###### tags: `資安事件新聞週報` # 資安事件新聞週報 2022/2/14 ~ 2022/2/18 1.重大弱點漏洞/後門/Exploit/Zero Day Log4j2 In The Wild | Iranian-Aligned Threat Actor TunnelVision Actively Exploiting VMware Horizon https://reurl.cc/mGpaEW 又是鎖定Log4Shell漏洞，對VMware遠距工作平臺的攻擊行動，這次動手的是伊朗駭客TunnelVision https://reurl.cc/mGpaEW 針對可被攻擊者用於規避掃描的弱點，微軟疑似悄悄修補了Windows防毒軟體 https://reurl.cc/g0r9LR 微軟修補了讓駭客繞過Defender掃瞄的漏洞 https://www.ithome.com.tw/news/149373 Microsoft 推出 2022 年 2 月 Patch Tuesday 資安修補包 https://blog.twnic.tw/2022/02/15/21865/ 微軟Windows作業系統存在多個安全漏洞 https://ic.cgu.edu.tw/p/16-1016-86908.php?Lang=zh-tw 非關聯式資料庫Apache Cassandra出現RCE漏洞 https://reurl.cc/zMQ0x0 High-Severity RCE Security Bug Reported in Apache Cassandra Database Software https://thehackernews.com/2022/02/high-severity-rce-security-bug-reported.html 電商平臺Magento再傳重大漏洞，且已出現攻擊行動 https://reurl.cc/9OWM2j Critical Magento 0-Day Vulnerability Under Active Exploitation — Patch Released https://thehackernews.com/2022/02/critical-magento-0-day-vulnerability.html Google Chrome 緊急修復一個已遭濫用於攻擊的 0-day 漏洞 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9726 Google緊急修補已遭開採的Chrome弱點 https://chromereleases.googleblog.com/2022/02/stable-channel-update-for-desktop_14.html VMware 發布多個產品的安全更新 https://reurl.cc/pWp77x VMware虛擬化平臺存在漏洞，可被惡意軟體用於逃脫VM並攻擊主機 https://www.vmware.com/security/advisories/VMSA-2022-0004.html VMware Issues Security Patches for High-Severity Flaws Affecting Multiple Products https://thehackernews.com/2022/02/vmware-issues-security-patches-for-high.html NOD32 Antivirus 存在權限許可和連接控制問題弱點 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-37852 Radareorg Radare2 中存在資源管理錯誤弱點 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-0139 SAP多個產品存在環境問題弱點 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-22536 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-22532 美國要求聯邦機構於2週內修補Safari重大漏洞 https://reurl.cc/oevOxq Apple 已修復 Safari 的網站歷史資料洩露 IndexedDB 隱私漏洞 https://blog.twnic.tw/2022/02/14/21845/ Security Bulletin: Polkit as used by IBM® QRadar SIEM is vulnerable to privilege escalation (CVE-2021-4034) https://www.ibm.com/support/pages/node/6557426?myns=swgother&mynp=OCSSBQAC&mync=E&cm_sp=swgother-_-OCSSBQAC-_-E Security Bulletin: OpenSSL as used by IBM QRadar SIEM is vulnerable to information disclosure (CVE-2021-3712) https://www.ibm.com/support/pages/node/6557430?myns=swgother&mynp=OCSSBQAC&mync=E&cm_sp=swgother-_-OCSSBQAC-_-E New Linux Privilege Escalation Flaw Uncovered in Snap Package Manager https://thehackernews.com/2022/02/new-linux-privilege-escalation-flaw.html 2.銀行/金融/保險/證券/支付系統/金融監理 新聞及資安 台新金:台新金控代子公司台新銀行公告設置資安長 https://news.cnyes.com/news/id/4815816 開發金:中華開發金控代子公司凱基證券公告資安長就任 https://news.cnyes.com/news/id/4816590 第一金證新設資安長到任 強化交易安全 https://www.moneydj.com/kmdj/news/newsviewer.aspx?a=b1bd812e-bedd-4929-a64a-e79e5093c1d1 〈玉山金法說〉科技聯隊六巨頭亮相 領軍1300位人才拚數位轉型 https://news.cnyes.com/news/id/4814493 玉山銀組「科技聯隊」！科技長張智星：加密貨幣投機成分高、NFT像藝術品交易 https://www.bnext.com.tw/article/67688/e.sun-bank-2022 中華電轉投資將來銀行 3月開張 https://times.hinet.net/news/23757648 櫃買中心提醒各證券商強化資安作為 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9724 證券商資安長設置情形 https://dsp.twse.com.tw/page/security.html 集保結算所以大數據為根本，推動視訊輔助股東會平台多項數位創新 https://fnc.ebc.net.tw/fncnews/headline/146772 Spanish Police Arrest SIM Swappers Who Stole Money from Victims Bank Accounts https://thehackernews.com/2022/02/spanish-police-arrest-sim-swappers-who.html 俄烏恐開戰！立陶宛通知國內銀行　準備好因應網攻和斷電 https://www.setn.com/News.aspx?NewsID=1072550 3.電子支付/行動支付/pay/資安 台灣第三方支付「紅綠藍」三足鼎立，綠界科技物流＋金流策略成功，預計3/15掛牌上櫃、承銷價760元 https://www.thenewslens.com/article/162915 LINE Pay 獨立 App 2/15 釋出新版，未納入一卡通 MONEY 服務 https://technews.tw/2022/02/10/to-update-new-line-app-since-february-15/ 與一卡通合約明年到期！LINE Pay 好友轉帳有可能取消 https://agirls.aotter.net/post/60440 一卡通Money將打造獨立APP！LINE Pay大改版後，雙方如何受影響 https://www.bnext.com.tw/article/67692/new-line-pay-app LINE好友轉帳明年2月恐終止 一卡通年底前上架獨立APP https://udn.com/news/story/7086/6100106 誰能實現一個電支App一路用到底就能稱王 生態圈成電子支付指標 https://reurl.cc/2Da5ja 全家向金管會申請電子支付執照 全聯最慢3月底前要提出 https://udn.com/news/story/7239/6089419 悠遊付會員竄升第三　全盈支付已申請執照 https://www.cardu.com.tw/news/detail.php?45402 4.加密貨幣/數位貨幣/挖礦/區塊鍊/智能合約 資安 火幣交易所安全嗎？PTT 網友評價彙整與分析 https://applealmond.com/posts/133098 駭客洗劫難追回 買加密貨幣前要先懂資安風險 https://vip.udn.com/vip/story/121938/6103782 68%的美國人意識到加密貨幣所涉及的風險 https://news.cnyes.com/news/id/4816242 加密資產不是避風港，NFT 首次被查封 https://finance.technews.tw/2022/02/18/hmrc-nft/ 美國司法部任命國家加密貨幣執法團隊負責人 https://reurl.cc/6EGWqM AscendEX安全事件涉事駭客已經開始洗錢 https://amp-news.cnyes.com/news/id/4816448 數據：有4068個 "犯罪巨鯨 「持有價值250億美元的加密貨幣 https://news.cnyes.com/news/id/4815483 Filecoin與Polygon達成合作擬共同發展NFT與元宇宙項目 https://news.cnyes.com/news/id/4815147?exp=a 249款假虛擬貨幣錢包應用程式模仿MetaMask、imToken、Bitpie和Trust Wallet，共盜取超過430萬美元 https://blog.trendmicro.com.tw/?p=71214 央行數位貨幣場景試驗預計9月完成 國內銀行備戰接招 https://www.rti.org.tw/news/view/id/2124620 比特幣為何迷人，投資者不畏高風險也要買？教父級科技大神分析「加密貨幣」運作原理 https://www.businessweekly.com.tw/management/blog/3009091 大頭相放NFT更吸引 首次約會用比特幣付款 有第二次約會機會大增 https://reurl.cc/Wkbp3y NFT項目AOTAVERSE回應攻擊：賠償用戶損失，開售順延兩天 https://news.cnyes.com/news/id/4814638 IRA Financial的加密退休帳戶上周被駭客攻擊，損失高達3600萬美元 https://news.cnyes.com/news/id/4814444?exp=a 搶搭元宇宙商機，供應鏈資安跟上了嗎？資料加密大解析 https://marketing.ares.com.tw/newsletter/2022-02-financial-reporting/metaverse-file-encryption 數字人民幣冬奧大成功！VISA獨占36年被打破 https://reurl.cc/jk6by2 5.資安事件新聞 A.病毒木馬 / 殭屍網路 / 勒索軟體 / Adware /APT /後門程式/IOC 「它們回來了！」FBI警告資安危機 連政府機關都被攻擊 https://www.chinatimes.com/realtimenews/20220217005255-260412?chdtv 美國FBI發布勒索軟體BlackByte入侵指標，已有3種領域的關鍵基礎設施實體受害 https://www.ic3.gov/Media/News/2022/220211.pdf 新興「勒索軟體組織」重出江湖！FBI建議用6招防範電腦遭駭 https://3c.ltn.com.tw/news/47719 日本警告惡意軟體Emotet於2月初攻擊行動升溫 https://www.jpcert.or.jp/at/2022/at220006.html 惡意軟體Emotet透過以密碼保護的ZIP檔案散布 https://unit42.paloaltonetworks.com/new-emotet-infection-method/ 惡意軟體TrickBot攻擊60家知名企業的顧客 https://reurl.cc/Np23Ve TrickBot Malware Targeted Customers of 60 High-Profile Companies Since 2020 https://thehackernews.com/2022/02/trickbot-malware-targeted-customers-of.html 駭客溜進Microsoft Teams會議以大量散布木馬程式 https://www.ithome.com.tw/news/149442 駭客透過Teams討論群組散布惡意程式，恐能對數百萬人下手 https://www.avanan.com/blog/hackers-attach-malicious-.exe-files-to-teams-conversations 駭客利用惡意軟體Squirrelwaffle與Exchange重大漏洞，進行金融詐欺攻擊 https://news.sophos.com/en-us/2022/02/15/vulnerable-exchange-server-hit-by-squirrelwaffle-and-financial-fraud/ 駭客以NFT為誘餌，散布木馬程式BitRAT https://www.fortinet.com/blog/threat-research/nft-lure-used-to-distribute-bitrat 惡意軟體MyloBot捲土重來，採用極為迂迴的方法規避偵測 https://blog.minerva-labs.com/mylobot-2022-so-many-evasive-techniques-just-to-send-extortion-emails 勒索軟體Black Cat攻擊機場地勤服務業者Swissport，聲稱竊得1.6 TB資料 https://www.bleepingcomputer.com/news/security/blackcat-alphv-claims-swissport-ransomware-attack-leaks-data/ 駭客組織TA2541鎖定交通與國防產業下手，散布木馬程式 https://www.proofpoint.com/us/blog/threat-insight/charting-ta2541s-flight 運動用品業者美津濃傳出將延遲出貨，原因疑似是遭到勒索軟體攻擊 https://www.bleepingcomputer.com/news/security/sports-brand-mizuno-hit-with-ransomware-attack-delaying-orders/ 歐洲大型汽車經銷商成為Hive勒索軟體的受害者 https://www.zdnet.com/article/europes-biggest-car-dealer-hit-with-ransomware-attack/ 勒索軟體Vice Society攻擊派遣人力業者Parasol Group，竊得資料疑似於暗網公開 https://www.theregister.com/2022/02/11/optionis_stolen_data/ 勒索軟體不法所得 74%流向俄羅斯 https://udn.com/news/story/6812/6099947 利用Office文件針對Windows Rgsvr32公用程式攻擊大量增加 https://www.ithome.com.tw/news/149351 駭客利用Regsvr32元件於受害電腦載入Qbot、Lokibot等惡意軟體 https://www.uptycs.com/blog/attackers-increasingly-adopting-regsvr32-utility-execution-via-office-documents 美式足球隊遭BlackByte勒索軟體攻擊 https://therecord.media/san-francisco-49ers-confirm-ransomware-attack/ Cyber attack of UAC-0056 group on state organizations of Ukraine using malicious programs SaintBot and OutSteel (CERT-UA # 3799) https://cert.gov.ua/article/18419 New Emotet Infection Method https://unit42.paloaltonetworks.com/new-emotet-infection-method/ Guard Your Drive from DriveGuard: Moses Staff Campaigns Against Israeli Organizations Span Several Months https://www.fortinet.com/blog/threat-research/guard-your-drive-from-driveguard 木馬程式ShadowPad疑似與中國人民解放軍有關 https://www.secureworks.com/research/shadowpad-malware-analysis Researchers Link ShadowPad Malware Attacks to Chinese Ministry and PLA https://thehackernews.com/2022/02/researchers-link-shadowpad-malware.html ShadowPad Malware Analysis | Secureworks https://www.secureworks.com/research/shadowpad-malware-analysis Charting TA2541's Flight https://www.proofpoint.com/us/blog/threat-insight/charting-ta2541s-flight +380-GlowSpark https://inquest.net/blog/2022/02/10/380-glowspark NFT Lure Used to Distribute BitRAT https://www.fortinet.com/blog/threat-research/nft-lure-used-to-distribute-bitrat Attackers Disguise RedLine Stealer as a Windows 11 Upgrade https://threatresearch.ext.hp.com/redline-stealer-disguised-as-a-windows-11-upgrade/ Researchers Warn of a New Golang-based Botnet Under Continuous Development https://thehackernews.com/2022/02/researchers-warn-of-new-golang-based.html EU Data Protection Watchdog Calls for Ban on Pegasus-like Commercial Spyware https://thehackernews.com/2022/02/eu-data-protection-watchdog-calls-for.html New MyloBot Malware Variant Sends Sextortion Emails Demanding $2,732 in Bitcoin https://thehackernews.com/2022/02/new-mylobot-malware-variant-sends.html FritzFrog P2P Botnet Attacking Healthcare, Education and Government Sectors https://thehackernews.com/2022/02/fritzfrog-p2p-botnet-attacking.html PseudoManuscrypt Malware Spreading the Same Way as CryptBot Targets Koreans https://thehackernews.com/2022/02/pseudomanuscrypt-malware-spreading-same.html Iranian Hackers Targeting VMware Horizon Log4j Flaws to Deploy Ransomware https://thehackernews.com/2022/02/iranian-hackers-targeting-vmware.html B.行動安全 / iPhone / Android /穿戴裝置 /App / 5G / 即時通訊 獲蘋果、Meta青睞！Email提醒工具FollowUpThen好用在哪？2步驟讓行程不漏接 https://www.bnext.com.tw/article/67703/followupthen FBI警告！掃QR Code也會出事 駭客1手法秒控制銀行帳戶 https://reurl.cc/Op6d93 Google 要為 Android 用戶打造隱私沙盒！廣告商該何去何從 https://buzzorange.com/techorange/2022/02/18/google-andriod-privacy-sandbox/ Google Bringing Privacy Sandbox to Android to Limit Sharing of User Data https://thehackernews.com/2022/02/google-bringing-privacy-sandbox-to.html Apple Releases iOS, iPadOS, macOS Updates to Patch Actively Exploited Zero-Day Flaw https://thehackernews.com/2022/02/apple-releases-ios-ipados-macos-updates.html iPhone WiFi隱私權警告要怎麼解決？教你10招技巧快速修正 https://mrmad.com.tw/how-fix-iphone-wifi-privacy-warning 手機資安僅iPhone過關 不合格8成是大陸品牌 https://reurl.cc/Rj2AAZ 蘋果釋出iOS 15.3.1更新！修復點字顯示器異常錯誤 https://www.sogi.com.tw/articles/apple_ios_15/6257432 蘋果WebKit漏洞也波及iPhone及iPad上的Chrome與Firefox等瀏覽器 https://www.ithome.com.tw/news/149361 macOS版Zoom驚傳臭蟲，會議結束後仍占用麥克風，恐影響用戶隱私 https://www.theverge.com/2022/2/12/22930588/zoom-update-psa-macos-monterey-mic-indicator-light-bug 比利時示警：勿用華為和小米 手機資訊恐送中 https://ec.ltn.com.tw/article/breakingnews/3829768 比利時官員警告：使用中國手機恐將用戶數據送至中國 https://technews.tw/2022/02/15/huawei-xiaomi-china/ 用LINE罵主管被已讀 她按到致命刪除鍵 神人教這招挽回 https://www.chinatimes.com/realtimenews/20220214004908-260405?chdtv 印度再封殺中國App！資安屢爆爭議 北京「冬奧通」也遭疑恐有安全漏洞 https://www.youtube.com/watch?v=LPwCIFgO0RM 安全疑慮大！日本代表團長：返國後徹底刪除北京冬奧App https://www.setn.com/News.aspx?NewsID=1071036 手機借駭客冒名向foodpanda詐訂尿布 男子下場慘了 https://www.chinatimes.com/realtimenews/20220214001107-260402?chdtv 保障國民隱私資安　印度再禁逾54款中國app上架 https://reurl.cc/2Da5Ya C.事件 / 駭客 / DDOS / APT / 雲端/ 暗網/ 徵才 / 國際資安事件 / 資安人力 過半企業砸大錢買資安設備，專家示警：高層資安管理參與不足才是危機 https://www.bnext.com.tw/article/67693/trendmicro-report 別只是花錢消災，企業內部資安整合成降低被駭風險關鍵 https://finance.technews.tw/2022/02/15/it-enterprise/ 服務及資安設備需求殷切 電腦程式設計業營業額遞新猷 https://www.chinatimes.com/realtimenews/20220218001619-260410?chdtv 紅十字會遭駭調查結果出爐，疑似是國家級駭客鎖定Zoho密碼自助管理平臺漏洞下手 https://www.icrc.org/en/document/icrc-cyber-attack-analysis 傻眼！碩士班考試前一天地點反覆改　台北大學：疑有駭客入侵 https://tw.appledaily.com/life/20220213/2IDK4JQ7CFC7VACGBFLY6HCW44/ 烏克蘭遭遇當地歷來最大型 DDoS 攻擊 https://unwire.pro/2022/02/17/ddos-2/security/ 烏克蘭國防部與2家國營銀行，驚傳遭到DDoS攻擊 https://reurl.cc/g0r99R 才剛喊完撤軍！烏克蘭遭俄駭客網攻 https://reurl.cc/pWp74Z 烏克蘭政府網站疑遭俄羅斯網攻 莫斯科否認 https://udn.com/news/story/122663/6102966 法國稱｢俄軍數量仍一樣｣ 愛沙尼亞情報機構：俄恐發動有限軍事攻擊 https://times.hinet.net/news/23761481 美國指控俄羅斯攻擊國防產業，竊取軍事機密 https://www.cisa.gov/uscert/ncas/alerts/aa22-047a 監測川普網路資料？ 柯林頓斥：塑造假醜聞 https://www.worldjournal.com/wj/story/121172/6104801 新「水門事件」曝光！希拉里僱駭客入侵川普大廈和白宮伺服器，恐面臨刑事指控 https://vitomag.com/society/tzzrw.html 隱形的間諜活動 外媒披露陸駭客如何竊取F-35關鍵科技 https://www.chinatimes.com/realtimenews/20220216002107-260417?chdtv 找駭客「偷蔡英文病歷」！前國會助理淪共諜遭判刑定讞 https://today.line.me/tw/v2/article/Gg01VEY 學者：中共網路輿論戰多借力使力 利用台灣多元言論進行分化 https://www.rti.org.tw/news/view/id/2124677 受到來自中共國的網路攻擊 https://gnews.org/zh-hant/2000601/ 駭客組織疑似串通印度政府，攻擊人權鬥士和律師的電腦，企圖找出定罪的依據 https://www.sentinelone.com/labs/modifiedelephant-apt-and-a-decade-of-fabricating-evidence/ 英國外交部年初曾因嚴重網路攻擊要求支援 https://technews.tw/2022/02/14/uk-foreign-office-hit-by-cyber-attack/ 美國指俄羅斯涉嫌資助駭客，攻擊美國國防承包商竊取武器技術 https://reurl.cc/veEyGa Getting Your SOC 2 Compliance as a SaaS Company https://thehackernews.com/2022/02/getting-your-soc-2-compliance-as-saas.html Moses Staff Hackers Targeting Israeli Organizations for Cyber Espionage https://thehackernews.com/2022/02/moses-staff-hackers-targeting-israeli.html Experts Warn of Hacking Group Targeting Aviation and Defense Sectors https://thehackernews.com/2022/02/experts-warn-of-hacking-group-targeting.html Hackers Planted Fake Digital Evidence on Devices of Indian Activists and Lawyers https://thehackernews.com/2022/02/hackers-planted-fake-digital-evidence.html 【資訊安全處/資安部 資安技術課】課長/副理 https://www.104.com.tw/job/7j767 資安顧問 https://hunter.104.com.tw/zh-tw/job/DE02004819 【中山區】高級資安工程師 https://www.104.com.tw/job/7j2g6 集保結算所史上最大規模徵才 培力青年推升永續 https://www.taiwannews.com.tw/ch/news/4443997 集保結算所擴大徵才 開出資安金融數位等職缺 http://www.ksnews.com.tw/index.php/news/contents_page/0001572384 資安工程師 https://job.taiwanjobs.gov.tw/Internet/jobwanted/JobDetail.aspx?R2=11&EMPLOYER_ID=150030&HIRE_ID=10893063 中華電信再創高峰　1月份營收174.2億　永續新佈局招募人才 https://www.1111.com.tw/news/jobns/144100 MIS資訊主管/資深網管工程師 https://www.104.com.tw/job/7iw0w?jobsource=hotjob_chr 資安專案主管(K0600) https://www.104.com.tw/job/5f795?jobsource=hotjob_chr 資安檢測工程師 https://www.104.com.tw/job/70fzv?jobsource=jolist_a_relevance 資安鑑識工程師 https://www.104.com.tw/job/6isjn?jobsource=jolist_a_relevance 資安專案經理/Project Manager https://www.104.com.tw/job/2w0gs?jobsource=jolist_a_relevance 資安技術顧問(Presales) https://www.104.com.tw/job/6kyxs?jobsource=jolist_a_relevance 政府機關駐點資安工程師(長期約聘/正職) https://www.104.com.tw/job/2w4t5?jobsource=jolist_a_relevance 資安檢測工程師 https://www.104.com.tw/job/64myq?jobsource=jolist_a_relevance (SOC)一線資安監控工程師(長期約聘，表現優良轉正職) https://www.104.com.tw/job/3iqxk?jobsource=jolist_a_relevance 資安鑑識分析師 https://www.104.com.tw/job/5xtj0?jobsource=jolist_a_relevance 行動App威脅獵捕分析師 https://www.cakeresume.com/companies/cyfoundry/jobs/mobile-app-threat-hunting-analyst 財金資訊股份有限公司 111 年資訊、稽核暨文書人員 https://reurl.cc/6EGAgr 財金資訊股份有限公司 111 年資安人員 https://reurl.cc/44l2R3 資安工程師 https://job.taiwanjobs.gov.tw/Internet/jobwanted/JobDetail.aspx?EMPLOYER_ID=19929&HIRE_ID=10983503 產品支援工程師(Support Engineer/熟資安產品佳) https://www.cakeresume.com/companies/teamt5-org-tw/jobs/489be8?locale=id 富邦證券-資安治理專業人員 https://www.104.com.tw/job/7iqc0 專案與資安業務專員 https://job.taiwanjobs.gov.tw/Internet/jobwanted/JobDetail.aspx?R2=5&EMPLOYER_ID=93184&HIRE_ID=10996045 A02資安專案主管 https://www.104.com.tw/job/7jbt2 D.資料外洩/個資法/GDPR/網路詐騙/網路釣魚/盜刷/假新聞/網路霸凌/帳號安全 Observed phishing indicators https://otx.alienvault.com/pulse/620e20141e013849fc00b614 美國芝加哥地區醫院遭到網路攻擊，11.6萬病人資料外洩 https://www.scmagazine.com/analysis/breach/south-shore-hospital-network-hack-impacts-data-of-116k-patients 香港海逸飯店驚傳資料外洩，逾120萬住客受到影響 https://www.scmp.com/news/hong-kong/law-and-crime/article/3166739/cyberattack-harbour-plaza-hotels-hong-kong-exposes 5成民眾「自我感覺良好」 有3類人被認為最常放消息 https://www.rti.org.tw/news/view/id/2124911 投資詐騙層出不窮 金管會：1至2月中旬檢舉案達60件 https://ec.ltn.com.tw/article/breakingnews/3833433 Facebook Agrees to Pay $90 Million to Settle Decade-Old Privacy Violation Case https://thehackernews.com/2022/02/facebook-agrees-to-pay-90-million-to.html Puma 因 Kronos人資管理系統遭勒贖攻擊，近半員工機敏資料外洩 https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=12&aid=9707 France Rules That Using Google Analytics Violates GDPR Data Protection Law https://thehackernews.com/2022/02/france-rules-that-using-google.html 臺灣隱形眼鏡製造商晶碩製程機密遭前員工竊取，險外流中國 https://tw.appledaily.com/local/20220207/3TAFE6E2CRFQDNI7PGXKLKDINQ/ 晶碩爆發內鬼帶槍投靠，機密技術險流入紅色供應鏈！一文解讀台廠強勢製造力 https://www.bnext.com.tw/article/67721/pegavision-production-cne 克羅埃西亞電信業者傳出資料外洩，20萬用戶恐受波及 https://www.bleepingcomputer.com/news/security/croatian-phone-carrier-data-breach-impacts-200-000-clients/ Meta又被告！德州控FB臉部辨識系統侵犯隱私 https://reurl.cc/9OWgrY 北市府抽獎網站疑出現後臺使用者管理介面，參加者個資恐外洩 https://www.ftvnews.com.tw/news/detail/2022211S07M1 新州防疫二維碼數據泄露 50萬個機構被公開 https://www.epochtimes.com/b5/22/2/14/n13576930.htm Microsoft Warns of 'Ice Phishing' Threat on Web3 and Decentralized Networks https://thehackernews.com/2022/02/microsoft-warns-of-ice-phishing-threat.html 中國擁百萬個資平台 今起赴海外上市前須審查 https://www.worldjournal.com/wj/story/121474/6098941 駭客搭訕套路大公開，趨勢科技教你避開情人節詐騙地雷 https://reurl.cc/k7pGaG 柯文哲兒子網購書籍遭騙15萬　逮7嫌最小僅12歲！1人竟輕生亡 https://www.appledaily.com.tw/local/20220215/5QF3YUB5S5CEXLUJF3VOV3POO4/ 小心 Instagram、Reddit、Grindr、Cash App 及 PayPal 上的「乾爹」詐騙 https://blog.trendmicro.com.tw/?p=71057 火辣姐姐誘網愛！他遭側錄恐嚇10萬竟回「你外流吧」　騙徒瞬間呆愣 https://tw.appledaily.com/local/20220219/CX4EVKIVMJDZ3JOQFN3FBJ4KAE/ E.研究報告/工具 萬用字元 SSL/TLS 憑證為什麼不安全 https://blog.darkthread.net/blog/wildcard-tls-cert-risk/ This New Tool Can Retrieve Pixelated Text from Redacted Documents https://thehackernews.com/2022/02/this-new-tool-can-retrieve-pixelated.html COVID Does Not Spread to Computers https://thehackernews.com/2022/02/covid-does-not-spread-to-computers.html 美國兩黨議員合推NUDGE法案 擬要求演算法透明化 https://tfc-taiwan.org.tw/articles/6938 商用SSL資安憑證廠牌該如何挑選，以動物園主機賣的幾個來舉例。不是免費SSL憑證喔。 https://reurl.cc/3jkG80 你的網路不是你的網路，你該改用 VPN 上網的三個理由 https://technews.tw/2022/02/17/3-reasons-for-using-surfshark-vpn/ 4 Cloud Data Security Best Practices All Businesses Should Follow Today https://thehackernews.com/2022/02/4-cloud-data-security-best-practices.html Python Basics for Hackers, Part 1: Getting Started with Python https://www.hackers-arise.com/post/2018/01/08/python-scripting-for-hackers-part-1-getting-started STATIC TAINT ANALYSIS USING BINARY NINJA: A CASE STUDY OF MYSQL CLUSTER VULNERABILITIES https://www.zerodayinitiative.com/blog/2022/2/14/static-taint-analysis-using-binary-ninja-a-case-study-of-mysql-cluster-vulnerabilities Hadoop 3.2.2 Installation Guide for Windows 10 https://medium.com/@pedro.a.hdez.a/hadoop-3-2-2-installation-guide-for-windows-10-454f5b5c22d3 紅隊體系化學習路徑（附學習思維導圖） https://mp.weixin.qq.com/s?__biz=MzAwMjA5OTY5Ng==&mid=2247502745&idx=1&sn=0c0f52442fc09485045c04d3c91e848f F.商業 紅帽擴展Kubernetes平台 新增含軟體定義儲存的資料服務 https://reurl.cc/Np23le BlackBerry預料今年中小企每天被hack次數逾11次 元宇宙讓舊招數重新普及 https://reurl.cc/k7pm83 Check Point Software: 2022 年應注意軟體供應鏈攻擊狂潮 https://www.informationsecurity.com.tw/article/article_detail_2021.aspx?aid=9705 SafeDNS: Cloud-based Internet Security and Web Filtering Solution for MSPs https://thehackernews.com/2022/02/safedns-cloud-based-internet-security.html 2022年VMware預測5大趨勢：雲、安全、應用、企業區塊鏈 https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=9713 思科擬開價200億美元買下大數據分析業者Splunk https://www.wsj.com/articles/cisco-made-20-billion-plus-takeover-offer-for-splunk-11644622277 勤業眾信資安科技暨鑑識分析中心再進化 https://money.udn.com/money/story/11799/6101320?from=edn_newestlist_cate_side 勤業眾信資安科技暨鑑識分析中心再進化 提供ETSI EN 303 645認證服務 助企業邁向國際 https://times.hinet.net/news/23756587 資安時代來臨 勤業眾信搶商機 https://www.chinatimes.com/realtimenews/20220214004659-260410?chdtv 資安廠商 ESET 發表 2021 資安威脅報告 https://www.twcert.org.tw/tw/cp-104-5722-143d3-1.html 中華電信聯手 Palo Alto Networks，加速企業導入雲安全服務 https://technews.tw/2022/02/16/hicloud-palo-alto-networks/ 三大事業群齊發衝營運 今年尚不推低軌道衛星服務 https://news.cnyes.com/news/id/4813826 Palo Alto Networks推出深度學習PAN-OS 10.2 Nebula https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9721 全景軟體 助企業資安防護 https://reurl.cc/Rj2aOr 兼具隱私與數據價值 去識別技術共創民眾與企業雙贏 https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?cnlid=14&cat=60&id=0000629376_L6V2X3IL8U7S6156K5N10 EndBlock推出全新的MDR服務平台 https://www.digitimes.com.tw/iot/article.asp?cat=130&cat1=40&cat2=140&id=0000628455_HEM3ULMF67DSHL4VN65MD 台灣大哥大聘蔡祈岩擔任副總經理暨資訊長！曾任星展科技長、還是熱門遊戲開發者 https://www.bnext.com.tw/article/67673/taiwan-mobile-new-cio G.政府 政院修法防核心關鍵技術外流　違者最高判12年徒刑 https://news.tvbs.com.tw/politics/1718129 高雄無人機表演連中南海都敲碗期待 https://www.storm.mg/article/4198031 「警界孔子」高哲翰認同蘇揆結合各部會齊心合力 改善新型態科技犯罪 https://www.peopo.org/news/572711 調查局人事異動 11名新任副處長名單出爐 https://www.cna.com.tw/news/asoc/202202180263.aspx 政府強化資安阻禦中國網攻 資安破口疑在台灣內部 https://living.taronews.tw/2022/02/14/812147/ H.工控系統/ICS/SCADA/IOT/物聯網/車聯網/電動車/人工智慧/AI/ML/人臉辨識/醫療 相關資安 D-Link 設備 DI-7200GV2.E1 v21.04.09E1 被發現在函數 proxy_client.asp 中包含命令注入弱點 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-46227 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-46229 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-46233 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-46232 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-46231 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-46226 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-46230 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-46228 D-Link 設備 D-Link DIR-823-Pro v1.0.2 被發現在函數 SetStationSettings 中包含命令注入弱點 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-46455 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-46452 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-46457 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-46456 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-46453 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-46454 D-Link DIR-878 存在操作系統命令注入弱點 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-44880 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-44882 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-45998 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-44881 Totolink 產品 A720R v4.1.5cu.470_B20200911 被發現在函數 setNoticeCfg 中存在堆記憶體溢出弱點 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-44246 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-44247 Schneider Electric Easergy P3 存在緩衝區錯誤弱點 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-22725 Schneider Electric Easergy P5 V01.401.101 (含)之前韌體版本存在緩衝區錯誤弱點 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-22723 Schneider Electric Easergy 2020 (含)之前版本存在身分驗證弱點 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2022-22727 Synology 產品 DiskStation Manager (DSM) 7.0.1-42218-2 (含)之前版本存在 SQL 注入弱點 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-43925 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-43926 針對部分已終止支援的NAS設備，威聯通將提供重大安全更新至10月 https://reurl.cc/bkdM1y Jaguar Land Rover 與 NVIDIA 聯手　開發 AI 自動駕駛 + 2025年推出新車 https://unwire.hk/2022/02/17/jaguar-land-rover/fun-tech/ Critical Security Flaws Reported in Moxa MXview Network Management Software https://thehackernews.com/2022/02/critical-security-flaws-reported-in.html IT與OT加速匯流 工業聯網資安威脅與日俱增 https://reurl.cc/9OWMaV 進入工廠資安領域，工控資安基本通識 http://ai-robot-stsp.tw/news/news_detail/641 眾至資訊OTS系列強化工業資安防護 打造智造聯網安全 https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?id=0000629114_uzs2ni3h0qyw2i5dlctca 臺廠工業級網管軟體存在重大漏洞，恐被攻擊者用於執行任意程式碼 https://www.claroty.com/2022/02/10/blog-research-securing-network-management-systems-moxa-mxview/ Google全託管機器學習平臺Vertex AI新功能，供用戶在本地端執行程式碼除錯 https://www.ithome.com.tw/news/149330 I.教育訓練 網路時代人人要學的資安基礎必修課 (How Cybersecurity Really Works) https://www.tenlong.com.tw/products/9786263240384?list_name=p-r-zh_tw 不只是工程師才要懂的 App 資訊安全：取得資安檢測合格證書血淚史（iT邦幫忙鐵人賽系列書） https://news.pchome.com.tw/living/books/20220202/index-64375841669874292009.html 【資安管理國際證照懶人包】學習心得、考試要點一次整理！2022 轉職夢幻工作看這篇 https://buzzorange.com/techorange/2021/12/30/isaca/ CISSP考試心得 – Benson https://reurl.cc/GbWvxd CPSA(CREST Practitioner Security Analyst) 資安分析師考試心得 https://tech-blog.cymetrics.io/posts/huli/crest-cpsa-prepare/ EC-Council CEH v11 考試心得、改版資訊以及準備方向 2021、2022 https://reurl.cc/1oyEM8 CEH v11 考試心得與準備方式 https://blog.sean.taipei/2022/01/ceh 110年新進人員「校園資訊安全講座」教材 https://cc.nccu.edu.tw/p/406-1001-740,r18.php 【訓練教材D】資訊安全技術教育訓練教材 https://iscb.nchu.edu.tw/2019/07/d.html 109資通安全管理法數位教育訓練 https://reurl.cc/ARlmqp 110-1初級資訊安全工程師-資訊安全管理概論 https://yamol.tw/exam.php?id=104050 中大信息工程學系 栽培資訊科技領導人才 https://reurl.cc/ARZKDK 伊雲谷、中山大學產學合作 累積雲端資安人才能量 https://ctee.com.tw/industrynews/technology/587459.html SANS Cyber Aces Online Tutorials https://tutorials.cyberaces.org/tutorials.html Free Online Cybersecurity Courses (MOOCs) https://www.cyberdegrees.org/resources/free-online-courses/ Develop Your Cybersecurity Skills https://www.cybrary.it/catalog/cybersecurity/ Mobile App Security https://www.cybrary.it/course/mobile-app-security/ Introduction to Cybersecurity https://reurl.cc/bnaj6d How to Tackle SaaS Security Misconfigurations https://thehackernews.com/2021/11/how-to-tackle-saas-security.html How to Build a Security Awareness Training Program that Yields Measurable Results https://thehackernews.com/2021/11/how-to-build-security-awareness.html Common Attacks https://choson.lifenet.com.tw/?p=1174 6.近期資安活動及研討會 Android Code Club(Taipei) 2022/2/23 https://www.meetup.com/Taiwan-Android-Developer-Study-Group/events/283676461/ 台科大資訊安全研究社 勒索軟體分析與逆向工程實務 2022/2/23 https://docs.google.com/forms/d/e/1FAIpQLSfEwnIQJ_ofXBUBZcUTGrBP5CZJQT27IUXWuCRrskvXtp1KpA/viewform SyntaxError 2022/2/23 https://www.meetup.com/pythonhug/events/283676488/ HackingThursday 黑客星期四 - Week meetup Taipei 固定聚會 台北 2022/2/24 https://www.meetup.com/hackingthursday/events/283709899/ SDN x Cloud Native Meetup #45 2022/2/25 https://www.meetup.com/CloudNative-Taiwan/events/284093238/ 讀書會第三梯次申請（二月底截止）與 Solidity 子社團成立說明 2022/2/25 https://www.meetup.com/Taipei-Blockchain/events/283959317/ 資安新知科技研習課程-「資安鑑識課程-系列Ⅰ初級課程：資訊戰 & 資安攻防探究、操作與平臺 」2022/2/25 https://docs.google.com/forms/d/1xcjbWS5S8zubz1NeGWAgCuq1VZ7RK7Whg356jIBuagM/viewform?edit_requested=true 資安新知科技研習課程-「資安鑑識課程-系列Ⅰ初級課程：元宇宙時代：資安時代發行虛擬貨幣與NFT 2022/3/4 https://docs.google.com/forms/d/1xTUMHW1yF6nIH7YsQVTpZXXMrn0wD9lovoqbmXHfBT4/viewform?edit_requested=true 科技、媒體、組織聯手 共同防制不實訊息論壇 2022/3/11 https://acfd2019.kktix.cc/events/831e3194-copy-2 2022嘉藥反毒與資安機器人競賽 2022/3/12 https://reurl.cc/9OO7kj Flutter Festival Taipei 2022/3/16 https://www.meetup.com/Flutter-Taipei/events/283785315/ 國家高速網路與計算中心教育訓練 「大數據程式開發平台(VM版本)」建置與開發實務課程 2022/3/18 https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3972&from_course_list_url=homepage OSCP 高階滲透測試精進班 2022-02-12~2022-03-20 https://college.itri.org.tw/course/all-events/35FC13F1-05A3-44CF-85B1-2D01B6F92632.html 風險導向資安稽核 2022/7/20 https://www.cisanet.org.tw/Course/Detail/2756