###### tags: `資安事件新聞週報` # 資安事件新聞週報 2020/10/5 ~ 2020/10/9 1.重大弱點漏洞/後門/Exploit/Zero Day 10大安全軟體爆漏洞，可被用來發動攻擊 https://www.ithome.com.tw/news/140425 防毒軟體反成駭客跳板？！安全軟體有漏洞反而危害更烈 https://reurl.cc/EzgQxg 卡巴/賽門/趨勢/邁克菲/微軟等主流安全產品均自身含有漏洞 https://www.secrss.com/articles/26104 微軟 Windows 10 用戶注意！1709 版下週將終止官方支援服務 https://3c.ltn.com.tw/news/41944 微軟：伊朗駭客正在開採ZeroLogon漏洞 https://www.ithome.com.tw/news/140371 全球最大同志交友軟體驚傳資安漏洞！官方：已修復 https://newtalk.tw/news/view/2020-10-07/475719 Qnap再修補兩重大風險漏洞 https://www.ithome.com.tw/news/140428 英監管機構：華為似無法解決程式缺陷 https://reurl.cc/Q35ayq 華為與中共有「明確共謀證據」！ 英國會：應提前撤除華為5G設備 https://newtalk.tw/news/view/2020-10-08/476585 華為和中國政府串通勾結 英國國會：已有明確證據 https://ec.ltn.com.tw/article/breakingnews/3315770 中國品牌成人用品有API 漏洞，老二可能會被駭客永久鎖定 https://www.kocpc.com.tw/archives/349280 中國第一智能貞操帶爆安全漏洞 穿戴後隨時被永久「鎖鳥」 https://reurl.cc/3L6MzX 一鍵鎖鳥！陸製智能貞操帶爆安全漏洞 穿戴者遠端被鎖無法拿下 https://reurl.cc/ygDAqq 中國品牌「囚愛」男性貞操鎖安全隱患曝光：黑客或可遠程鎖 https://www.bbc.com/zhongwen/trad/science-54452529 下體使用權被 Hack ? 中國製智能貞操鎖存在漏洞，可被黑客入侵致永久鎖死 https://hk.xfastest.com/70898/chastity-lock-hacked/ 一組黑客發現55個蘋果產品相關漏洞獲賞金超5萬美元 https://www.cnbeta.com/articles/tech/1038075.htm 蘋果 T2 安全晶片漏洞，駭客可植入惡意程式操控電腦 https://technews.tw/2020/10/09/t2-security-chip-on-macs-can-be-hacked-to-plant-malware-cannot-be-patched/ Apple T2 晶片驚傳漏洞，駭客可取得使用者密碼 https://reurl.cc/A863mp 蘋果 Macbook 中已經普及的 T2 安全芯片存在無法修復的缺陷 https://reurl.cc/9X6nla 蘋果在最新MacBook產品上使用的T2晶片，遭爆含有無法修補的安全漏洞 https://www.ithome.com.tw/news/140407 蘋果T2安全晶片中發現漏洞，其中最新的iMac Pro https://kknews.cc/tech/9v9rrkl.html 蘋果T2晶片被爆漏洞！駭客可查鍵盤記錄偷密碼　Mac用戶防駭靠這招 https://www.ettoday.net/news/20201006/1825269.htm 三星使用Knox修補Swiftkey漏洞 https://www.cooboys.com/internet/202010/3783.html Researchers Find Vulnerabilities in Microsoft Azure Cloud Service https://thehackernews.com/2020/10/microsoft-azure-vulnerability.html CVE-2020-15012| Nexus Repository Manager 目錄遍歷漏洞風險通告 https://s.tencent.com/research/bsafe/1145.html Nexus Repository UserComponent遠程代碼執行漏洞浅析(CVE-2018-16621&CVE-2020-10204) https://xz.aliyun.com/t/8319 EXPLOITING OTHER REMOTE PROTOCOLS IN IBM WEBSPHERE https://www.thezdi.com/blog/2020/9/29/exploiting-other-remote-protocols-in-ibm-websphere 2.銀行/金融/保險/證券/支付系統/ 新聞及資安 LINE減肥廣告流傳 立委憂純網銀金融資訊遭洩漏 https://money.udn.com/money/story/5613/4919699 花旗風險管理不當 聯準會開罰4億美元 https://www.chinatimes.com/realtimenews/20201008001483-260410?chdtv 9月底台新證券等5家券商的網站與手機App服務停擺，原因是採用的網路流量清洗服務出包 https://www.ithome.com.tw/news/140419 土銀推展重點融資案　助企業轉型 https://www.ydn.com.tw/news/newsInsidePage?chapterID=1272491&type=life 渣打集團旗下虛銀Mox Bank疑洩客戶資料 虛銀甩轆或測試未全面 https://reurl.cc/Oq5R9A 駭客虎視眈眈 金融業可引進AI預警 https://reurl.cc/R1L9Az 高雄銀行董事長就任 董瑞斌以開拓數位金融為主軸 https://www.storm.mg/localarticle/3038393 打擊金融犯罪暨風險管理趨勢研討會 https://home.kpmg/tw/zh/home/media/press-releases/2020/10/tw-financial-crime-risk-management-seminar.html 純網銀的資安課題：將來銀行運用微軟 AI 技術，全面守護資安、實現開放銀行 https://www.inside.com.tw/article/20189-microsoft-next-bank 聯邦信用卡刷進7-11　玉山條碼付終止合約 https://www.cardu.com.tw/news/detail.php?41673 元大銀行數位金融業務榮獲國家品牌玉山獎肯定 https://money.udn.com/money/story/5613/4919269 北富銀明晚起ATM、網銀、行動支付等服務 全部暫停48小時 https://ec.ltn.com.tw/article/breakingnews/3314733 3.電子支付/行動支付/pay/資安 美對陸管制 擬擴及行動支付 https://udn.com/news/story/6811/4921499 金管會：台灣行動支付總額有望在 Q3 突破 3,000 億元大關！ https://www.inside.com.tw/article/21134-Taiwan-total-mobile-payment-is-expected-to-exceed-the-300-billion-mark-in-Q3 電子支付破千萬用戶！街口支付、Line Pay Money 就佔近 6 成 https://buzzorange.com/techorange/2020/10/07/e-payment-users-over-10-million/ 瑞士商將英飛凌安全支付晶片鑲嵌到藍寶石水晶錶面，使傳統腕表亦可進行行動支付 https://www.cool3c.com/article/157238 全聯購物節首推線上優惠拚16億業績、PX pay加碼推繳費服務，超市龍頭還有什麼數位戰略 https://www.bnext.com.tw/article/59558/pxmart-px-pay-new-service 揮手就能結帳？亞馬遜「手掌支付」啟用 生物密碼化身支付條碼 https://times.hinet.net/news/23076761 電子支付夯！　使用者破千萬、最大業者竟是它 https://www.setn.com/News.aspx?NewsID=828056 電子支付超夯 使用人數破千萬大關 https://www.cna.com.tw/news/afe/202010060306.aspx 託付寶畫下句點？街口金科將全面退出投信董事會 胡亦嘉親曝下一步 https://www.cmmedia.com.tw/home/articles/23784 憂洩個資 美擬限騰訊.螞蟻集團電子支付 https://reurl.cc/8n6z2o 【快訊】美國政府考慮對支付寶、微信支付祭出禁令 https://www.inside.com.tw/article/21174-u-s-explores-restrictions-on-ant-group-tencent-payment-systems 「轉數快」初見成效 本港電子支付發展仍須加速 https://reurl.cc/0O4QZ9 4.加密貨幣/挖礦/區塊鍊 資安 換支付寶中招？美國政府考慮封殺「中國數位支付」 https://3c.ltn.com.tw/news/41945 DeFi仍舊是當前的主流，收益表現領先整個加密貨幣市場 https://news.knowing.asia/news/30f880dd-4193-4fac-bf99-0289fdf82a05 江蘇南通破獲比特幣網絡敲詐案 勒索病毒制作者落網 http://big5.xinhuanet.com/gate/big5/www.js.xinhuanet.com/2020-10/09/c_1126583221.htm Bitfinex駭客比特幣再轉移 7.5 億！4 年來累積轉出近 400 億贓款，恐成拋售危機 https://www.blocktempo.com/26m-bitcoin-2016-bitfinex-hack-mov/ 今年至少有75家交易所關閉！但近半數消失原因不明 https://news.knowing.asia/news/690fe63a-db66-45b4-b9c3-edcc44b6bdb6 DeFi安全審計的盲區，一文了解Curve的最新安全漏洞 https://m.8btc.com/article/654187 在找到證據後，警方正在努力逮捕KuCoin駭客中的嫌疑人 https://reurl.cc/Q35md5 行動支付業者Square以5,000萬美元投資比特幣 https://www.ithome.com.tw/news/140441 5.資安事件新聞 A.病毒木馬 / 殭屍網路 / 勒索軟體 / Adware /APT /後門程式/IOC 今年第三季全球勒索軟體攻擊大幅增加50% https://www.ithome.com.tw/news/140411 瘟疫蔓延 勒索軟體鎖定醫院攻擊 https://reurl.cc/WLA8ye 調查：企業伺服器藏挖礦軟體 成網路犯罪溫床 https://tw.appledaily.com/gadget/20201005/QDA6UDRWLVBRBFVLEZG5STKDBM/ Eset發現秘密盜取政府資料長達9年的APT駭客XDSpy https://www.ithome.com.tw/news/140345 駭客利用 VPN 軟體安裝檔散播後門程式 https://blog.trendmicro.com.tw/?p=65803 Trickbot殭屍網路遭不明人士襲擊搞破壞 https://www.ithome.com.tw/news/140344 HEH, a new IoT P2P Botnet going after weak telnet services https://blog.netlab.360.com/heh-an-iot-p2p-botnet/ ALERT! Hackers targeting IoT devices with a new P2P botnet malware https://thehackernews.com/2020/10/p2p-iot-botnet.html 客製化 UEFI bootkit 惡意程式來襲！全新國家級 APT 攻擊浪潮將至 https://technews.tw/2020/10/08/custom-made-uefi-bootkit-in-the-wild/ New 'MosaicRegressor' UEFI Bootkit Malware Found Active in the Wild https://thehackernews.com/2020/10/uefi-bootkit-malware.html MosaicRegressor: Lurking in the Shadows of UEFI https://securelist.com/mosaicregressor/98849/ XDSpy: Stealing government secrets since 2011 https://www.welivesecurity.com/2020/10/02/xdspy-stealing-government-secrets-since-2011/ The FONIX RaaS | New Low-Key Threat with Unnecessary Complexities https://labs.sentinelone.com/the-fonix-raas-new-low-key-threat-with-unnecessary-complexities/ Study of the APT attacks on Russian fuel and energy companies — Indicators of compromise https://github.com/DoctorWebLtd/malware-iocs/blob/master/APT_news2020/README.adoc Spear phishing campaigns threaten Russian fuel and energy companies https://st.drweb.com/static/new-www/news/2020/september/tek_rf_article_en.pdf Eager Beaver: A Short Overview of the Restless Threat Actor TA505 https://reurl.cc/R1LdgD Release the Kraken: Fileless APT attack abuses Windows Error Reporting service https://blog.malwarebytes.com/malwarebytes-news/2020/10/kraken-attack-abuses-wer-service/ PoetRAT: Malware targeting public and private sector in Azerbaijan evolves https://blog.talosintelligence.com/2020/10/poetrat-update.html Black-T: New Cryptojacking Variant from TeamTnT https://unit42.paloaltonetworks.com/black-t-cryptojacking-variant/ Top Alexa Sites Infected With Malicious Coinminers and Web Skimmer https://unit42.paloaltonetworks.com/malicious-coinminers-web-skimmer/ Evasive URLs in Spam: Part 2 https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/evasive-urls-in-spam-part-2/ Fake software crack sites used to push Exorcist 2.0 Ransomware https://www.bleepingcomputer.com/news/security/fake-software-crack-sites-used-to-push-exorcist-20-ransomware/ SILENTFADE: UNVEILING A MALWARE ECOSYSTEM THAT TARGETED THE FACEBOOK AD PLATFORM https://vblocalhost.com/uploads/VB2020-Karve-Urgilez.pdf APPGATE LABS ANALYZES NEW FAMILY OF RANSOMWARE— “EGREGOR” https://www.appgate.com/news-press/appgate-labs-analyzes-new-family-of-ransomware-egregor MontysThree: Industrial espionage with steganography and a Russian accent on both sides https://securelist.com/montysthree-industrial-espionage/98972/ Backdoor Shell Dropper Deploys CMS-Specific Malware https://blog.sucuri.net/2020/10/backdoor-shell-dropper-deploys-cms-specific-malware.html Release the Kraken: Fileless APT attack abuses Windows Error Reporting service https://blog.malwarebytes.com/malwarebytes-news/2020/10/kraken-attack-abuses-wer-service/ NEW MALWARE SAMPLES IDENTIFIED IN POINT-OF-SALE COMPROMISES https://usa.visa.com/dam/VCOM/global/support-legal/documents/new-pos-malware-samples.pdf Emotet Makes Timely Adoption of Political and Elections Lures https://www.proofpoint.com/us/blog/threat-insight/emotet-makes-timely-adoption-political-and-elections-lures New pastebin-like service used in multiple malware campaigns https://blogs.juniper.net/en-us/threat-research/new-pastebin-like-service-used-in-multiple-malware-campaigns The FONIX RaaS | New Low-Key Threat with Unnecessary Complexities https://labs.sentinelone.com/the-fonix-raas-new-low-key-threat-with-unnecessary-complexities/ Ransomware attacks are increasing at an unprecedented rate https://www.businessinsider.com/ransomware-attacks-us-treasury-hackers-covid-2020-10?r=US&IR=T B.行動安全 / iPhone / Android /穿戴裝置 /App / 5G Android安全公告-2020年10月 https://source.android.com/security/bulletin/2020-10-01 Google 開始針對非自身製造的 Android 裝置發出漏洞警示通報 https://www.twcert.org.tw/tw/cp-104-4039-86642-1.html Google成立安全小組，專找“高度敏感”App的漏洞 https://www.kchuhai.com/pingtai/google/view-13405.html Android用戶快檢查！惡意軟體「小丑」入侵17款App 竊取個資、偷扣款 https://reurl.cc/Gr5NWW Face ID解鎖？暴力密碼破解？台灣駭客解密 https://tw.appledaily.com/local/20201008/NRR5EY5XKRCRRJBV2N67YOR7GQ/ 關鍵！資安高手攻破槍手「Face ID」揪出竹聯寶和會 https://www.setn.com/News.aspx?NewsID=827385 館長槍擊案｜以色列資安公司破解槍手iPhone　驚覺是1周新機資料有限 https://tw.appledaily.com/local/20201008/BNFA54NHM5EHLPPU3OAYSM3PKE/ 傳國內資安高手相助 破解館長槍手FaceID https://www.chinatimes.com/realtimenews/20201008001638-260402?chdtv 攻擊館長破案關鍵 手機Face ID被解開 鎖定藏鏡人 https://reurl.cc/14XkkX Apple支援：iOS10.3.1沒有修復iPhone鎖屏斷網漏洞 http://insci.cn/zh-hant/za_shuo_131930.html Apple支援：Apple iOS 13 重大安全漏洞曝光：如何防止郵件信息泄露 http://insci.cn/zh-hant/za_shuo_107895.html iOS 14越獄漏洞被安全研究單位發現，等蘋果修補漏洞將公布 https://mrmad.com.tw/abc-research-finds-ios-14-jailbreak-vulnerability 5G垂直應用架構中的潛在風險 https://www.5g-jump.org.tw/zh-tw/bulletin/content/1178 危險！網指 Samsung 港行電話愛用中國 DNS 連綫 https://reurl.cc/2g6lvn 戶戶送Deliveroo技術故障 錯發$25優惠碼郵件 多人受影響 https://hk.appledaily.com/local/20201005/BK4HGADDWJEVRH5C7VD2NV35HA/ Google移除逾240個涉及廣告詐欺的Android程式 https://www.ithome.com.tw/news/140444 Mobile network operator falls into the hands of Fullz House criminal group https://blog.malwarebytes.com/malwarebytes-news/2020/10/mobile-network-operator-falls-into-the-hands-of-fullz-house-criminal-group/ C.事件 / 駭客 / DDOS / APT / 雲端/ 暗網/ 徵才 / 國際資安事件 串聯國內外情資形成跨域聯防 早一步消弭資安風險 https://www.digitimes.com.tw/iot/article.asp?cat=130&cat1=40&cat2=13&id=0000594367_DVZ2S0Q77VOCS06XS47YC 2020台灣資安通報應變年會-超前部署，掌握資安聯防與應變先機 https://www.asmag.com.tw/showpost/11763.aspx 歐盟大動作反壟斷是好是壞？傳取消無預載程式 App Store、Gmail全消失！ https://news.sina.com.tw/article/20201005/36511542.html 靠加密貨幣大賺 防毒軟體之父McAfee涉逃稅西班牙被捕 https://news.cnyes.com/news/id/4529585 資安廠商發現一個潛伏九年未被發現的 APT 駭侵團體 https://www.twcert.org.tw/tw/cp-104-4033-edf31-1.html 野生動物園官網出包！一點開跳出「AV女神」 家長全傻眼 https://reurl.cc/n0qpNX 大學生趕畢業論文　 竟遭駭客侵入電腦刪光資料 https://tw.appledaily.com/local/20201006/LT5D2QPCB5BZVMFIXDWYSUUJKQ/ Switch破解團隊Team Xecuter兩名主要成員被捕，任天堂最強法務再度建功 https://www.techbang.com/posts/81600-switch-cracking-team-team-xecuter-have-been-arrested 攻擊台灣能源產業、全球逾百家機構受駭的APT41 組織,五名中國駭客遭美起訴 https://blog.trendmicro.com.tw/?p=65827 知名顯示卡公司 AMD 表示 Xbox Series X 圖像原始碼遭到駭客竊取 https://flipboard.com/article/amd-xbox-series-x/a-Fjf6zvIcQoq5A2jHksXJkg%3Aa%3A2077264232-f659794648%2Fhypebeast.com DDoS攻擊成為新常態 https://www.ithome.com.tw/voice/140415 面對中國崛起 北約將擬定新戰略概念 https://news.ltn.com.tw/news/world/breakingnews/3315616 美國主導印太北約，台灣加入有譜 https://reurl.cc/14Xk8X 中國情報單位超神祕 金牌特務也不知 https://news.cts.com.tw/cts/international/202010/202010062016150.html 中共武統台灣「七部曲」首推演　兩岸一旦開戰美日澳印救台圍中 https://tw.appledaily.com/international/20201009/3HGWOL27GJDTZGS7GGYLDOJB3A/ 德國新法上路 警抓散布兒童色情圖片罪可釣魚逮人有前提 https://reurl.cc/XkZap0 美國川普總統下令 解密通俄門調查所有文檔 https://www.ntdtv.com/b5/2020/10/07/a102958263.html 中共大動作挑釁霸凌 加拿大加入美日10月軍演 https://www.soundofhope.org/post/428878?lang=b5 比利時最大電信公司Proximus等 決定採Nokia設備取代華為 https://ec.ltn.com.tw/article/breakingnews/3316428 日媒：美日擬組印太「海洋聯盟」 中國料增強軍備抗衡 https://reurl.cc/ygDoZ8 Secure Your SaaS Apps With Security Posture Management Platform https://thehackernews.com/2020/10/saas-security-software.html Targeted Attacks on Oil and Gas Supply Chain Industries in the Middle East https://www.zscaler.com/blogs/research/targeted-attacks-oil-and-gas-supply-chain-industries-middle-east 產品處一部-資深資安軟體工程師 https://www.104.com.tw/job/72bau 雲端資安與應用服務經理 https://www.careerjet.tw/jobad/twe3717309d0e103fc22c1b3e0b0b087df D.資料外洩/個資法/GDPR/網路詐騙/網路釣魚/盜刷/假新聞 中國駭客盜104人力銀行 592萬台灣人個資被拍賣 https://www.dcard.tw/f/trending/p/234554616 科技戰開打 專家：台灣人才個資成駭客垂涎目標 https://youtube300.com/news/20201005164721 近6百萬求職個資傳遭駭 104人力銀行：已報案 https://reurl.cc/2g6l3n 一零四 針對人力銀行個資遭駭做回應 https://disp.cc/amp/205-cO5o 繼104人力銀行 1111也被盜走335萬筆個資 https://reurl.cc/4m6bG3 104、1111會員個資流向暗網，近百萬人身份證、住址全曝光！駭客為何專攻求職網 https://www.bnext.com.tw/article/59488/human-resources-network-hacking KPMG 專家分析 104 遭駭：求職資料含金量高，台灣人才成科技戰垂涎目標 https://buzzorange.com/techorange/2020/10/06/tech-war-and-taiwanese-data/ 臺灣“104人力銀行”近600萬筆個資 遭中共駭客盜取 https://www.soundofhope.org/post/428788?lang=b5 求職者個資遭中國駭客入侵　人力銀行：2013年舊資料 https://reurl.cc/e8GVqm SWAG內部信件流出？點7下闖入「廠商模式」觀賞5分鐘精華影片 https://www.ettoday.net/news/20201006/1825786.htm 避免求職個資外洩 KPMG：找到工作後要求刪除求職資料 https://udn.com/news/story/7240/4911161 中國駭客入侵臉書用戶帳號以張貼非法廣告，減肥藥品或仿冒品等 https://www.insoler.com/forum/topic/16019815260817.htm 中國駭客利用臉書平臺 詐騙117億元 https://reurl.cc/VX02Mb 中國駭客入侵臉書用戶帳號以張貼非法廣告 https://www.ithome.com.tw/news/140348 帳號防被盜 專家：不要輕易改密碼 https://reurl.cc/7o4n2Q 謠言終結站》肯德基送3千個零食桶？ 業者︰詐騙訊息別點連結 https://m.ltn.com.tw/news/life/breakingnews/3312039 101 Credential Phishing for Observant Employees https://cofense.com/101-credential-phishing-for-observant-employees/ TA2552 Uses OAuth Access Token Phishing to Exploit Read-Only Risks https://www.proofpoint.com/us/blog/threat-insight/ta2552-uses-oauth-access-token-phishing-exploit-read-only-risks BAHAMUT: Hack-for-Hire Masters of Phishing, Fake News, and Fake AppsBY: THE BLACKBERRY RESEARCH & INTELLIGENCE TEAM https://www.blackberry.com/us/en/pdfviewer?file=/content/dam/blackberry-com/asset/enterprise/pdf/direct/report-spark-bahamut.pdf Trend: Credphish Links Stuffed in Benign Attachments Are on the Rise https://cofense.com/trend-credphish-links-stuffed-benign-attachments-rise/ Chowbus delivery service breached, hacker emails data to users https://www.bleepingcomputer.com/news/security/chowbus-delivery-service-breached-hacker-emails-data-to-users/ E.研究報告 點錯遊戲的我也只好硬著頭皮上了 系列 https://ithelp.ithome.com.tw/users/20103688/ironman/3627 推動資安從0起步邁向70分，不用花大錢也能有聲有色保平安。 系列 https://ithelp.ithome.com.tw/users/20129755/ironman/3256 資安這條路─以自建漏洞環境學習資訊安全 系列 https://ithelp.ithome.com.tw/users/20108446/ironman/3463 Hybrid PM的職場轉折後再出發 系列 https://ithelp.ithome.com.tw/users/20112421/ironman/3701 沒有修復不了漏洞，只有修不成的工具人 https://iter01.com/539266.html ACSC發布年度網路威脅報告 https://blog.twnic.tw/2020/10/08/15357/ 從零開始的業務邏輯漏洞挖掘 https://zhuanlan.zhihu.com/p/262291420 網絡安全菜鳥學習之漏洞篇——文件包含漏洞 https://blog.csdn.net/gqzszzy/article/details/108880897 APACHE OFBIZ XMLRPC 遠程代碼執行漏洞分析 https://www.chainnews.com/zh-hant/articles/871538794491.htm Microsoft Azure 安全漏洞分析 https://www.chainnews.com/zh-hant/articles/717855291969.htm OWASP API Top 10弱點剖析(上) https://secbuzzer.co/post/221 OWASP API Top 10弱點剖析(中) https://secbuzzer.co/post/222 OWASP API Top 10弱點剖析(下) https://secbuzzer.co/post/223 hacking-material-books https://github.com/r00t-3xp10it/hacking-material-books SMS-Xombie https://github.com/artikrh/SMS-Xombie Using FOCA for OSINT Document Metadata Analysis https://medium.com/@raebaker/using-foca-for-osint-document-metadata-analysis-6745c8d709fa Maryam : Open-source Intelligence(OSINT) Framework https://hakin9.org/maryam-open-source-intelligenceosint-framework/ Ttint: An IoT Remote Access Trojan spread through 2 0-day vulnerabilities https://blog.netlab.360.com/ttint-an-iot-remote-control-trojan-spread-through-2-0-day-vulnerabilities/ Voyager https://githacks.org/xerox/voyager F.商業 微軟將推動以串流遊玩模式 讓玩家更快體驗遊戲試玩內容 https://www.cool3c.com/article/157307 微軟報告：網路攻擊手法更加精緻複雜，攜手合作成為唯一安全之道 https://technews.tw/2020/10/06/threat-actors-sophisticated/ 追蹤異常流量行為　統一彙整輔助分析 整合雲端大數據　國產UTM爭光 http://www.netadmin.com.tw/netadmin/zh-tw/market/2809528AC8E04F3F887608C2868541E5 運用DPU技術重新定義資料中心基礎架構，Nvidia力推BlueField多用途運算卸載技術與DOCA軟體開發套件 https://www.ithome.com.tw/news/140413 趨勢推出首款工業級叢集式IPS 保護大型工業網路 https://money.udn.com/money/story/5613/4919823 【企業上雲最佳攻略】ERP 系統直接搬上雲！「擁抱未知」讓緯穎節省 40％ 五年總體持有成本 https://buzzorange.com/techorange/2020/10/08/microsoft-embrace-wiwynn/ Hitachi Vantara推出新版超融合基礎架構統一雲端管理 https://news.sina.com.tw/article/20201007/36523258.html 思科為現今迅速發展的資訊科技環境 徹底簡化網路資安 https://www.zerone.com.tw/Content/Product/7E9A5AA241640C01 因應資料治理嚴峻挑戰 FST Network打造生態系 發揮台灣價值 https://www.businessweekly.com.tw/business/indep/1000787 趨勢發現企業內部及雲端伺服器成為犯罪地下市場商品 https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?id=0000594878_MMC7Y1K98965OP71AGZIZ Google Cloud 資安攻略，打造更安全的雲端環境 https://www.twcert.org.tw/tw/cp-105-4041-e9b15-1.html 【骨灰級儲存技術新生命，LTO開放標準推出新一代磁帶規格】LTO磁帶規格新發展 https://www.ithome.com.tw/tech/140337 精誠攜手資安新創公司 瞄準政府金融電信市場 https://reurl.cc/N6bnax Imperva預計10月中旬完成收購jSonar https://news.sina.com.tw/article/20201009/36534438.html 台積電、中油都曾中標！助產業龍頭解「勒索病毒」，宏碁小金雞靠什麼站穩市場 https://www.managertoday.com.tw/articles/view/60377 趨勢科技研究發現39%員工會從個人裝置存取企業資料 https://www.digitimes.com.tw/iot/article.asp?cat=130&cat1=40&cat2=50&id=0000594358_NMF2PWMA6VJQBW77NZVSM G.政府 科技偵查法制定 防堵國安偵查漏洞 https://news.ltn.com.tw/news/society/paper/1404630 科偵法將重演監聽立院？ 蔡碧仲：歷史塵埃不會再發生 https://money.udn.com/money/story/7307/4920245 法務部推科偵法惹議 學者：政府「律己過寬」恐侵人權 https://udn.com/news/story/6656/4920271?from=udn-catelistnews_ch2 科偵法草案惹議 法務部：為保障人民非方便辦案 https://www.cna.com.tw/news/aipl/202010080245.aspx 科技偵查植入木馬？政院資安處：一定有風險 https://www.chinatimes.com/realtimenews/20201008003353-260407?chdtv 「科技偵查法」GPS、空拍偵蒐規範寬鬆惹議　法界：偵辦效率不應犧牲隱私 https://musou.watchout.tw/read/dKvnOIjZJnJOkpftq8m9 科偵濫權 法官審查非萬能 https://udn.com/news/story/7339/4912821 OTT專法 遭批有三漏洞 https://ctee.com.tw/news/policy/348284.html 年年教召 1次14天 2022年實施 強化後備戰力 國防部成立防衛動員署 https://www.chinatimes.com/newspapers/20201008000450-260102?chdtv 徐國勇拿台積電護航數位身分證 資安專家轟：太無知 https://udn.com/news/story/6656/4917148 台積電晶片保證安全？學者：內政部缺資安常識 「希望數位身份證政策失敗 https://futurecity.cw.com.tw/article/1714 《李忠憲專欄》數位身份證可能的未來 https://taronews.tw/2020/10/07/690208/ 「數位發展部」成立有譜了！組改草案本會期送立院 立委憂成科技部2.0 https://reurl.cc/VX0WK5 數位身分證 2021年7月全面換發 https://turnnewsapp.com/choice/202084.html 郭耀煌接任科技政委 https://udn.com/news/story/7240/4921616?from=udn-catelistnews_ch2 數位身分證明年7月全面換發 元旦後3縣市先行 https://reurl.cc/KjdOmR 綠委要求小米、華為撤出公部門 蘇揆：美國都這麼做了我們也會盤點 https://www.chinatimes.com/realtimenews/20201006004577-260407?chdtv 數位發展部草案年底前出爐 蘇揆︰儘速盤整資安黑名單 https://m.ltn.com.tw/news/politics/breakingnews/3313406 數位身分證明年7月全面換發卻驚爆個資疑慮 徐國勇這麼說 https://reurl.cc/odVKWl 政院規劃設數位發展部 劉世芳：別成為第二個科技部 https://www.chinatimes.com/realtimenews/20201006005711-260410?chdtv 數位身分證明年7月全面換發 藍委提案修法籲先解決疑慮 https://www.chinatimes.com/realtimenews/20201006004681-260407?chdtv 打擊新興犯罪須立科技偵查法 檢：設計避免權力遭濫用 https://udn.com/news/story/7321/4917204?from=udn-ch1_breaknews-1-0-news 軍事機密等級！新身分證晶片靠台積電 https://reurl.cc/9X6W3x 不甩學者、民團質疑資安風險！ 蔡政府宣布：印有「中國台灣」的晶片身分證明年全面換發 https://www.eatnews.com/article-1/20201005-2 化解資安疑慮　內政部祭賞金邀「神祕客」抓弊 https://tw.appledaily.com/headline/20201006/NPEP6RTQYFHRHNXLVHCP42JYUY/ 抓捕敵匿蹤戰機、無人機 國軍將提升雷達指管系統 https://m.ltn.com.tw/news/politics/paper/1404108 台海緊張｜中共匿蹤戰機無所遁逃　國軍「安民計畫」提升雷達性能 https://tw.appledaily.com/politics/20201005/6FL75BCHK5FKDO6MEJF27AB2XM/ 國防部增六項戰備計畫 建構長程反艦巡弋飛彈戰力 https://newtalk.tw/news/view/2020-10-05/474902 第三方機關進行資安調查作業參考指引 https://reurl.cc/gmeNLN 蘇貞昌：將成立數位發展部 組改草案本會期送出 https://udn.com/news/story/7238/4914490?from=udn-ch1_breaknews-1-cate6-news 組改啟動 數位發展部年底送審 https://ctee.com.tw/news/policy/347701.html 【數位身分證黑幕1】「32億標案4萬元可搞定」　廠商誇口：先上車後補票 https://www.mirrormedia.mg/story/20200914inv003/ 【數位身分證黑幕2】國際認證機構跨海檢舉　全民個資現外洩危機 https://www.mirrormedia.mg/story/20200914inv004/ 【數位身分證黑幕3】得標爭議不斷　東元回應了 https://www.mirrormedia.mg/story/20200914inv005/ 【數位身分證黑幕4】數位身分證明年重啟　檢調追查有無弊端 https://www.mirrormedia.mg/story/20201006inv008/ 軍事機密等級！新身分證最重要核心「晶片」　由台積電製造 https://www.setn.com/News.aspx?NewsID=826636 蘇揆指示 儘速盤整資安黑名單 https://m.ltn.com.tw/news/politics/paper/1404442 數位身分證用台積電晶片 網：殺雞用雄三飛彈 https://ctee.com.tw/news/tech/347316.html 國家級網軍 資通電軍築新窩，曝兩個浪費一個危險 https://www.storm.mg/article/3072117 H.工控系統/ICS/SCADA 相關資安 攻擊原理無二致　資安防禦策略大不同 整合OT/IT安全　捍衛智慧產線 http://www.netadmin.com.tw/netadmin/zh-tw/trend/32C2F63E3DAD459AB339579F68E4E299 SCADA & Security of Critical Infrastructures [Updated 2020] https://securityboulevard.com/2020/07/scada-security-of-critical-infrastructures-updated-2020/ US cybersecurity agency urges utilities to increase protections, warns of potential attacks from China https://www.utilitydive.com/news/utilities-should-ramp-up-cyber-protections-as-us-government-warns-of-pote/586376/ ICS Security Market Recent Developments & Emerging Trends To 2025 https://www.aeresearch.net/ics-security-market-321071 New ‘MontysThree’ Toolset Used in Targeted Industrial Espionage Attacks https://www.tripwire.com/state-of-security/ics-security/new-montysthree-toolset-used-in-targeted-industrial-espionage-attacks/ I.教育訓練 絕對硬派：Windows核心首度公開C++解析 https://www.tenlong.com.tw/products/9789865501570?list_name=lv Digital Forensics Investigator: A Road Few Have Traveled https://medium.com/@ian.barwise/digital-forensics-investigator-a-road-few-have-traveled-fa844e4a6f4 Why using Microservices or Monolith can be just a detail https://threedots.tech/post/microservices-or-monolith-its-detail/ Cisco Networking Academy https://www.netacad.com/courses/security Fortinet NSE Program: https://training.fortinet.com/ ICS Cyber Security Threats (this one requires a .gov .mil or .edu email (personal wont work) ) https://ics-cert-training.inl.gov/learn SANS Cyber Aces https://www.cyberaces.org/courses.html Tenable University https://www.tenable.com/education Palo Alto Networks (EDU-010) https://www.paloaltonetworks.com/services/education/digital-learning Cloud Security by Coursera https://www.coursera.org/courses?query=cloud%20security Fundamentals of Red Hat Enterprise Linux https://www.edx.org/course/fundamentals-of-red-hat-enterprise-linux IBM Security Learning Academy: https://www.securitylearningacademy.com/ Microsoft Azure https://docs.microsoft.com/en-us/users/microsoftazuretrainingandcertifications/collections/m6d0hn5nn3edn3 Cybrary Cyber Security https://www.cybrary.it/catalog/cybersecurity/ J.物聯網/IOT/人工智慧/車聯網/光聯網/深度學習/機器學習/無人機/人臉辨識 特斯拉有隻眼睛在監視你？Model 3內建「小型攝影鏡頭」藏在這 https://speed.ettoday.net/news/1827300 特斯拉駭客公開車內攝影機記錄內容，揭露特斯拉開發駕駛監控系統的意圖 https://technews.tw/2020/10/07/tesla-hacker-reveals-driver-facing-camera/ 無人載具監理沙盒的下一步 資策會科法所：自駕車法規調適應循序漸進 https://times.hinet.net/news/23075705 TAICS TC5 #25工作會議暨資安分級討論提案徵求 https://www.taics.org.tw/TCMeetInfoForm.aspx?tcCat_id=5&tcMeetInfo_id=9216 AIoT展資安專區，強力徵展中 http://www.twcloud.org.tw/xmevent/cont?xsmsid=0I194031315298462880&sid=0K279510374323420902 新加坡推出智慧居家設備資訊安全標章 https://reurl.cc/Z7ZEn6 6.近期資安活動及研討會 Palo Alto Networks 防火牆基礎配置和管理 & 網路安全基礎入門 10/12 https://www.accupass.com/event/2006090834411423486705 國家高速網路與計算中心 【資安中階課程】滲透測試簡介與操作 10/13 https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3922&from_course_list_url=course_index 無痛上手公司網站架設與人才招募管理（開源且資料自主的 Odoo） 10/13 https://www.meetup.com/Taipei-Digital-Transformation/events/273431074/ Bitcoin chitchat and best quiche in town 10/14 https://www.meetup.com/Taiwan-Bitcoin-Only-Meetup/events/273107774/ 國家高速網路與計算中心 TWCC-CLI操作實作系列課程 – AI/ML pipeline 10/16 https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3925&from_course_list_url=course_index 交通大學亥客書院 緩衝區溢位攻擊與預防 10/17 https://hackercollege.nctu.edu.tw/?p=1207 【Azure】Microsoft Azure Security Technologies 微軟雲端安全技術認證課程 10/17 https://www.accupass.com/event/2005280846381043060110 Raspberry Pi 4+Google AIY Voice Kit，打造智慧語音助理 10/17 https://www.techbang.com/posts/81150-raspberry-pi-4google-aiy-voice-kit 無痛上手 RPA (Robotic Process Automation)流程機器人 10/20 https://www.meetup.com/Taipei-Agile-AI/events/273431914/ 中華電信學院 自主式移動機器人ROS開發實戰班 10/20 ~ 10/23 https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=188 硬體與晶片資安工作坊，歡迎踴躍報名參加 10/23 https://www.tca.org.tw/exhibit_info1.php?n=1272 交通大學亥客書院 入侵行為發覺與應變指南 10/24 https://hackercollege.nctu.edu.tw/?p=1214 國家高速網路與計算中心 【資安進階課程】資安情資分析手法與實務 10/27 https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3924&from_course_list_url=course_index 交通大學亥客書院 進階網頁滲透測試 10/31 https://hackercollege.nctu.edu.tw/?p=1216 [廣宣學堂] 架構即程式碼深入實戰班 - Infrastructure as Code (IaC Day2) 10/31 https://broadmission.kktix.cc/events/iac-day2 國家高速網路與計算中心 邊緣計算系統之大數據與深度學習應用 11/6 https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3895&from_course_list_url=course_index 交通大學亥客書院 阻斷服務攻擊/分散式阻斷服務攻擊/Botnet 11/7 https://hackercollege.nctu.edu.tw/?p=1218 資安防護實務與情境演練 2020-11-11 至 2020-11-13 https://cybersecurity.tisnet.com.tw/Home/SignUp/1082 交通大學亥客書院 基礎網站安全建構實務 11/14 https://hackercollege.nctu.edu.tw/?p=1220 Gopher Conference Taiwan 2020 11/14 https://www.meetup.com/golang-taipei-meetup/events/272815117/ 交通大學亥客書院 系統防護及內網威脅通報應變實戰班 11/17、11/24 http://service.tabf.org.tw/tw/user/409646/course1-4.htm 資安社 - VR 大學之道 11/18 https://nsysuisc.kktix.cc/events/vr2020 Google Cloud 資安攻略，打造更安全的雲端環境｜Google Cloud Security Overview 11/20 https://www.accupass.com/event/2008100235425139714960 【遠端監控在家上班】企業機密資訊安全及提升效率實作 10/23 https://www.accupass.com/event/2008260330053701468420 交通大學亥客書院 惡意程式檢測實務 11/21 11/28 https://hackercollege.nctu.edu.tw/?p=1222 吱吱盃黑客松 2020/12/11 https://nsysuisc.kktix.cc/events/hackathon2020 交通大學亥客書院 高階網頁滲透測試 12/5 12/12 https://hackercollege.nctu.edu.tw/?p=1224 交通大學亥客書院 系統滲透測試與漏洞利用 12/19 https://hackercollege.nctu.edu.tw/?p=1226 交通大學亥客書院 AI於資訊安全之應用 2021/1/9 1/16 https://hackercollege.nctu.edu.tw/?p=1228 交通大學亥客書院 企業網域控管－Active Directory攻擊與防禦 2021/1/23 https://hackercollege.nctu.edu.tw/?p=1230