###### tags: `資安事件新聞週報` # 資安事件新聞週報 2021/7/5 ~ 2021/7/9 1.重大弱點漏洞/後門/Exploit/Zero Day QNAP 修復 HBS 3 備份應用程式的嚴重漏洞 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9328 WD證實駭客濫用My Book Live系列NAS漏洞 https://pttdigit.com/pc_shopping/M.1625402719.A.DEC.html WD NAS 爆 0-day 漏洞，部分舊產品無法補洞只能買新的 https://www.kocpc.com.tw/archives/391850 微軟警告儘速升級PowerShell 7，以避免遠端程式碼攻擊 https://www.ithome.com.tw/news/145471 Microsoft 已發布安全更新，以解決 PrintNightmare 弱點 https://us-cert.cisa.gov/ncas/current-activity/2021/07/06/microsoft-releases-out-band-security-updates-printnightmare https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 Windows存在可讓駭客「遠端安裝程式碼漏洞」　解決方法看這邊 https://finance.ettoday.net/news/2022665 微軟將更新Microsoft Defender for Identity以封鎖遭駭客危害的帳號 https://www.ithome.com.tw/news/145497 CISA針對 0-day 漏洞 PrintNightmare發布資安通報 https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=12&aid=9319 罕見連 Windows 7 都有份！微軟緊急更新搶修「重大漏洞」 https://3c.ltn.com.tw/news/45076 Microsoft 已發布安全更新，以解決Windows列印緩衝處理程式中的弱點 https://msrc.microsoft.com/update-guide/releaseNote/2021-Jun How to Mitigate Microsoft Print Spooler Vulnerability – PrintNightmare https://thehackernews.com/2021/07/how-to-mitigate-microsoft-print-spooler.html Microsoft Issues Emergency Patch for Critical Windows PrintNightmare Vulnerability https://thehackernews.com/2021/07/microsoft-issues-emergency-patch-for.html Microsoft Urges Azure Users to Update PowerShell to Patch RCE Flaw https://thehackernews.com/2021/07/microsoft-urges-azure-users-to-update.html 慢了一步？REvil駭客利用Kaseya正要修補的漏洞發動攻擊 https://www.ithome.com.tw/news/145479 DIVD公布向Kaseya揭露安全漏洞的時間表，Cobalt Strike也被用在Kaseya攻擊中 https://www.ithome.com.tw/news/145531 軟體公司Kaseya遭駭影響上千家企業！資安協會：4月就警告有漏洞 https://newtalk.tw/news/view/2021-07-08/600895 IT管理軟體Kaseya存在勒索軟體攻擊漏洞 https://www.ithome.com.tw/news/145457 Kaseya估計不到1,500家下游廠商受到Kaseya VSA駭客事件的波及 https://www.ithome.com.tw/news/145494 REvil Used 0-Day in Kaseya Ransomware Attack, Demands $70 Million Ransom https://thehackernews.com/2021/07/revil-used-0-day-in-kaseya-ransomware.html Kaseya Rules Out Supply-Chain Attack; Says VSA 0-Day Hit Its Customers Directly https://thehackernews.com/2021/07/kaseya-rules-out-supply-chain-attack.html Critical Flaws Reported in Sage X3 Enterprise Management Software https://thehackernews.com/2021/07/critical-flaws-reported-in-sage-x3.html Dozens of Vulnerable NuGet Packages Allow Attackers to Target .NET Platform https://thehackernews.com/2021/07/dozens-of-vulnerable-nuget-packages.html McAfee MVISION EDR (MVEDR) 3.4.0 (含)之前版本存在命令注入弱點 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-31838 MISP 2.4.144 版本存在安全性弱點 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-35502 Securepoint SSL VPN Client v2 2.0.32 (含)之前版本 (Windows) 存在權限提升弱點 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-35523 Tenable Nessus 8.13.2 (含)之前版本存在權限提升弱點 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-20079 New Google Scorecards Tool Scans Open-Source Software for More Security Risks https://thehackernews.com/2021/07/new-google-scorecards-tool-scans-open.html IBM分散式應用企業管理軟體發現執行任意代碼漏洞 https://news.sina.com.tw/article/20210707/39125854.html IBM AIX 5.2/5.3 ETC/PASSWD 未知漏洞 https://vuldb.com/zh/?id.26632 Ubuntu開源圖形庫發現任意代碼執行漏洞,需要盡快升級 https://finance.sina.com.cn/tech/2021-07-06/doc-ikqciyzk3875527.shtml 用友NC新漏洞（2021年6月，CNVD-2021-30167）攻擊雲主機在野活動，防火牆“虛擬補丁”完美攔截 https://v2.s.tencent.com/research/report/1333.html 2.銀行/金融/保險/證券/支付系統/ 新聞及資安 陳冲：盜匪數位化 現代龐德別再耍PPK手槍 https://udn.com/news/story/7239/5589569 去中心化金融藏陷阱？基金教你如何避開 https://ec.ltn.com.tw/article/breakingnews/3593826 全亞洲第一！中美洲銀行台灣國家辦事處營運 https://reurl.cc/qgpyeE 國泰世華銀奪「台灣年度最佳數位銀行」等六項大獎 https://ctee.com.tw/industrynews/financesmanage/484429.html 網銀跨行轉帳免手續費、減收　比照3級警戒「持續延長」 https://finance.ettoday.net/news/2026126 銀行存4萬！ATM下秒竟反吐11萬 https://reurl.cc/O0Q7bR Google傳進軍日本金融業務 無現金支付還有空間發展 https://ec.ltn.com.tw/article/breakingnews/3597527 3.電子支付/行動支付/pay/資安 Google Pay 起死回生？Google 推出虛擬 VISA 金融卡可支援 NFC、P2P功能 https://www.inside.com.tw/article/24147-google-pay-debit-card-lets-you-spend-the-money-people-send-you 中國北京整頓支付市場 比照螞蟻金服 https://www.chinatimes.com/newspapers/20210709000068-260301?chdtv 疫情效應 台灣Pay交易額上衝 https://money.udn.com/money/story/5613/5578180 全台行動支付用戶逾1315萬人 前三大占約7成 https://reurl.cc/9r0oGn 香港財政司長：電子支付仍有深化空間 https://ctee.com.tw/news/china/483463.html 7月電子支付條例上路 實價登錄揭露至門牌 https://reurl.cc/gWNkMQ 亞航協商收購印尼電子支付暨叫車平台Gojek泰國業務 https://reurl.cc/83Y4pg 4.加密貨幣/挖礦/區塊鍊/智能合約 資安 圖靈鏈助清大發行區塊鏈數位證書，服務更落地歐洲！區塊鏈如何成功獲得GDPR認證 https://meet.bnext.com.tw/articles/view/47897 不動產數位新時代！「區塊科技」聯手安轉不動產專家推出線上簽約存證平台 https://ctee.com.tw/industrynews/technology/485614.html 加密貨幣詐騙再一椿！巴西比特幣之王被捕 7000人血本無歸 https://newtalk.tw/news/view/2021-07-06/599843 加密貨幣二季度報告: 瘋狂過後，加密貨幣步入熊市 https://hk.investing.com/analysis/article-97658 美國加密貨幣交易所Coinbase發布推文暗諷幣安 https://news.cnyes.com/news/id/4670271 MetaMask功能介紹：加密貨幣金庫導出私鑰和導入私鑰 https://www.cool3c.com/article/162754 RAI Finance因ChainSwap合約漏洞被盜290萬枚RAI代幣 https://news.cnyes.com/news/id/4670496 DEXTools因遭到駭客攻擊將發行新代幣，目前已完成快照 https://news.cnyes.com/news/id/4670402?exp=a 美國國會議員敦促國會調查加密貨幣在勒索軟體駭客攻擊中的作用 https://news.cnyes.com/news/id/4670545 防洗錢法規上路 ACE虛幣交易所與KPMG攜手 https://money.udn.com/money/story/10860/5581115 Sirius Labs與Chia Network合作推出全球Chia駭客馬拉松 https://news.cnyes.com/news/id/4670212 NFTMart 開啓漏洞懸賞計劃的公告 https://www.chainnews.com/zh-hant/articles/727975772956.htm 5.資安事件新聞 A.病毒木馬 / 殭屍網路 / 勒索軟體 / Adware /APT /後門程式/IOC REvil襲擊IT管理軟體商Kaseya，超過200家美企受害 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9323 勒索軟體攻擊勒贖近20億元 兇手REvil駭過廣達和宏碁 https://udn.com/news/story/6811/5583549?from=udn-catebreaknews_ch2 俄國勒索軟體「再下一城」 美軟體開發商遭攻擊全球近千公司受害 https://www.taiwannews.com.tw/ch/news/4241673 蘋果裝置不再安全了？駭客已經為M1晶片精心準備惡意軟體了 https://www.daytime.cool/tech/6509797.html 拜普峰會才剛落幕 又傳200間美企遭俄國勒索病毒攻擊 https://news.ltn.com.tw/news/world/breakingnews/3590661 美國FBI將勒索軟體攻擊視同恐怖攻擊 https://blog.twnic.tw/2021/07/05/18991/ 微軟公布報告示警！台灣已成亞洲「惡意病毒」重災區 https://3c.ltn.com.tw/news/45055 製作Trickbot殭屍網路的駭客疑開發新勒索軟體 https://www.ithome.com.tw/news/145461 Audacity 新隱私政策成間諜軟體？官方聲明是政策說明措辭產生誤解 https://www.inside.com.tw/article/24111-audacity-spyware-dispute “紫狐”挖礦殭屍網絡利用新漏洞發起攻擊 https://www.sohu.com/a/476057595_118778 Experts Uncover Malware Attacks Targeting Corporate Networks in Latin America https://thehackernews.com/2021/07/experts-uncover-malware-attacks.html SideCopy Hackers Target Indian Government Officials With New Malware https://thehackernews.com/2021/07/sidecopy-hackers-target-indian.html WildPressure APT Emerges With New Malware Targeting Windows and macOS https://thehackernews.com/2021/07/wildpressure-apt-emerges-with-new.html TrickBot Botnet Found Deploying A New Ransomware Called Diavol https://thehackernews.com/2021/07/trickbot-botnet-found-deploying-new.html Malware Masquerades as Privacy Tool https://www.proofpoint.com/us/blog/threat-insight/malware-masquerades-privacy-tool New Mirai-Inspired Botnet Could Be Using Your KGUARD DVRs in Cyber Attacks https://thehackernews.com/2021/07/new-mirai-inspired-botnet-could-be.html 5 Critical Steps to Recover From a Ransomware Attack https://thehackernews.com/2021/06/5-critical-steps-to-recovering-from.html Kaseya VSA Supply-Chain Ransomware Attack https://community.sophos.com/b/security-blog/posts/active-ransomware-attack-on-kaseya-customers https://www.bleepingcomputer.com/news/security/revil-ransomware-hits-200-companies-in-msp-supply-chain-attack/ Kaseya VSA Attack: REvil Returns and Other Hackers Are Riding Their Coattails https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/diving-deeper-into-the-kaseya-vsa-attack-revil-returns-and-other-hackers-are-riding-their-coattails/ https://twitter.com/MBThreatIntel/status/1412518446013812737 WildPressure targets macOS https://securelist.com/wildpressure-targets-macos/103072/ Ryuk ransomware now targeting webservers https://www.mcafee.com/enterprise/en-us/assets/reports/rp-ryuk-ransomware-targeting-webservers.pdf Lazarus malware abusing Non-ActiveX Module in South Korea https://medium.com/s2wlab/analysis-of-lazarus-malware-abusing-non-activex-module-in-south-korea-7d52b9539c12 Backdoored Client from Mongolian CA MonPass https://decoded.avast.io/luigicamastra/backdoored-client-from-mongolian-ca-monpass/ Android trojans steal Facebook users’ logins and passwords https://news.drweb.com/show/?i=14244&lng=en https://github.com/DoctorWebLtd/malware-iocs/blob/master/Android.PWS.Facebook/README.adoc Diavol - A New Ransomware Used By Wizard Spider https://www.fortinet.com/blog/threat-research/diavol-new-ransomware-used-by-wizard-spider PurpleFox botnet exploiting PrintNightmare in cryptocurrency mining campaign https://twitter.com/C0rk1_H/status/1412801973628272641 NetWire RAT distributed from a MoITT spoofed email address https://twitter.com/h2jazi/status/1413140420737966090 B.行動安全 / iPhone / Android /穿戴裝置 /App / 5G / 即時通訊 Android Apps with 5.8 million Installs Caught Stealing Users' Facebook Passwords https://thehackernews.com/2021/07/android-apps-with-58-million-installs.html 替iPhone 秒改iPod Classic 播放器技巧，利用網頁即可實現 https://mrmad.com.tw/ipod-calssic-player-web 大陸「滴滴出行」突遭審查　揭開美中數據安全冷戰面紗 https://forum.ettoday.net/news/2024674 滴滴前內部員工爆料知道安全有漏洞但業務增長更重要 https://finance.gucheng.com/202107/4064394.shtml 郭文貴：我也是滴滴原始大股東　習近平抄它是因裡面有江澤民、王岐山的錢 https://www.cmmedia.com.tw/home/articles/28622 數據安全與美中暗戰 中國關鍵企業恐難赴美上市 https://www.cna.com.tw/news/firstnews/202107060085.aspx 滴滴App被下架 外媒分析北京擔憂 https://reurl.cc/MA2Yv4 Google 下架 9 個會竊取用戶 Facebook 密碼的 Android App https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9327 NCC 抽查台灣15款熱銷手機資安！僅一款未通過原因出在這一點 https://3c.ltn.com.tw/news/45085 NCC抽檢手機內建軟體資安　7款中國品牌複檢後過關 https://finance.ettoday.net/news/2025016 NCC 抽驗 14 款台灣熱銷手機資安，僅 iPhone 一次就通過 https://technews.tw/2021/07/08/ncc-iphone/ NCC抽查15款手機資安！僅 iPhone 11 初測即過關 https://reurl.cc/Gma9my 蘋果資安新機制 大陸App「鑽漏洞追蹤」失敗 https://www.epochtimes.com/b5/21/7/7/n13073883.htm 臉書砸錢做研究嗆聲！直指蘋果、Google「預裝 App」霸榜不公平 https://3c.ltn.com.tw/news/45095 Google頻頻挨告！美國36州指控Play商店壟斷市場 https://reurl.cc/Ak9Q7e 資安專家證實蘋果 WiFi 出現嚴重漏洞，此符號將影響 iPhone、iOS 網路連線 http://m.blog.sina.com.tw/x23696/article.php?pbgid=78331&entryid=718128 川普陣營推新社交平台 上線數日全球下載量逼近80萬 https://ec.ltn.com.tw/article/breakingnews/3596129 下載數破 500 萬也不安全！9 款惡意 App 遭爆「偷臉書帳號」 https://3c.ltn.com.tw/news/45039 iPhone連上直接死機！資安人員再發現「惡意WiFi」　小心閃避這符號 https://finance.ettoday.net/news/2022958?redirect=1 老 Android Jelly Bean 確認 8 月停止 Google Services 更新支援 https://www.kocpc.com.tw/archives/392503 【機迷熱話】騰訊推「零點巡航」　防止未成年半夜沉迷遊戲 https://reurl.cc/6aX2yV C.事件 / 駭客 / DDOS / APT / 雲端/ 暗網/ 徵才 / 國際資安事件 資訊戰的嚇阻策略 https://talk.ltn.com.tw/article/paper/1458576 數位轉型科技固然重要　風險管理亦應納入考量 https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?cnlid=1&cat=10&id=0000614293_ldp1pyvulv3sa42tm7cf3 趨勢科技：防範串流影音平台資安風險 https://ctee.com.tw/news/tech/483105.html 急問!!收到駭客的威脅email https://www.dcard.tw/f/mood/p/236441557 《Apex》遭駭客入侵！籲EA重視《泰坦降臨》DDoS問題 官方急修正 https://times.hinet.net/topic/23399921 Sophos 對軟體開發商 Kaseya 遭駭客攻擊的最新發現 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9321 美資安公司遇駭鎖定逾千企業 瑞典連鎖超市被迫暫關 https://reurl.cc/9rWgea 影響十多國數千企業 俄羅斯駭客集團勒索19.7億元 https://reurl.cc/9rWMjn Kaseya被「駭」波及1500家企業 駭客：贖金可談 https://www.chinatimes.com/realtimenews/20210706001466-260410?chdtv 遭索7千萬鎂比特幣！IT商被駭 恐波及全球1500家業者 https://www.moneydj.com/kmdj/news/newsviewer.aspx?a=cc39a7d1-721f-4156-8680-cebceeca3308 美科技公司Kaseya遭駭客集團攻擊　被勒索7千萬美元贖金 https://www.ftvnews.com.tw/news/detail/2021706I13M1 美IT業者遭駭客勒贖逾200業者受害 犯罪集團疑來自俄羅斯 https://news.pts.org.tw/article/534053 英美聯手 揭露俄駭客網攻手法 https://reurl.cc/MA2nKn 國家級駭客、勒索軟體與零日漏洞大舉入侵政府與企業 https://www.eettaiwan.com/20210708nt21-national-hackers-and-ransomware-invade-governments-and-enterprises/ 歐盟規劃成立聯合網路機構以應對大規模資安事件 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9333 美國政府要求NASA儘速改善資安風險管理措施 https://www.ithome.com.tw/news/145522 官員模擬台海戰爭結果曝！　美國援兵恐因「中國駭客攻擊」延誤 https://www.ettoday.net/news/20210707/2024620.htm 中國反指美國壓迫企業開後門取數據 是全球網絡安全最大脅迫 https://reurl.cc/W3bjly 中國大陸人才新戰略下的兩岸競合 台企設防 加薪分紅、做好保密 https://ctee.com.tw/news/china/485227.html 熟駭客的共軍將領出列 學者：慎資訊作戰 https://www.secretchina.com/news/b5/2021/07/07/977334.html REvil駭客攻擊 拜登稱對美「影響很小」 白宮將開會研商因應對策 https://udn.com/news/story/6811/5583988 Fortinet最新發現：國家級駭客、勒索軟體與零日漏洞大舉入侵政府與企業 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9326 企業遭網路勒索19億台幣贖金　拜登開高層會議商討對策 https://www.ftvnews.com.tw/news/detail/2021707I09M1 沒有毒品、兒童色情，中國暗網催生難以破解的「駭客聚落」 https://technews.tw/2021/07/07/chinas-dark-web-build-hacker-community/ 中國聞泰科技旗下的荷蘭安世半導體收購英國最大晶片廠NWF 分析師：背後有中共大力支持 https://ec.ltn.com.tw/article/breakingnews/3595151 中國外交部:美國才是全球網絡安全最大威脅 https://reurl.cc/a9XpWQ 中國駭客攻擊 專家：正演練入侵印度方式 https://www.ptt.cc/bbs/IA/M.1614762597.A.34C.html 日本中央部會難廢傳真機 有資安疑慮仍可使用 https://money.udn.com/money/story/5599/5584558 日新版網安草案 點名俄「中」北韓網攻 https://reurl.cc/DgxR3R 日本確定新網絡安全草案 聯合美澳印應對中俄朝網攻 https://www.soundofhope.org/post/523151?lang=b5 駭客動作頻頻 白宮下周將與俄國官員談勒索病毒威脅 https://news.cnyes.com/news/id/4672541 美國總統拜登對中國比川普更有狠招！佈局盟邦聯合陣線持續打壓華為、中興 擴大美國投資中企黑名單 https://udn.com/news/story/6839/5584203 美國學者：別只擔心軍事行動、忽略中國正透過恐嚇、假訊息從內部顛覆臺灣 https://musou.watchout.tw/read/ghMe52pNBTuv1f6i9cvY 美國在臺協會AIT副處長由前駐廣州領事館處長柯傑民接任 https://www.epochtimes.com/b5/21/7/2/n13063438.htm 俄羅斯駭客大規模攻擊 美共和黨國家委員會爆中鏢 https://newtalk.tw/news/view/2021-07-07/600123 美IT通路商被俄駭客當跳板攻擊共和黨 https://www.ithome.com.tw/news/145519 美國白宮正在敲定打擊REvil的戰略，禁止相關公司支付加密貨幣贖金 https://news.cnyes.com/news/id/4672810 德國「雙面間諜」投共10年後被捕，歐盟情報圈面臨紅色滲透無孔不入 https://www.thenewslens.com/article/153386 中國打資訊戰 世界大戰恐在網路爆發 https://news.cts.com.tw/cts/international/202107/202107052048466.html 俄羅斯克里姆林宮黑客組織 掀起新時代網路戰爭 https://ctee.com.tw/bookstore/selection/483201.html 俄羅斯網軍製造假消息、勒索軟體狂轟濫炸，老美不忍了 https://www.wealth.com.tw/home/articles/32516 Interpol Arrests Moroccan Hacker Engaged in Nefarious Cyber Activities https://thehackernews.com/2021/07/interpol-arrests-hacker-in-morocco-who.html Mongolian Certificate Authority Hacked to Distribute Backdoored CA Software https://thehackernews.com/2021/07/mongolian-certificate-authority-hacked.html NSA, FBI Reveal Hacking Methods Used by Russian Military Hackers https://thehackernews.com/2021/07/nsa-fbi-reveal-hacking-methods-used-by.html Bandidos at large: A spying campaign in Latin America https://www.welivesecurity.com/2021/07/07/bandidos-at-large-spying-campaign-latin-america/ 【知名電信】資安DDoS防護服務輪值人員 https://job.taiwanjobs.gov.tw/Internet/jobwanted/JobDetail.aspx?R2=11&EMPLOYER_ID=59625&HIRE_ID=10489105 【知名電信】資安監控服務輪值人員 https://job.taiwanjobs.gov.tw/Internet/jobwanted/JobDetail.aspx?EMPLOYER_ID=59625&HIRE_ID=10489219&R2=1 資安管理工程師【維運部】 https://www.104.com.tw/job/796wh 自詡台灣黑熊 91APP徵才年薪上看200萬元 https://ec.ltn.com.tw/article/breakingnews/3596290 【Service Operation】資安工程師 - 2100044 https://www.104.com.tw/job/765ue?jobsource=job_same_closed 【IT】資安駐點工程師 https://www.104.com.tw/job/72di0?jobsource=job_same_closed 網路工程師(SOC) https://www.104.com.tw/job/655r6?jobsource=job_same_closed 資安工程師 https://www.104.com.tw/job/3fanf?jobsource=job_same_closed 【徵才】台北市內湖區 一線資安監控工程師 (附上真實的工作優缺點) https://www.dcard.tw/f/job_search/p/236409571 【資安所】資安系統工程師 https://www.104.com.tw/job/7bil8 熟悉網頁漏洞技術（在學生可） https://www.chickpt.com.tw/job-Dlk0lQQbemG2 美國國土安全部資安人力大缺，60天內就招募300名資安人才 https://www.ithome.com.tw/news/145462 D.資料外洩/個資法/GDPR/網路詐騙/網路釣魚/盜刷/假新聞/網路霸凌 盜版影音網站連結激增21倍，偽串流影音釣魚連結恐洩個資 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9320 「付費方式有問題訂閱失敗！」假Netflix騙你個資 https://www.setn.com/News.aspx?NewsID=962685 「訂閱將結束請更新付款方式」　假Netflix通知曝光！盜信用卡資料 https://finance.ettoday.net/news/2022631 假冒Netflix官方通知信「騙個資」！宅家追劇用三招防範 https://3c.ltn.com.tw/news/45049 臉書好友問：「這是你嗎？」別點連結 是詐騙你會被盜刷 https://reurl.cc/Gmazj3 leo下載出現資安漏洞？玩家註冊完就會收到一堆不明來電與簡訊 https://reurl.cc/bXdQKr 第三方供應商遭駭 摩根士丹利客戶個資外洩 https://ec.ltn.com.tw/article/breakingnews/3597515 維加斯醫院遭駭客入侵 竊取個資 https://lvcnn.com/news.php?id=35471 「實聯資安陷阱多」 https://www.cypd.gov.tw/News/Article/11156?sClass=1 QR Code你懂多少 https://cofacts.tw/article/1llla6okmqzyg 智慧 AI 醫療的隱憂 你擔心自己的疾病個資都用在什麼地方嗎 https://reurl.cc/bXd1Wv 為朋友籌退伍金 桃園員警與行員聯手阻詐 https://www.epochtimes.com/b5/21/7/7/n13072903.htm 「長官」恐嚇對男友不利！女子為愛遭詐心急險匯款 https://tyenews.com/2021/07/132271/ 退伍還要繳錢？ 桃園女網戀「戰地醫生」暈船險遭詐 https://udn.com/news/story/7321/5584003?from=udn_ch2_menu_v2_main_cate 微軟測試工程師如何兩年內利用漏洞騙走 Xbox 禮品卡 1 千萬美元 https://ccc.technews.tw/2021/07/06/e-commerce-engineers-working-at-microsoft-cheated-on-xbox-bug/ E.研究報告/工具 主動修復開源版甚至第三方資安弱點　即時通知協助用戶更新 解決合規性與安全漏洞　商業支援版補強開源軟體 https://www.netadmin.com.tw/netadmin/zh-tw/trend/615AAA546B6A4165B506D3837A5C3AE6 ESET揭露夜神模擬器供應鏈攻擊的幕後駭客組織身分 https://reurl.cc/9rWgla 《李忠憲專欄》漂亮學歷的務虛笨蛋 https://taronews.tw/2021/07/05/758340/ 實體資料中心安全與威脅防範 https://blog.trendmicro.com.tw/?p=68681 淺談駭客組織「匿名者」既概念失敗既原因 https://lihkg.com/thread/2601424/page/1 研究人員發現攻擊者濫用Cobalt Strike日益頻繁，一年增加161% https://www.ithome.com.tw/news/145430 新認證方式崛起，但為什麼「密碼」仍不會退場 https://www.inside.com.tw/article/24141-why-the-password-isnt-dead-quite-yet 架構/傳輸/呼叫流程有訣竅 NB-IoT核心網路細部分解 https://www.2cm.com.tw/2cm/zh-tw/tech/8C0F4D43345F41E89CED51311336CCFA 惡意中繼站伏擊通訊標準缺陷　假基地台恐成5G安全隱患 https://www.2cm.com.tw/2cm/zh-tw/tech/29A4205C3A3C4231A4C59D782CEF6359 KingView ActiveX插件安全漏洞分析學習(index: metasploit) https://zhuanlan.zhihu.com/p/382510207 第三屆 ATT&CK 宇宙第一武道會：每個人都能是贏家（上） https://medium.com/cycraft/mitre-round3-intro-1-359b6103d8ed Getting Started with Security Testing: A Practical Guide for Startups https://thehackernews.com/2021/07/getting-started-with-security-testing.html Redline Infostealer https://blogs.blackberry.com/en/2021/07/threat-thursday-redline-infostealer Conti Unpacked: Understanding Ransomware Development as a Response to Detection – a Detailed Technical Analysis https://assets.sentinelone.com/ransomware-enterprise/conti-ransomware-unpacked Chinese State-Sponsored Activity Group TAG-22 Targets Nepal, the Philippines, and Taiwan https://www.recordedfuture.com/chinese-group-tag-22-targets-nepal-philippines-taiwan/ https://github.com/Insikt-Group/Research/blob/master/Chinese%20APT%20TAG-22%20Targets%20Asian%20Countries F.商業 詮隼助新漢 完成5G Gateway新品測試驗證 https://ctee.com.tw/industrynews/technology/485156.html 零壹科技正式代理TrustONE匿蹤防疫 https://n.yam.com/Article/20210707598703 台灣大雲端總機 疫情期間用戶數翻十倍 https://reurl.cc/1Y86dY 美國防部撤微軟雲端合約 亞馬遜股價創高 https://news.ustv.com.tw/newsdetail/20210707A184 中華資安穩站國內資服業龍頭 https://ctee.com.tw/industrynews/technology/485494.html 中華資安解決方案 實現遠距資安升級 https://readers.ctee.com.tw/cm/20210708/a37ac1/1133987/share 聯合國UNODC和趨勢科技合作 培養資安人才 https://ctee.com.tw/industrynews/technology/485542.html 趨勢、微軟合作開發雲端資安解決方案，加速數位轉型腳步 https://technews.tw/2021/07/08/microsoft-azure-2/ 助解決室內訊號覆蓋問題 兆勤科技推出兩款全新5G行動通訊導波器 https://times.hinet.net/news/23403449 比爾蓋茲預言成真？再見了密碼，資安獨角獸 Transmit Security 募得 5.43 億 https://meet.bnext.com.tw/articles/view/47871 「防禦性 AI」將是對抗網攻的重要工具！資安新創 Anvilogic 開發 AI 自動化安全檢測平台 https://buzzorange.com/techorange/2021/07/09/anvilogic-raises-10m-to-scale-no-code-cyberattack-detection-platform/ 研華重兵佈資安商機，WISE-STACK解方獲鋼鐵大廠導入，CYBERSEC展軍力 https://reurl.cc/6aGARV 中華電信領先群雄 推出行動物聯網資安服務 https://reurl.cc/eEpjrm 華電聯網攜手奧義智慧，搶進資安威脅偵測應變服務市場 https://technews.tw/2021/07/05/mdr-ai/ 助解決室內訊號覆蓋問題　兆勤科技推出兩款全新5G行動通訊導波器 http://n.yam.com/Article/20210705699798 Allied Telesis AMF-SEC全面性網路資安聯合防禦解決方案 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9322 【Windows 11新特色：通吃兩大處理器架構】不再偏重x86架構，Windows 11更大規模支援Arm處理器 https://www.ithome.com.tw/news/145389 聚焦資安、AI影像辨識　威聯通科技QNAP推出新QTS 5.0 Beta 版 http://www.taiwanhot.net/?p=947057 G.政府 北市議會直播網被中國滲透？！議員驚見一排簡體字搜尋結果 https://news.ltn.com.tw/news/politics/breakingnews/3594966 搜尋議會直播網站跑出簡體字 黃郁芬質疑：入侵者可能來自中國 https://newtalk.tw/news/view/2021-07-07/600375 數位發展部成立時 1984老大哥全面監控恐降臨 https://reurl.cc/ZG2KgM 首任數位發展部部長 未來事件交易所預測「這人」呼聲竟然比唐鳳高 https://reurl.cc/GmaMed 獨立的「第四軍種」　網軍能扛大樑 https://forum.ettoday.net/news/2025582?redirect=1 調查局打疫苗命運大不同？「第四軍種」爆反彈聲浪 https://udn.com/news/story/7321/5587973?from=udn-catebreaknews_ch2 台灣基進反對通訊投票 憂中共藉機顛覆民主 https://reurl.cc/bXdLko 在野3黨盼開臨時會推「不在籍投票」，柯建銘：講了30年的議題，應等下會期再討論專法 https://www.thenewslens.com/article/153287 半導體發展之潛藏風險 資策會科法所：應注意國際供應鏈資安政策趨勢與國際標準 http://n.yam.com/Article/20210706585249 政委唐鳳再定義自由：規則就像程式碼，我碰一個改一個 https://www.thenewslens.com/article/153056 唐鳳版疫苗預約系統有bug漏洞！　議員徐巧芯實測「不符資格卻預約成功」 https://gotv.ctitv.com.tw/2021/07/1816349.htm H.工控系統/ICS/SCADA/IOT/物聯網/車聯網/電動車/人工智慧/AI/ML/人臉辨識 相關資安 fatek PLC WinProladder 3.30存在緩衝區錯誤弱點 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-32992 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-32988 http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-32990 趨勢科技警告：勒索病毒瞄準工業控制系統 https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=9318 趨勢科技警告：勒索病毒正瞄準ICS工業控制系統 https://reurl.cc/j86bky 勒索病毒瞄準工業控制系統 (ICS) 　美國是駭客首要目標 https://finance.ettoday.net/news/2022207 2021物聯網資安趨勢：利用韌體掃描輕鬆解決開源軟體安全盲點 https://www.informationsecurity.com.tw/article/article_detail_2021.aspx?aid=9316 I.教育訓練 中華資安的資安分析師實習面試 https://www.dcard.tw/f/job/p/236398105 Arduino 快速入門教學全集 https://blog.jmaker.com.tw/arduino-tutorials/ Arduino程式教學(基本語法篇) https://mouse.oit.edu.tw/Books/Arduino/Arduino-%B0%F2%A5%BB%BBy%AAk%B1%D0%BE%C7%B1%D0%BE%C7V4%A7%B9%BE%E3%AA%A9.pdf 我的第一個Arduino http://www.powenko.com/wordpress/%E6%88%91%E7%9A%84%E7%AC%AC%E4%B8%80%E5%80%8Barduino/ | Arduino教學 | Arduino IDE 安裝與測試 | 103 | https://jimirobot.tw/arduino-tutorial-arduino-ide-103/ Webduino Smart ( 介紹 ) https://tutorials.webduino.io/zh-tw/docs/basic/board/smart-information.html USB Forensics – Reconstruction of Digital Evidence from USB Drive https://gbhackers.com/usb-forensics/ Security Awareness Training is Broken. Human Risk Management (HRM) is the Fix https://thehackernews.com/2021/07/security-awareness-training-is-broken.html How to Write an Effective Pentest Report: Vulnerability Reports https://cobalt.io/blog/how-to-write-an-effective-pentest-report-vulnerability-reports 6.近期資安活動及研討會 TensorFlow Everywhere | From 0 to 1 7/10 https://www.meetup.com/TensorFlow-User-Group-Taipei/events/277170902 元智資工夏令營-由programming邁入AI大數據與資安世界 7/15 ~ 7/17 https://cse-yzu.kktix.cc/events/yzcsapcs5 國立臺灣科技大學執行教育部「先進資通安全實務人才培育計畫」，將於110年7月26日至8月1日舉辦「110年新型態資安暑期課程(AIS3 2021) http://cc.ncku.edu.tw/p/406-1002-220949,r804.php?Lang=zh-tw 學生計算機年會 SITCON 2021 9/4 https://sitcon.org/2021/ Golang Taipei Gathering #58 9/28 https://www.meetup.com/golang-taipei-meetup/events/277604159/ Cyber Defense Summit 2021 Oct. 4-7, 2021 https://summit.fireeye.com/ HITCON 2021 台灣駭客年會 11/26 ~ 11/27 https://kktix.com/events/hitcon-2021/