104.com.tw/job/795l3 資安工程師(台中南屯區) https://www.1111.com.tw/job/98495385/ 微軟桃園南崁購7千坪土地　傳Azure資料中心要大徵才了 https://finance.ettoday.net/news/2106068 滲透測試 資安主管 https://www.104.com.tw/job/7f36u 資訊中心 徵才 https://job.taiwanjobs.gov.tw/Internet/jobwanted/JobDetail.aspx?EMPLOYER_ID=22469&HIRE_ID=10751597 資安規劃架構師 Solution Architect https://job.taiwanjobs.gov.tw/Internet/jobwanted/JobDetail.aspx?EMPLOYER_ID=4825&HIRE_ID=10746951 中央銀行、中央印製廠徵才 https://www.ptri-examination.org.tw/order/order_01.php 櫃買中心招募人才 報名至11月11日截止日期：民國109年10月26日 https://webline.sfi.org.tw/workshop/Default.asp?csn=490 特斯拉開了全球人才招募站！含括 6 大電動車工廠，台灣也有職缺 https://www.inside.com.tw/article/25245-telsa-new-recruiting-official-website CYBERSEC 2022 臺灣資安大會 專案人員招募 https://www.518.com.tw/job-yd1YZD.html?newrc=2 (院本部)資安卓越中心規劃建置計畫-網路數據分析實驗室_專案研究人員（台南） https://www.104.com.tw/job/7decl 車聯網資安工程師 https://www.104.com.tw/job/7ex53 網路與資安工程師 (適用安穩僱用2.0) https://job.taiwanjobs.gov.tw/Internet/jobwanted/JobDetail.aspx?EMPLOYER_ID=11551&HIRE_ID=10630399 SOC資安監控人員 https://www.104.com.tw/job/7ewzv C.顧問類-資安顧問駐點人員 https://pwc.wd3.myworkdayjobs.com/en-US/Global_Experienced_Careers/job/Taipei/C-_235222WD Cymetrics 誠徵 資深 資安工程師 https://ptt-politics.com/Soft_Job/l/POLITICS.M.1634536149.A.99E D.資料外洩/個資法/GDPR/網路詐騙/網路釣魚/盜刷/假新聞/網路霸凌/帳號安全 台內政部建個資外洩通報機制 存逾5千筆需有資安規範 https://www.epochtimes.com/b5/21/10/22/n13322956.htm 強化民眾資安 保全當鋪槍砲業者個資外洩72小時要通報 https://udn.com/news/story/7321/5835108?from=udn-catelistnews_ch2 內政部增訂機制 保全當鋪等個資外洩72小時內通報 https://www.cna.com.tw/news/aipl/202110220057.aspx 駭客寄假合作邀約信！狂盜油土伯帳號 https://reurl.cc/95DEbv 出事了！成人片天后上百無碼片外流 風暴持續擴大 https://times.hinet.net/news/23564884 性愛片外流又被換臉謎片 紅豆餅女神遭酸「永遠在D槽」不忍了 https://www.chinatimes.com/realtimenews/20211018004876-260404?chdtv 上百名人、正妹受害！網紅小玉 涉賣「換臉」不雅片牟利千萬 https://reurl.cc/YjY6E0 Google警告：駭客利用釣魚信件，以 Cookie 竊取軟體強奪 YouTuber 帳號 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9535 「百萬訂閱」10 萬元就賣了！Google 揭駭客盜 YouTube 帳號手法 https://today.line.me/tw/v2/article/JPPPXBx 黑市熱賣品！網路服務帳號竟不到30元 https://ec.ltn.com.tw/article/breakingnews/3709978 個資淪黑市搶手貨 30元可買到信用卡資訊 https://udn.com/news/story/7239/5828455?from=udn-ch1_breaknews-1-cate6-news A New Variant of FlawedGrace Spreading Through Mass Email Campaigns https://thehackernews.com/2021/10/a-new-variant-of-flawedgrace-spreading.html 駭客勒索 辛克雷廣播集團數據遭竊、播出受干擾 https://www.worldjournal.com/wj/story/121618/5827343 16歲女模TikTok遭駭　「昨天做4次」露骨對話直播外洩 https://stars.udn.com/star/story/120661/5831272 阿根廷全國人口身份證資訊遭駭客盜取並正在對外兜售 https://reurl.cc/pxayv8 LINE讓中國看個資調查出爐 遭指未顧及對中風險 https://www.cna.com.tw/news/firstnews/202110190172.aspx E.研究報告/工具 蘋果 Tech Talks 技術講座活動將在全球展開 協助各地開發者更快打造一流app內容 https://www.cool3c.com/article/167339 [問卦] 台灣非資安強國 https://pttgopolitics.com/gossiping/M.1634787694.A.1C0.html 台積電：資安也是國安議題 供應鏈應具韌性 https://moptt.tw/p/Tech_Job.M.1634722779.A.4ED 網路攻擊為地緣政治新變數 https://www.acercsi.com/news_view.aspx?id=9ebee7fd-ca16-4364-8fd9-c126a88b457b 美中台「無形戰爭」開打！？中國駭客1秒破解iPhone13 對台發動資訊戰 https://player.soundon.fm/p/0c871d98-9af5-4676-b8eb-da2ca37db2c4/episodes/b2588dcc-605d-4d0a-ad5c-23d130bb6d7a 升級Windows 11之後發現遊戲跑太慢？手動禁用VBS功能幫遊戲加速 https://www.techbang.com/posts/90632-how-do-i-disable-vbs-in-windows-11-to-improve-performance 台灣駭客在世界名列前茅！？吳子嘉：許多天才少年被國家吸收培養 https://www.youtube.com/watch?v=A-lGmVTSqtc 資安234 紅+藍就變紫? 事情不是憨人想的那麼簡單 https://player.soundon.fm/p/8fdc3e51-8bfb-4bfa-9c65-8ea2ce5a6eb7/episodes/91ab1052-63ac-472e-8831-78d06233de37 Researchers Break Intel SGX With New 'SmashEx' CPU Attack Technique https://thehackernews.com/2021/10/researchers-break-intel-sgx-with-new.html OWASP's 2021 List Shuffle: A New Battle Plan and Primary Foe https://thehackernews.com/2021/10/owasps-2021-list-shuffle-new-battle.html 網絡安全法如箭在弦 中小企資安須大升級 冀有清晰指引 免行業各師各法 https://reurl.cc/82DG1o VirusTotal 分析 8,000 萬筆勒贖案例 https://www.twcert.org.tw/tw/cp-104-5217-c0ee0-1.html Brute-force Login and Bypass Account lockout on elabFTW 1.8.5 - Paper https://www.exploit-db.com/docs/50436 F.商業 聯發科 M80 5G 連網晶片將以先進製程打造 推動下一代旗艦處理器使用體驗 https://www.cool3c.com/article/167327 偉康攜中華電 推MyData數據閘道應用 https://money.udn.com/money/story/5635/5834231 思科投資台灣 助產業打國際盃 https://money.udn.com/money/story/11162/5834494 Product Overview: Cynet SaaS Security Posture Management (SSPM) https://thehackernews.com/2021/10/product-overview-cynet-saas-security.html Is Your Data Safe? Check Out Some Cybersecurity Master Classes https://thehackernews.com/2021/10/is-your-data-safe-check-out-some.html 零信任架構的四大核心元件與四大迷思 https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=12&aid=9511 五策略應對轉型資安破口 https://www.netadmin.com.tw/netadmin/zh-tw/market/6F1476B36F274AEC84BC8637D6086CFC 網路資安工具泛濫，促企業計畫將威脅偵測及回應工作委外 https://www.techbang.com/posts/90690-the-proliferation-online-information-security-tools-urges 宏碁強化資安能量 董座：規劃成立資安學院 https://today.line.me/tw/v2/article/l2mNxQW 宏碁防駭 將成立資安學院 https://udn.com/news/story/7253/5831245 宏碁屢遭駭客攻擊，陳俊聖：台灣資安人才不足將成立認證學院 https://www.bnext.com.tw/article/65712/acer-jason-chen-hack-issue 「安碁學苑」開辦全方位資安訓練課程，將推專業技術認證 https://ctee.com.tw/industrynews/technology/535514.html Win11資安要求提升，義隆MOC指紋辨識添動能 https://www.moneydj.com/kmdj/news/newsviewer.aspx?a=f7468a6b-0354-4efc-b644-2f75333d75ba 中華電挺資安 助企業抵禦駭客攻擊 https://www.chinatimes.com/realtimenews/20211021001114-260410?chdtv Arm發表5G解決方案實驗室，矽晶圓夥伴累計出貨已達2000億晶片 https://reurl.cc/xENZrL 遠距協作、網站資安、主機資安，銓鍇國際推三大雲端解決方案 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9533 智慧機械與5G投資抵減 展延至113年底 https://www.cna.com.tw/news/afe/202110210322.aspx QNAP 創新快篩 ADRA NDR 裝置　完善資安防禦部署 https://www.netadmin.com.tw/netadmin/zh-tw/snapshot/996AF3CE417B4160AE0237715D5BB2E4 中華電信衝刺資安市場拓版圖 https://money.udn.com/money/story/12972/5828616?from=edn_memberonlytab_index 思科調查近6成中小企業受資安威脅 人才缺口高達4成 https://www.sinotrade.com.tw/richclub/news/616e73eed8006f34c32e754e 趨勢科技：半數以上企業飽受資安工具浮濫之苦 https://reurl.cc/0xKOlM G.政府 議員關心本府資訊安全作為 研考會：落實資安法應辦事項 加強資安意識 https://www.taichung.gov.tw/8868/8872/9962/1891681/ 正視資安問題 中市議員建議考慮數位治理局編制 https://reurl.cc/V5Y6An 多個公機關電郵遭駭 政院要求系統採購資安納評選 https://news.ltn.com.tw/news/politics/breakingnews/3710510 搶攻太空商機，福衛八號7成將採台灣製元件！林百里：半導體會是最強後盾 https://www.bnext.com.tw/article/65707/leo-nspo 國軍不可不防！共軍AI、無人機、三棲攻擊 三領域突飛猛進 https://reurl.cc/zWqzZN 網紅小玉偷臉製謎片牟利 蔡英文：修法遏止科技犯罪 https://udn.com/news/story/6656/5826185?from=udn-catebreaknews_ch2 H.工控系統/ICS/SCADA/IOT/物聯網/車聯網/電動車/人工智慧/AI/ML/人臉辨識 相關資安 新加坡以OT為核心調整其國家網路安全戰略 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9509 趨勢科技攜手MIH建構以安全為設計基礎的電動車開放平台 https://reurl.cc/pxadxQ 馬斯克 Boring Company 新隧道系統開通，可支援 46 公里 51 車站使用 https://www.inside.com.tw/article/25271-elon-musk-boring-company-new-tunnel-system-open 英飛凌推出硬體安全模組　保障車聯網通訊安全 https://www.mem.com.tw/arti.php?sn=2110200005 首個國際車輛網路安全標準 ISO/SAE 21434 正式發布 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9530 MIH推Open EV Platform軟體平台 結盟rm、微軟、趨勢科技 https://www.chinatimes.com/realtimenews/20211021002360-260410?chdtv AI辨識臉部、膚色分析直接線上試妝！疫情後的美妝市場將有什麼改變 https://www.bnext.com.tw/article/65613/make-up-ai IoT應用開發有新作法！Arm把SoC硬體虛擬化搬上雲，讓開發者也能用CI/CD流程加速IoT開發 https://www.ithome.com.tw/news/147397 Mitsubishi Electric & INEA SmartRTU - Reflected Cross-Site Scripting (XSS) https://www.exploit-db.com/exploits/50423 Mitsubishi Electric & INEA SmartRTU - Source Code Disclosure https://www.exploit-db.com/exploits/50422 I.教育訓練 Day36 - Windows 提權(7)-提權手法統整 Registry 相關 https://ithelp.ithome.com.tw/articles/10282123?sc=iThomeR [Day 30] 資安自學之路 小成長 https://ithelp.ithome.com.tw/articles/10281945 極限駭客攻防：CTF賽題揭秘 - 天融信阿爾法實驗室 - 2021-04-01 - 電子工業出版社 https://www.ruten.com.tw/item/show?22141530035208 6.近期資安活動及研討會 Chatbot with Firebase and Dialogflow 10/23 https://reurl.cc/MkOXGX 2021 MOPCON 行動科技年會 10/23 ~ 10/24 https://www.accupass.com/event/2107211505081465802842 Intro to ML: Image Processing; Cloud Study Jam @TamkangUniversity 10/24 https://reurl.cc/xEa1XE 加密技術的應用如何在隱私與安全間取得平衡 10/27 https://www.twcert.org.tw/tw/cp-105-5163-ada65-1.html 【資安學院】資安事故處理實務 10/27 https://www.cisanet.org.tw/News/activity_more?id=MjY0NA== 使用Dialogflow做一個自己的Line bot 10/29 https://reurl.cc/px3ZXr 「2021台灣資安通報應變年會」11/3 https://www.informationsecurity.com.tw/article/article_detail_2021.aspx?aid=9517 InfoSec Taiwan 2021國際資安大會 11月3~4日 https://slat.org/node/169 GDSC PNU Weekly wrokshop seminar 11/5 ~ 12/10 https://reurl.cc/px3ZV4 經濟部國際合作處與「美國在台協會」（AIT）商務組、經濟部中小企業處共同舉辦「2021美台資安防衛戰略論壇」 11/9 https://event.netmag.tw/202111ait/#reg Google 不藏私分享！11/10 Google Cloud Next Recap: Taiwan 雲端大會精華、多支中文影音全數上架 https://cloudonair.withgoogle.com/events/2021-next-recap-taiwan?utm_content=invite_tw_inside 【資安學院】國際資安標準與攻擊趨勢分享 11/10 https://www.cisanet.org.tw/News/activity_more?id=MjY3OA== HITCON 2021 台灣駭客年會 11/26 ~ 11/27 https://kktix.com/events/hitcon-2021/ GDSC PNU Weekly wrokshop seminar 11/26 https://reurl.cc/n5NZRv 行動裝置安全與稽核研習班 12/2 https://www.tabf.org.tw/CourseDetail.aspx?PID=449543 GDSC PNU Weekly wrokshop seminar 12/3 https://reurl.cc/82v5Ob 後疫新常態下的資安事故處理實務 12/3 https://reurl.cc/GbVj9Z 中華電信學院 委外廠商安全程式碼撰寫基礎測驗班 12/14 https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=427 https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=428 https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=429 白帽駭客張啟元來啦 12/16 https://docs.google.com/forms/d/e/1FAIpQLScPXyYTaGhghwy9hcerjs2C_k_VjNrfn5xKV6AL-P0Kd3EG5A/viewform