###### tags: `資安事件新聞週報`
# 資安事件新聞週報 2021/8/2 ~ 2021/8/6

1.重大弱點漏洞/後門/Exploit/Zero Day
Technical Advisory: Pulse Connect Secure – RCE via Uncontrolled Archive Extraction – CVE-2021-22937 (Patch Bypass)
https://research.nccgroup.com/2021/08/05/technical-advisory-pulse-connect-secure-rce-via-uncontrolled-archive-extraction-cve-2021-22937-patch-bypass/

CHT Security Red Team Discovered Several Vulnerabilities in Well-Known Domestic CTS Web Transaction System
https://www.chtsecurity.com/news/40e165e2-e539-49bc-bcf1-e3b27c29e344

CHT Security Red Team Discovered Several Vulnerabilities in Well-Known Domestic CTS Web Transaction System
https://www.chtsecurity.com/news/40e165e2-e539-49bc-bcf1-e3b27c29e344

CHT Security Red Team Discovered Several Vulnerabilities in Well-Known Domestic CTS Web Transaction System
https://www.chtsecurity.com/news/40e165e2-e539-49bc-bcf1-e3b27c29e344

推動國內產品漏洞修補，TWCERT/CC已指派近200個CVE漏洞，近期發布品質並獲評雙最高等級
https://www.ithome.com.tw/news/146035

美、英、澳聯手公布2020年最常被利用的CVE漏洞
https://www.ithome.com.tw/news/146015

思科修補VPN設備漏洞
https://www.ithome.com.tw/news/146036

VMware Issues Patches to Fix Critical Bugs Affecting Multiple Products
https://thehackernews.com/2021/08/vmware-issues-patches-to-fix-critical.html

New APT Hacking Group Targets Microsoft IIS Servers with ASP.NET Exploits
https://thehackernews.com/2021/08/new-apt-hacking-group-targets-microsoft.html

PyPI Python Package Repository Patches Critical Supply Chain Flaw
https://thehackernews.com/2021/08/pypi-python-package-repository-patches.html

報告：Exchange Server Proxylogon漏洞可能2017年就被駭
https://pse.is/3fgvah

微軟WINDOWS伺服器存在PETITPOTAM漏洞，允許攻擊者控制整個AD網域，請儘速確認並進行防護補強
https://www.isda.org.tw/2021/07/31/730768d4f5deffc2ba6e073303fd956a/

微軟安全警告：出現鎖定 Office 365 用戶且「比以往更狡滑」的新網路釣魚攻擊
https://technews.tw/2021/08/04/new-phishing-attack-sneakier-microsoft-warns/

微軟Windows伺服器存在PetitPotam漏洞
https://www.informationsecurity.com.tw/article/article_detail_2021.aspx?aid=9370

資安專家再次發現 Windows Print Server 嚴重漏洞，任何人均可輕易取得系統權限
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9379

Salesforce Release Updates — A Cautionary Tale for Security Teams
https://thehackernews.com/2021/08/salesforce-release-updates-cautionary.html

Cisco Issues Critical Security Patches to Fix Small Business VPN Router Bugs
https://thehackernews.com/2021/08/cisco-issues-critical-security-patches.html

中興保全Dr.ID 門禁考勤系統 - Path Traversal
https://www.twcert.org.tw/tw/cp-132-4906-89381-1.html

一宇數位科技 Orca HCM - Unrestricted Upload of File with Dangerous Type
https://www.twcert.org.tw/tw/cp-132-4923-d68e6-1.html

CHT Security Red Team Discovered Several Vulnerabilities in Well-Known Domestic Learning System
https://www.chtsecurity.com/news/ba7b3ae7-14f3-4970-b3f6-4d97d8c7ea25

CHT Security Red Team Discovered Several Vulnerabilities in Well-Known Domestic Learning System
https://www.chtsecurity.com/news/ba7b3ae7-14f3-4970-b3f6-4d97d8c7ea25

New Amazon Kindle Bug Could've Let Attackers Hijack Your eBook Reader
https://thehackernews.com/2021/08/new-amazon-kindle-bug-couldve-let.html

D-Link DIR-3040設備韌體存在多個安全漏洞(CVE-2021-21816~21820)
https://www.nccst.nat.gov.tw/VulnerabilityDetail?lang=zh&seq=1167

2.銀行/金融/保險/證券/支付系統/ 新聞及資安
上半年駭客攻擊台灣高出全球3倍　銀行業最危險
https://finance.ettoday.net/news/2048707

玉山金總資產 突破3兆元
https://ctee.com.tw/news/finance/498254.html

WFH成常態？金融高層：依客層策略不同 大戶就愛面對面
https://udn.com/news/story/7239/5650940

開放銀行-開放API平台 TSP業者資訊揭露專區
https://www.fisc.com.tw/TSP/

數位金融轉型浪潮 台中銀組織改造迎戰
https://pse.is/3ma4du

台中銀組織改造 新設數金部迎戰金融科技
https://news.cnyes.com/news/id/4692156

台中銀行拚數位轉型　增設2部門玩創意
https://tw.appledaily.com/property/20210802/TSZAZDE4IFDGRFXWKKTK3WOX5I/

銀行搶才！台中銀新設數金部　華銀月薪上看75K
https://finance.ettoday.net/news/2046667

找對人推動〉一銀外聘資安專家，數位超車靠「三化」
https://www.gvm.com.tw/article/81221

金融機構不只要抗疫 更要防堵資安威脅
https://www.chinatimes.com/opinion/20210728000089-262113?chdtv

3.電子支付/行動支付/pay/資安
增資案到期恐來不及審 蝦皮拿電支執照機率渺茫
https://udn.com/news/story/7239/5653873

倒數8天 蝦皮拿電支執照恐落空
https://ctee.com.tw/news/tech/498614.html

反對蝦皮擴展電子支付　經民連：讓其掌握物流、金流將釀台灣金融危機
https://www.storm.mg/article/3859367?page=1

高嘉瑜質疑蝦皮支付涉及中資借殼　 電子支付執照恐飛了
https://tw.appledaily.com/property/20210806/WU5GJXNLKRHD5DNYCFPJE46J74/

你敢用蝦皮Pay嗎？民團揭中資藏鏡人 籲快斬增資案
https://newtalk.tw/news/view/2021-08-03/614485

中共被指透過騰訊和蝦皮滲透台灣金流、物流和個資
https://technews.tw/2021/08/04/tencent-shopee-in-taiwan/

金融生活場景 有賴電子支付
https://udn.com/news/story/7340/5643299

APP逐一綁定帳戶太複雜 中信銀首推「錢包綁定」管理行動支付
https://ec.ltn.com.tw/article/breakingnews/3627133

行動支付市場 兵家必爭
https://udn.com/news/story/7239/5653833

uTagGO奪FCA最佳產品創新獎 推停車行動支付服務
https://money.udn.com/money/story/5617/5635502

ETC推停車行動支付 流程快如簡訊實聯制
https://www.epochtimes.com/b5/21/7/29/n13124746.htm

立委籲發數位振興券 藉以推廣行動支付
https://pse.is/3kqt53

最高15%回饋！「LINE Pay星巴克隨行卡」超萌登場
https://money.udn.com/money/story/5617/5646454

電子支付新突破　與金融機構接軌不再卡卡
https://www.nownews.com/news/5347015

WeChat Pay HK助長者了解電子支付 致力推動香港普惠金融發展
https://times.hinet.net/topic/23443931

攜手全家做電支，玉山金用「互補策略」補上拼圖！如何跨領域誕生新玩法
https://www.bnext.com.tw/article/64314/familymart-esun-digital-payment-strategy

電子支付業務風波不斷 PayPal遭SEC、美消保局調查
https://news.cnyes.com/news/id/4690394

不完美的支付系統，才是最完美——談談現金與電支的平衡
https://pse.is/3mhxpn

4.加密貨幣/挖礦/區塊鍊/智能合約 資安
冷錢包結合實名制交易， 他幫客戶守護200億美元資產
https://www.bnext.com.tw/article/64219/cold-wallet-coolbitx-2021

DeFi再傳閃電貸攻擊！ Popsicle和Wault遭駭「損失超過2,000萬美元」
https://www.blocktempo.com/popsicle-and-wault-hack-20-million/

加密貨幣在台灣很熱嗎？2大加密貨幣交易所第一手觀察
https://www.bnext.com.tw/article/64180/crypto-exchange

比特幣價格波動大　央行：密碼通貨不是通貨、穩定幣也不穩定
https://finance.ettoday.net/news/2047104

DeFi是什麼？為何又叫「虛擬的華爾街」？一文看它如何顛覆金融服務
https://www.bnext.com.tw/article/64212/defi

加密指數協議Levyathan官方：攻擊造成近150萬美元損失，準備要求Certik進行部分賠償
https://news.cnyes.com/news/id/4693263

區塊鏈安全100問 |​ 第五篇：駭客透過這些方法盜取數字資產，看看你是否中招
https://www.daytime.cool/tech/7226726.html

庫幣科技推出CoolWallet Signing全新技術
https://money.udn.com/money/story/10860/5644933

行動支付巨頭Square從比特幣中「掘金」：Q2比特幣貢獻了較同期200%成長
https://news.knowing.asia/news/bb97eaff-a065-4294-b0ee-34d1b7a39a85

中國人行：數位人民幣將會與實體貨幣、電子支付共存！試辦交易已累積逾7千萬筆
https://www.bnext.com.tw/article/63980/china-digital-currency-and-traditional-currency

5.資安事件新聞

A.病毒木馬 / 殭屍網路 / 勒索軟體 / Adware /APT /後門程式/IOC
LockBit 勒索軟體現可利用群組原則，自動加密 Windows 網域下所有電腦
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9371

PDF藏病毒 北韓網攻南韓政府機構
https://pse.is/3lq7b3

東奧熱 逾萬筆相關惡意連結流竄
https://turnnewsapp.com/livenews/tech/A06659002021080312520090

假冒LINE貼圖、偽線上直播也蹭「奧運」熱！惡意連結攔截一週逾萬筆
https://3c.ltn.com.tw/news/45393

美國科技巨擘與政府合作對抗勒索軟體
https://www.chinatimes.com/realtimenews/20210806000852-260410?chdtv

亞企面對勒索軟體傾向花錢消災 IDC：強化資安更實際
https://wantrich.chinatimes.com/news/20210803S425255

IDC：亞太區企業願支付勒索軟體贖金比例增
https://money.udn.com/money/story/10860/5647325

勒索軟體猖獗 卻難繩之以法
https://www.worldjournal.com/wj/story/121210/5633752

勒索病毒預期將持續肆虐　遠距辦公漏洞不可不防
https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?cnlid=1&cat=10&id=0000616119_p5521tmk0nw0vllrls3ux

BazarCall to Conti Ransomware via Trickbot and Cobalt Strike
https://thedfirreport.com/2021/08/01/bazarcall-to-conti-ransomware-via-trickbot-and-cobalt-strike/

“Beijing One Pass” Employee Benefits Software Exhibits Spyware Characteristics
https://go.recordedfuture.com/hubfs/reports/cta-2021-0729.pdf
https://www.recordedfuture.com/beijing-one-pass-benefits-software-spyware/

Infrastructure Patterns Lead to More Than 30 Active APT29 C2 Servers
https://www.riskiq.com/blog/external-threat-management/apt29-bear-tracks/

A Deep-dive Analysis of a New Wiper Malware Disguised as Tokyo Olympics Document
https://blog.cyble.com/2021/08/02/a-deep-dive-analysis-of-a-new-wiper-malware-disguised-as-tokyo-olympics-document/

Cobalt Strike indicators Q3 2021
https://twitter.com/mojoesec/status/1421198691742986243
https://twitter.com/Max_Mal_/status/1421575697022300165
https://twitter.com/500mk500/status/1421739726453751812
https://twitter.com/mojoesec/status/1422278693792227333
https://twitter.com/mojoesec/status/1422278692760428549

DeadRinger: Exposing Chinese Threat Actors Targeting Major Telcos
https://www.cybereason.com/blog/deadringer-exposing-chinese-threat-actors-targeting-major-telcos#iocs

APT31 new dropper. Target destinations: Mongolia, Russia, the U.S., and elsewhere
https://www.ptsecurity.com/ww-en/analytics/pt-esc-threat-intelligence/apt31-new-attacks/

Quasar RAT indicators
https://pastebin.com/ptk9Z0xD
https://twitter.com/JAMESWT_MHT/status/1422813422828331009

SideCopy APT indicators 5/8/2021
https://twitter.com/ShadowChasing1/status/1422914152381616134
https://twitter.com/c3rb3ru5d3d53c/status/1422982036365750275

Possible attacks on Pakistan's NCGSA, MOITT, MOD, NSCP and SCO
https://mp.weixin.qq.com/s/yrDzybPVTbu_9SrZPlSNKA

New variants of TeamTNT packaged bash scripts
https://blog.netlab.360.com/wei-xie-kuai-xun-teamtntxin-huo-dong-tong-guo-gan-ran-wang-ye-wen-jian-ti-gao-chuan-bo-neng-li/

BlackMatter ransomware indicators
https://twitter.com/Arkbird_SOLG/status/1421984944792944643
https://github.com/StrangerealIntel/DailyIOC/blob/master/2021-08-01/Blackmatter/RAN_BlackMatter_Aug_2021_1.yara

DOUBLE DRAGON APT indicators
https://content.fireeye.com/apt41-jp/rpt-apt41-jp

Critical Infrastructure Organizations in South East Asia Targeted in Espionage Campaign
https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/critical-infrastructure-south-east-asia-espionage

Solarmarker InfoStealer Malware Once Again Making its Way Into the Wild
https://thehackernews.com/2021/08/solarmarker-infostealer-malware-once.html

Experts Uncover Several C&C Servers Linked to WellMess Malware
https://thehackernews.com/2021/07/experts-uncover-several-c-servers.html

Russian Federal Agencies Were Attacked With Chinese Webdav-O Virus
https://thehackernews.com/2021/08/russian-federal-agencies-were-attacked.html

New Chinese Spyware Being Used in Widespread Cyber Espionage Attacks
https://thehackernews.com/2021/08/new-chinese-spyware-being-used-in.html

A Wide Range of Cyber Attacks Leveraging Prometheus TDS Malware Service
https://thehackernews.com/2021/08/a-wide-range-of-cyber-attacks.html

Several Malware Families Targeting IIS Web Servers With Malicious Modules
https://thehackernews.com/2021/08/several-malware-families-targeting-iis.html

India's Koo, a Twitter-like Service, Found Vulnerable to Critical Worm Attacks
https://thehackernews.com/2021/08/indias-koo-twitter-like-service-found.html

B.行動安全 / iPhone / Android /穿戴裝置 /App / 5G / 即時通訊
怕怕！以色列間諜軟體鎖定攻擊iPhone 沒點連結也會被惡意入侵
https://www.chinatimes.com/realtimenews/20210805004244-260412?chdtv

將強化資安措施 隱私訴訟和解 Zoom付8,500萬美元
https://wantrich.chinatimes.com/news/20210803S424938

和臉書、LinkedIn共享用戶個資！Zoom賠24億換和解
https://newtalk.tw/news/view/2021-08-02/614125

蘋果將讓iPhone偵測兒童色情照片 挑起隱私辯論
https://news.cnyes.com/news/id/4695982

iPhone隱藏我的電子郵件怎麼用？教你用iOS15產生拋棄式Email
https://mrmad.com.tw/how-to-hide-my-email-on-iphone-and-ipad

華郵：如何隨身攜帶疫苗接種紀錄 智慧型手機選擇多
https://www.worldjournal.com/wj/story/121469/5650990

國軍手機的中國App
https://talk.ltn.com.tw/article/paper/1464910

繼以色列 NSO Pegasus 全球監控惡行，又出現會入侵 WhatsApp 等加密 App 的 Paragon
https://technews.tw/2021/08/03/whatsapp-facebook-gmail-users-israeli-surveillance-startup-paragon-hack-encrypted-apps/

法國在3名記者手機上發現間諜程式Pegasus入侵跡象
https://www.ithome.com.tw/news/145990

中華電信攜手是方電訊推出「是方i健康」APP
https://times.hinet.net/news/23438131

強化通訊軟體Line安全性建議
https://www.tcrc.edu.tw/new/new-list/line-3

C.事件 / 駭客 / DDOS / APT / 雲端/ 暗網/ 徵才 / 國際資安事件
2376 技嘉 公告本公司遭受駭客攻擊
https://www.ptt.cc/bbs/Stock/M.1628238780.A.39C.html

技嘉伺服器遭駭客針對網路攻擊　公司：已通報執法單位、強化資安防禦
https://finance.ettoday.net/news/2049903

技嘉遭駭客攻擊！勒贖信曝光竊走112GB機密，業界籲：被駭並不丟臉
https://www.bnext.com.tw/article/64359/gigabyte-hack-2021

小心間諜就在你手邊
https://udn.com/news/story/7339/5643236?from=udn-catelistnews_ch2

不下指令，員工也能自動自發？LINE 台灣靠 2 種獎勵，讓團隊動起來
https://www.managertoday.com.tw/articles/view/63498

【資安人才大聲公】資安工作最大成就感，7位前輩這樣說
https://www.ithome.com.tw/news/145982

資安委外提升企業資安防護　強化遠端工作安全
http://www.taiwanhot.net/?p=953513

再傳捷報！臺灣資安公司戴夫寇爾研究員二度獲得資安屆奧斯卡獎Pwnie Awards最佳伺服器漏洞獎
https://www.ithome.com.tw/news/146039

秘書、助理需留意的3種網路威脅
https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=9363

蘋果不忍了！發律師函追查外流設備與機密 嚇壞中國爆料客
https://newtalk.tw/news/view/2021-08-02/614012

48個組織要求FTC禁止企業監控行為，點名Amazon Ring、Alexa
https://www.ithome.com.tw/news/145970

《Minecraft》駭客肆虐「2B2T」伺服器3年 用漏洞追蹤玩家破壞上萬座基地
https://game.udn.com/game/story/122089/5652876

中國駭客過去4年來至少入侵5家東南亞地區大型電信業者
https://www.ithome.com.tw/news/146008

網絡安全研究人員：中國政府支持的駭客組織危害到電信公司
https://pse.is/3ln3dv

駭客攻擊導致義大利拉齊奧地區的COVID-19接種預約系統被關閉
https://pse.is/3htjk6

油輪無端遭攻擊 以色列先指控伊朗
https://news.sina.com.tw/article/20210801/39428026.html

新冠病毒溯源！CNN驚爆美情報機構　攔獲武漢實驗室基因數據
https://www.bcc.com.tw/newsView.6861431

美國司法部證實：俄駭客曾入侵聯邦檢察官電郵
https://udn.com/news/story/6809/5642118?from=udn-catelistnews_ch2

SolarWinds網攻 美聯邦檢察官也受「駭」
https://pse.is/3lqrhg

美參議院公布政府資安體檢報告：8個聯邦機構中僅國土安全部合格
https://www.ithome.com.tw/news/146006

「規模極端龐大」　澳洲通訊局長：中國國家級駭客策動攻擊澳洲事態嚴重
https://pse.is/3mh3nj

為中國提供情報的德國「雙面諜」妻子遭爆出也當「線人」數十年
https://times.hinet.net/news/23440008

南韓官員頻遭網路威脅、攻擊 疑北韓駭客組織發起
https://news.ltn.com.tw/news/world/breakingnews/3625798

PwnedPiper PTS Security Flaws Threaten 80% of Hospitals in the U.S.
https://thehackernews.com/2021/08/pwnedpiper-pts-security-flaws-threaten.html

Chinese Hackers Target Major Southeast Asian Telecom Companies
https://thehackernews.com/2021/08/chinese-hackers-target-major-southeast.html

資安維運工程師
https://www.cakeresume.com/companies/facebook-space20technology/jobs/information-security-maintenance-engineer-a36f0f?locale=ko

SOC服務系統工程師(專案)
https://www.104.com.tw/job/7b2mv

資安威脅與調查分析工程師(工作地點:台中)
https://www.104.com.tw/job/7ceej

院本部資訊中心儲備員三級約用管理師(資安品質組)(資訊中心職缺僅可擇一職缺性質報名)
https://www.104.com.tw/job/7cds7

資安技術工程師
https://job.taiwanjobs.gov.tw/Internet/jobwanted/JobDetail.aspx?EMPLOYER_ID=396344&HIRE_ID=10576727

資安工程師
https://pse.is/3luvjr

資安駐點人員_台北市(信義區、大安區)、新北市(板橋、汐止)
https://www.518.com.tw/job-L18W25.html

資安工程師 (資訊部)
https://www.518.com.tw/job-yw9wg4.html

【資安所】系統開發工讀生
https://www.104.com.tw/job/7b4ch

資安健檢助理工程師
https://job.taiwanjobs.gov.tw/Internet/jobwanted/JobDetail.aspx?R2=5&EMPLOYER_ID=528812&HIRE_ID=10575855

D.資料外洩/個資法/GDPR/網路詐騙/網路釣魚/盜刷/假新聞/網路霸凌/帳號安全
利用國內各大電信業者在線上申辦時的身分查核不足，犯嫌結合冒領門號、小額付款與自動扣繳取財，上百人受害
https://www.ithome.com.tw/news/145976

副總統、周杰倫都來過 餐飲店總經理臉書被盜：私密資料險外流
https://news.ltn.com.tw/news/society/breakingnews/3627803

微軟揭露BazaCall網路釣魚攻擊細節，分析迴避偵測的多種手法
https://www.ithome.com.tw/news/146037

如果覺得自己的帳號遭到駭客入侵，或遭到別人盜用了，該怎麼處理
https://www.samsung.com/tw/shop-faq/samsung-account/i-think-my-account-has-been-hacked-or-used-by-someone-else-what-do-i-do/

詐騙新手法！假冒公益弱勢團體致電 騙捐款人按ATM匯款
https://udn.com/news/story/7315/5652885?from=udn-catelistnews_ch2

詐騙集團駭入網捐平台盜刷　受害公益團體遍全台
https://www.4gtv.tv/article/2021080506000030

迦南身障養護院捐款系統商遭駭客攻擊 捐款者小心上當
https://udn.com/news/story/7320/5652880

無良! 詐騙集團駭捐款平台竊資盜刷 公益團體陷寒冬
https://pse.is/3lclqa

差點被騙150萬！他揭「2關鍵」教訓
https://pse.is/3j42lh

研究：超過350個假帳號網絡 推廣親中宣傳
https://www.cna.com.tw/news/ait/202108050235.aspx

防堵網頁資料抓取，臉書關閉研究政治廣告的學術計畫帳號
https://www.ithome.com.tw/news/146042

網路攻擊風險大增，80% 企業未來一年可能發生客戶資料外洩
https://technews.tw/2021/08/04/cyber-risk-index/

對「再發振興券」的看法網路投票問卷？確實為TVBS進行的民調表單
https://www.mygopen.com/p/tvbs.html

奧運相關惡意連結一周逾萬筆，假貼圖攻佔詐騙冠軍
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9372

小心戴資穎、麟洋配竊個資！上萬筆詐騙貼圖趁奧運熱潮四處流竄
https://technews.tw/2021/08/02/trendmicro-olympics/

假貼圖別下載！詐騙集團「蹭奧運」詐財　專家急曝4手法
https://www.nownews.com/news/5344319

詐騙搶搭奧運熱　不只貼圖還假冒戴資穎遭狹持簡訊詐騙
https://tw.appledaily.com/gadget/20210803/QSBX2APYCJHLPDL6Q7BYY3EXVM/

E.研究報告/工具
Ep 07: 神秘正義駭客用 GIF 梗圖就阻止了殭屍網路？資安研究員面對的電車難題
https://pse.is/3mf6fx

ep5 駭客十分鐘駭進FBI偷取資料是如何辦到的
https://www.mymusic.net.tw/podcast/episode/2092979?source=CHANNEL_PAGE

美國NSA與CISA發布《Kubernetes強化指南》
https://www.ithome.com.tw/news/146041

Black Hat USA 2021 Recap
https://cybersecdn.com/index.php/2021/08/06/black-hat-usa-2021-recap/

BlackHat 2021 - Crashing Your Way to Medium IL - Exploiting the PDB Parser for Privilege Escalation
https://pse.is/3hssmn

Exploiting Errors in Windows Error Reporting - BlueHatIL 2020
https://pse.is/3lath2

Leveraging CVE-2015-7545 for ASLR Bypass & RCE - HITB 2016 AMS
https://pse.is/3mg6ah

DEFCONConference
https://www.youtube.com/channel/UC6Om9kAkl32dWlDSNlDS9Iw?app=desktop

Reverse Shell Generator by Ryan Montgomery
https://hakin9.org/reverse-shell-generator-by-ryan-montgomery/

HPE iLO 5 security Go home cryptoprocessor, you’re drunk!
https://airbus-seclab.github.io/ilo/BHUSA2021-Slides-hpe_ilo_5_security_go_home_cryptoprocessor_youre_drunk-gazet_perigaud_czarny.pdf

Uchihash - A Small Utility To Deal With Malware Embedded Hashes
https://www.kitploit.com/2021/08/uchihash-small-utility-to-deal-with.html

F.商業
登入帳號不再想破頭！Google 新技術打算「消滅密碼」
https://3c.ltn.com.tw/news/45427

能自動回應的資安協作應變系統SOAR 是降低駭侵攻擊損害的解答
https://www.issdu.com.tw/perspective_detail.php?id=32

Check Point Software 年中資安報告：三重勒索、供應鏈攻擊及遠端網路攻擊較去年同期增加
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9373

中華電信攜手思科 推進台灣5G開放架構網路產業鏈
https://money.udn.com/money/story/5612/5650325

中華電、思科簽MOU 打造5G O-RAN SA測試平台
https://www.cna.com.tw/news/ait/202108040314.aspx

瑞祺電看好網通需求，設新總部添後市動能
https://www.moneydj.com/kmdj/news/newsviewer.aspx?a=705a4b15-b7ed-4c55-b325-b41c1b7cfad2

力挺企業轉型，中華電信引領雲網優勢榮獲 2021 AWS Rising Star及AWS IoT Partner兩項殊榮
https://times.hinet.net/news/23441203

精誠上半年EPS 3.39元 擬發行30億元無擔保公司債
https://money.udn.com/money/story/5613/5650505

IT需求趨勢不減 零壹科技H2持續樂觀
https://ec.ltn.com.tw/article/breakingnews/3627520

宏碁多引擎發動！毛利率奔12%新高，上半年成績盤點這3隻小金虎最優
https://www.bnext.com.tw/article/64323/acer-2021-q2

Openfind 攜手中華電信提供 S/MIME 電子郵件簽章服務
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9369

G.政府
非法機上盒猖獗 立委促加強查緝趕走盜版
https://www.cna.com.tw/news/aipl/202108040129.aspx

視訊搭配虛擬健保卡 落實真正遠距醫療
https://www.healthnews.com.tw/news/article/50904

外交部長吳釗燮爆因「沒秒回訊拔官」對話曝 官員嚇歪帶手機洗澡
https://pse.is/3m55j8

五倍券除了紙本及數位券以外　不妨這樣發
https://tw.appledaily.com/forum/20210805/KGNK2S37TJH3LI7PUOE7LI5BLM/

柯P談五倍券 應走電子支付
https://pse.is/3lbcua

應疫情減少民眾等待與接觸時間　桃市推稅務「電子簽名無紙化系統」　
http://www.taiwanhot.net/?p=954279

強化國安修法 綠委：下會期力推
https://news.ltn.com.tw/news/politics/paper/1464544

110年第2季資通安全技術報告ー開放下載
https://pse.is/3lxuu7

110年第2季更新之資通安全專業證照清單
https://nicst.ey.gov.tw/Page/D94EC6EDE9B10E15/3386e586-1930-4f48-9b5e-1c9f256b7549

H.工控系統/ICS/SCADA/IOT/物聯網/車聯網/電動車/人工智慧/AI/ML/人臉辨識 相關資安
汽車廠商三大問 如何解決車用電子系統安全隱患
https://www.digitimes.com.tw/iot/article.asp?cat=130&cat1=40&cat2=35&id=0000616236_6LD3GK5V2QRTB77070WWV

Fortinet : 惡意軟體與釣魚郵件攻擊幅度大增，OT業者資安挑戰加劇
https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=12&aid=9362

美媒：塗鴉智能 恐成新的中國威脅
https://news.ltn.com.tw/news/world/paper/1465051

擁抱5G/雲端商機伴隨風險　聯網汽車迎戰資安威脅
https://www.2cm.com.tw/2cm/zh-tw/recommend/997495BA59AD4C7392439D2D44706651

AIoT原生SSD助智慧邊緣全面落地
https://www.eettaiwan.com/20210804np22/

臉書研發AR/VR虛擬實境技術，5年內從社群轉型為虛擬共生企業
https://pse.is/3kfdbg

T防護技術整合OT領域知識　打造工業場域專用安全機制 提高工控系統資安韌性　為轉型奠定可靠基礎
https://www.netadmin.com.tw/netadmin/zh-tw/viewpoint/41DA4C2FA1A94F5DB8AF87AA593C5AC6

Moxa新款工業安全路由器上陣，內建10個GbE埠與防火牆
https://www.ithome.com.tw/review/145949

北美8成主要醫院所安裝的氣動輸送系統含有9個安全漏洞
https://times.hinet.net/news/23440899

拜登簽署備忘錄 規範工業控制系統網路安全防禦機制
https://news.sina.com.tw/article/20210803/39452934.html

勤業眾信發布生醫暨人工智慧調查白皮書，提四運用建議
https://www.moneydj.com/kmdj/news/newsviewer.aspx?a=c03a3ea2-7b62-4118-ab86-9badc229ef2b

Critical Flaws Affect Embedded TCP/IP Stack Widely Used in Industrial Control Devices
https://thehackernews.com/2021/08/critical-flaws-affect-embedded-tcpip.html

Unpatched Security Flaws Expose Mitsubishi Safety PLCs to Remote Attacks
https://thehackernews.com/2021/08/unpatched-security-flaws-expose.html

I.教育訓練
從美國一宗刑事恐嚇案件，淺談資安基本常識
https://pse.is/3lvd83

TDOH 功德駭客教你打
https://hackmd.io/@HackerSir/activity/https%3A%2F%2Fhackmd.io%2F%40HackerSir%2Ftdoh_1128_note

110年新進人員「校園資訊安全講座」教材
https://cc.nccu.edu.tw/p/404-1001-740.php?Lang=zh-tw

iPAS◆資訊安全規劃實務◆中級測驗題庫彙編
https://pse.is/3lfzvb

金大資安研究表現傑出 榮登國際頂級學術期刊
https://times.hinet.net/news/23439299

一堂課教你找到可疑封包，抓出公司資安漏洞
https://ithome.com.tw/pr/145971

6.近期資安活動及研討會
搶攻 LINE OA 跨境招生潮 / 課程代號 LA3 8/10
https://www.accupass.com/event/2103310827012203476660

中華電信學院 創客智慧應用研習班 第三梯 8/10 ~ 8/11
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=349

DevDays Asia 亞太技術年會 8/11 ~ 8/13
https://event.ithome.com.tw/live/devdays/index.html

PH Tech Community Leads Meetup #52: Phone me A Code - Game Night 8/13
https://www.meetup.com/Philippine-Tech-Community-Leaders/events/279778390

香港VXCON 2020 / 21 8/14
https://www.vxcon.hk/

【創客小聚】物聯日常的崛起，Chatbot x IoT一網打盡！ 8/14
https://www.accupass.com/event/2104231345071268826835

【Arm DevTalks 2021】當MCU遇上AI：Embedded ML大有可為 8/14
https://www.accupass.com/event/2107291203058890029980

第六屆臺灣好厲駭徵選活動 8 月 16 日(一)中午 12 點截止
https://isip.moe.edu.tw/wordpress/?p=2201

解鎖MarTech關鍵戰略 8/18
https://www.accupass.com/event/2107280956181066268985

中華電信學院 物聯網實作研習班 (3天班)第9梯 8/18 ~ 8/20
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=353

2021兒童邏輯程式營│不插電程式× Dash機器人 8/23 ~ 8/27
https://www.accupass.com/event/2104200927355518736600

【數位同步】資安事件處理與數位鑑識實務 8/23 ~ 8/24
https://college.itri.org.tw/course/all-events/A5D5BF91-59FC-40D5-BE97-B7FE58AD612E.html

生醫軟性感測貼片技術發展及資安研討會 8/25
https://sensors-ic.nctu.edu.tw/fppgsensorpatch/seminar.html

聊天機器人開發－你的口袋電影百科 8/25
https://www.accupass.com/event/2107300457311258309333

2021國泰金控技術年會-跨界雲端新常態 8/26
https://www.accupass.com/event/2107221002434542934180

學生計算機年會 SITCON 2021 9/4
https://sitcon.org/2021/

一日資訊人體驗 / 程式驅動 「資安工程師職涯體驗工作坊」 9/11
https://www.accupass.com/event/2103311106541674023956

中華電信學院 自主式移動機器人ROS開發實戰班 09/22、09/23、10/07、10/08
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=318

2021 Code for Gender 性別駭客松 9/26
https://codeforgender.com/events/202109

Golang Taipei Gathering #58 9/28
https://www.meetup.com/golang-taipei-meetup/events/277604159/

Cyber Defense Summit 2021 Oct. 4-7, 2021
https://summit.fireeye.com/

中華電信學院 委外廠商安全程式碼撰寫基礎測驗班 10/12
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=424
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=425
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=426

中華電信學院 樹莓派學開車，手把手實做人工智慧自駕車 板橋第四梯 10/21 ~ 10/22
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=317

2021 MOPCON 行動科技年會 10/23 ~ 10/24
https://www.accupass.com/event/2107211505081465802842

【資安學院】資安事故處理實務 10/27
https://www.cisanet.org.tw/News/activity_more?id=MjY0NA==

【資安學院】國際資安標準與攻擊趨勢分享 11/10
https://www.cisanet.org.tw/News/activity_more?id=MjY3OA==

HITCON 2021 台灣駭客年會 11/26 ~ 11/27
https://kktix.com/events/hitcon-2021/

中華電信學院 委外廠商安全程式碼撰寫基礎測驗班 12/14
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=427
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=428
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=429