###### tags: `資安事件新聞週報` # 資安事件新聞週報 2021/3/1 ~ 2021/3/5 1.重大弱點漏洞/後門/Exploit/Zero Day Google Workspace 3月15日起不支援IE11 https://www.ithome.com.tw/news/142963 Google釋出Chrome更新修補已遭開採的漏洞 https://www.ithome.com.tw/news/143023 Oracle WebLogic Server 多個漏洞（2020 年1 月CPU） https://zh-cn.tenable.com/plugins/nessus/132961 Grub2再現嚴重漏洞，釋出117個修補程式 https://www.ithome.com.tw/news/143054 CISA Issues Emergency Directive on In-the-Wild Microsoft Exchange Flaws https://thehackernews.com/2021/03/cisa-issues-emergency-directive-on-in.html Exchange Server零時差漏洞災情，可能比微軟想像中嚴重 https://www.ithome.com.tw/news/143056 微軟IIS 6.0舊漏洞再被用來挖礦 http://www.cmen.cc/news/202103/12896.html Windows 10 字型曝安全漏洞遭 Google 揭露！微軟釋出安全修補 https://3c.ltn.com.tw/news/43394 Google揭露Windows 10字型元件RCE漏洞 https://www.ithome.com.tw/news/142986 Microsoft 發布安全更新以解決Exchange Server 多個安全性弱點 https://us-cert.cisa.gov/ncas/current-activity/2021/03/02/microsoft-releases-out-band-security-updates-exchange-server FortiLogger 4.4.2.2 - Unauthenticated Arbitrary File Upload (Metasploit) https://www.exploit-db.com/exploits/49600 Cisco NX-OS 軟件命令注入漏洞(CVE-2019-1778) https://zh-cn.tenable.com/plugins/nessus/128058 Cisco 近日發布更新以解決多個產品的安全性弱點 https://us-cert.cisa.gov/ncas/current-activity/2021/02/25/cisco-releases-security-updates 思科入侵檢測系統發現拒絕服務漏洞 https://finance.sina.com.cn/tech/2021-03-04/doc-ikftssaq1044980.shtml VMware 修復 vCenter 嚴重漏洞，可導致駭客遠端執行任意程式碼 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9078 Canonical 發布Ubuntu 內核安全更新，修復20 多個漏洞 https://www.oschina.net/news/131381/ubuntu-kernel-security-update-to-fix-over-20-vulnerabilities 關於Python官方緊急修復兩個漏洞的安全公告 http://its.dlut.edu.cn/info/1054/42865.htm A $50,000 Bug Could've Allowed Hackers Access Any Microsoft Account https://thehackernews.com/2021/03/a-50000-bug-couldve-allowed-hackers.html Widely-Used Node.js Package Code Injection Vulnerability https://www.npmjs.com/advisories/1628 https://www.bleepingcomputer.com/news/security/heavily-used-nodejs-package-has-a-code-injection-vulnerability/ URGENT — 4 Actively Exploited 0-Day Flaws Found in Microsoft Exchange https://thehackernews.com/2021/03/urgent-4-actively-exploited-0-day-flaws.html New Chrome 0-day Bug Under Active Attacks – Update Your Browser ASAP https://thehackernews.com/2021/03/new-chrome-0-day-bug-under-active.html VMware 修復 vCenter 嚴重漏洞，可導致駭客遠端執行任意程式碼 https://www.twcert.org.tw/tw/cp-104-4447-d041b-1.html VMware vCenter Server 7.0 - Unauthenticated File Upload https://www.exploit-db.com/exploits/49602 漏洞預警，VMware遠程代碼執行漏洞的嚴重等級達到9.8 https://www.jiqizhixin.com/articles/2021-02-28-2 安全公司：Furucombo漏洞和Primitive Finance出現的漏洞原理相同，與用戶的無限授權有關 https://www.ccvalue.cn/article/899728.html 谷歌發布了一個Windows 10遠程代碼執行漏洞的概念證明代碼 https://www.cnbeta.com/articles/tech/1095959.htm IBM可視化處理平台發現執行任意代碼漏洞,需要盡快升級 https://finance.sina.com.cn/tech/2021-03-01/doc-ikftssap9409331.shtml Tomcat H2C請求混合漏洞預警（CVE-2021-25122） https://www.huaweicloud.com/notice/2018/20210302103429019.html Apache Tomcat應用伺服器發現信息泄露漏洞，需要儘快升級 https://news.sina.com.tw/article/20210302/37771442.html Debian無線配置管理軟件發現執行任意代碼漏洞，需要盡快升級 https://finance.sina.com.cn/tech/2021-03-03/doc-ikftpnnz1280609.shtml 2.銀行/金融/保險/證券/支付系統/ 新聞及資安 純網銀爭霸戰鳴槍起跑！揭開純網銀運作神秘面紗 https://www.ftvnews.com.tw/news/detail/2021228F05M1 元大金強化資安戰略 落實ISO資安管理制度 https://www.cdns.com.tw/articles/366424 金控祭高薪 招募資訊大軍 https://money.udn.com/money/story/5613/5282832 元大金強化資安有成 偕五大子公司通過ISO 27001驗證 https://news.wearn.com/c727197.html 消金數位化 因疫情加快3年 https://www.chinatimes.com/newspapers/20210301000126-260205?chdtv= 疫情助長網銀使用量 金融數位化快3年 https://reurl.cc/kVOzzx 券商公會聚焦五大目標　推動台股永續發展 https://www.storm.mg/stylish/3510027 解定存、匯款至特定帳戶也能盜？ 　流程漏洞AI修補 https://www.mirrormedia.mg/story/20210225fin004/ 銀行理財客戶大調查　逾2成曾將密碼交理專 https://www.mirrormedia.mg/story/20210225fin007/ 大客戶心內話：重點是科技防弊，不是輪調理專添麻煩 https://www.mirrormedia.mg/story/20210225fin008/ 靠行為數據抓弊　美國保險公司擄人心 https://www.mirrormedia.mg/story/20210225fin003/ 美聯儲局將對金融市場監管　進行重大改革 https://reurl.cc/dVnYqy Google與安聯和慕尼黑再保險在網絡安全保險業務上展開合作 https://reurl.cc/v5aMxa 將來銀行爆性騷案處理不當　女經理患憂鬱症被離職【瞎事多1】 https://www.winfohub.com/politics/95452/ 劉奕成愛耍寶　曾在公司短跑同事幫計時【瞎事多2】 https://www.winfohub.com/politics/95484/ 署名香蕉送女同事　怪男涉性騷擾後閃婚【瞎事多3】 https://www.winfohub.com/politics/95524/ 在將來沒未來！？資安出大包年後爆離職潮【瞎事多4】 https://www.winfohub.com/politics/95563/ 詐財猖獗 消基會籲網銀轉換綁定手機延4到8小時 https://www.cna.com.tw/news/ahel/202103040203.aspx 研究人員揭露駭客在暗網論壇交流偽造線上交易手法，企圖破解3DS驗證流程 https://www.ithome.com.tw/news/143030 台新銀行雙狗卡推VIP制 人氣通路最高回饋6% https://money.udn.com/money/story/5617/5292287 電子支付還不夠！Square銀行正式開張 激勵股價漲近5% https://news.cnyes.com/news/id/4572086 100+ Financial Services Firms Targeted in Ransom DDoS Attacks in 2020 https://reurl.cc/MZ4Vqv Two men, including ex-employee of Magnolia bank, get federal sentences for stealing account info of 100 people, committing mail fraud https://reurl.cc/WER2ML 3.電子支付/行動支付/pay/資安 綁定行動支付懶人包 14張信用卡回饋更多 https://reurl.cc/xgvLae 公車行動支付試辦2個月 民眾仍搭到無掃描機台美意打折 https://udn.com/news/story/7323/5293399 公路總局試辦行動支付掉漆 1800部分車輛找無機台 https://www.chinatimes.com/realtimenews/20210304004995-260405?chdtv 日本最大行動支付PayPay 明年4月將與LINE Pay整合 https://udn.com/news/story/7086/5286842 12處森林遊樂區即日起可用行動支付　還推「期間限定活動優惠」 https://www.ettoday.net/news/20210302/1929125.htm 意法半導體推出STPay-Mobile行動支付平台 https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?id=0000604991_XSR865X8LD4P2M09P4QDD 電子支付五年倍增未達陣 金管會拚2023年非現金支付交易6兆元 https://news.cnyes.com/news/id/4577257 消費券誘小店採電子支付 錢方李英豪料似商場營銷優惠 http://startupbeat.hkej.com/?p=99996 輔幣將在兩年內耗盡 電子支付時代 鑄幣仍有必要 https://www.exmoo.com/article/169694.html 有片！電子支付趨盛行 政府擬3.4億加鑄硬幣 意見指加強回收硬幣為上策 https://www.exmoo.com/article/169672.html 4.加密貨幣/挖礦/區塊鍊/智能合約 資安 超級比特幣：【緊急！Furucombo 合約遭駭客攻擊】 Furucombo Proxy 合約遭駭客攻擊 http://www.wabi.com/timeline/2696748.html 台灣DeFi新創 | FuruCombo驚傳遭駭「1,500 萬美元」；麻吉大哥的Cream受牽連損110萬鎂 https://www.blocktempo.com/transaction-batching-protocol-furucombo-suffers-15-million-hack/ DeFi 聚合平台 “Furucombo” 被駭細節分析，與用戶建議 https://www.blocktempo.com/furucombo-15-million-hack-details/ 20.3萬人將嚐鮮！成都數字人民幣紅包今日搖號完畢3月3日發布中籤信息 http://news.hexun.com/2021-02-28/203100329.html?from=rss 區塊鏈3.0時代應用來臨 https://www.chinatimes.com/newspapers/20210228000165-260204?chdtv 美國 SEC 將調查狗狗幣推特文？馬斯克嘲諷：我希望他們真的這麼做，這會是很棒的事 https://www.blocktempo.com/elon-musk-hopes-sec-will-investigate-him-over-dogecoin-tweets/ 強化安全性 化解數位貨幣「偽幣」威脅 https://money.udn.com/money/story/5613/5284469 駭客綁架政府數據勒索比特幣！阿根廷移民署全面癱瘓 4 小時 https://reurl.cc/YWVAox 三名北韓駭客竊取13億美元加密貨幣，據爆料指出他們已向北韓政府輸送資金 https://reurl.cc/Gd4RO3 比特幣大漲大跌｜虛幣貨幣升跌如過山車！價格波動以外還有一個大風險 https://reurl.cc/R6Wl7n 抗疫後通膨 比特幣飆當心流動風險 https://reurl.cc/XeqYYD 代號COIN ! Coinbase遞上市招股書: 財報曝「持1.3億鎂比特幣」; 中本聰身分曝光是風險 https://www.blocktempo.com/coinbase-going-public-sec-doc-holding-130m-usd-btc/ 內蒙古拚節能禁加密貨幣挖礦　比特幣應聲漲逾6% https://tw.appledaily.com/property/20210301/BWFTAJYSYFH4VC6P7XS6OA5MVQ/ 簡報：中國加快推進數字人民幣；香港罕見再現抗議活動 https://cn.nytimes.com/morning-brief/20210302/china-digital-currency-hong-kong-protest/zh-hant/ 42歲台北父親投資比特幣坐家月入185萬，重獲新生 https://reurl.cc/ZQemNW Tether被勒索「500枚比特幣」宣示拒付贖金，駭客威脅公開關鍵機密文件 https://www.blocktempo.com/tether-received-ransom-refuse-to-pay/ 狗狗幣Dogecoin是什麼？讓Elon Musk也瘋狂 狗狗幣的起源、用途介紹 https://www.cool3c.com/article/160001 全面兼容以太坊生態、安全漏洞計劃，以及二月最新進展 https://www.chainnews.com/zh-hant/articles/435679704108.htm Tether faces 500 Bitcoin ransom: We are ‘not paying’ https://www.zdnet.com/article/tether-faces-500-bitcoin-ransom-we-are-not-paying/ DeFi user pays $36K for one Uniswap transaction as EIP-1559 draws closer https://cointelegraph.com/news/defi-user-pays-36k-for-one-uniswap-transaction-as-eip-1559-draws-closer 5.資安事件新聞 A.病毒木馬 / 殭屍網路 / 勒索軟體 / Adware /APT /後門程式/IOC 微軟開源在自家程式碼中偵測SolarWinds惡意程式的工具 https://www.ithome.com.tw/news/142968 Go惡意程式4年來增加2000% https://www.ithome.com.tw/news/142970 開源支援 Linux、macOS、Windows 錯了嗎？Go 成駭客開發惡意軟體的首選程式語言 https://buzzorange.com/techorange/2021/03/02/go-malware-attack/ 惡意程式Gootloader濫用Google SEO來遞送酬載 https://www.ithome.com.tw/news/142987 Spectre漏洞Linux、Windows版攻擊程式出現在VirusTotal平臺 https://www.ithome.com.tw/news/143010 遭駭客植入木馬程式 侯友宜：資安沒有問題 https://www.chinatimes.com/realtimenews/20210304002338-260405?chdtv 新北市府傳遭植入木馬病毒 侯友宜：幾乎隨時被攻擊 https://udn.com/news/story/7323/5293759?from=udn-catebreaknews_ch2 侯友宜：絕對有能力防範駭客攻擊 https://times.hinet.net/news/23244159 金融木馬Ursnif再度出手，逾百家義大利銀行受害 https://www.ithome.com.tw/news/143035 Gootkit RAT Using SEO to Distribute Malware Through Compromised Sites https://thehackernews.com/2021/03/gootkit-rat-using-seo-to-distribute.html This phishing email promises you a bonus - but actually delivers this Windows trojan malware https://reurl.cc/ynY3a8 Hackers exploit websites to give them excellent SEO before deploying malware https://www.zdnet.com/article/hackers-exploit-websites-to-give-them-excellent-seo-before-deploying-malware/ New Ransomware Tactic: Adversaries Target ESXi Servers https://www.crowdstrike.com/blog/carbon-spider-sprite-spider-target-esxi-servers-with-ransomware/ Turkey Dog Continues to Target Turkish Speakers with RAT Trojans via COVID Lures https://blog.bushidotoken.net/2020/05/turkey-targeted-by-cerberus-and-anubis.html https://www.riskiq.com/blog/external-threat-management/turkey-dog-covid-lures/ North Korean Hackers Targeting Defense Firms with ThreatNeedle Malware https://thehackernews.com/2021/02/north-korean-hackers-targeting-defense.html Researchers Unearth Links Between SunCrypt and QNAPCrypt Ransomware https://thehackernews.com/2021/03/researchers-unearth-links-between.html Hackers Now Hiding ObliqueRAT Payload in Images to Evade Detection https://thehackernews.com/2021/03/hackers-now-hiding-obliquerat-payload.html B.行動安全 / iPhone / Android /穿戴裝置 /App / 5G / 即時通訊 Clubhouse 正在開發 Android 版本中，共同創辦人親自證實了 https://applealmond.com/posts/90455 Clubhouse存風險 專家警告：恐遭反向追蹤 https://www.epochtimes.com/b5/21/2/28/n12780271.htm 開房間前注意隱私！趨勢科技對Clubhouse提出資安示警 https://udn.com/news/story/7240/5294745 Clubhouse開房爽聊！專家示警：資安亮紅燈 https://udn.com/news/story/7240/5294540?from=udn_ch2_menu_v2_main_cate 線上選服開啟「上帝模式」！高嘉瑜、何志偉瘋Clubhouse　他揭背後隱憂 https://www.storm.mg/new7/article/3502511 Clubhouse爆紅下一步 仰賴內容與健康獲利模式 https://www.cna.com.tw/news/ait/202103010045.aspx Clubhouse爆紅 Instagram推多人直播新功能 https://www.cna.com.tw/news/ait/202103020033.aspx 沒有「邀請碼」進不了「房間」 Clubhouse聊天軟體在疫情下爆紅 https://times.hinet.net/news/23240531 Clubhouse存風險 專家警告：恐遭反向追蹤 https://hk.epochtimes.com/news/2021-03-01/13311044 蘋果公開iOS 14 安裝率能達到8成，有三個關鍵因素 https://mrmad.com.tw/apple-ios14-install-rate 中國工信部談個人數據保護：對拒不接受整治的APP堅決下架 http://finance.eastmoney.com/a/202103011824906278.html 中國工信部：不接受整治的APP要堅決下架 https://news.sina.com.tw/article/20210301/37757508.html 中國工信部：今年將繼續整治個人信息洩露，拒不接受整治的APP要堅決下架 https://reurl.cc/kVrKjr LastPass Android: Drittanbieter überwachen jeden Schritt https://www.kuketz-blog.de/lastpass-android-drittanbieter-ueberwachen-jeden-schritt/ LastPass被發現用了7個第三方追蹤程式 https://www.ithome.com.tw/news/142967 駭客用Google App平臺竊取網購者的交易資料 https://www.ithome.com.tw/news/142813 強制使用「安心出行」 堵塞防疫漏洞 http://paper.wenweipo.com/2021/03/03/WW2103030001.htm 盼Siri能聽懂語言障礙者的話 蘋果建2.8萬聲音數據庫提高語音辨識力 https://news.sina.com.tw/article/20210302/37773506.html 關貿網路續改善EZWay APP實名認證運作流程 https://times.hinet.net/news/23241992 研究：成千上萬 iOS、Android App 正在暴露用戶資訊 https://technews.tw/2021/03/05/ios-android-app-data-leakage/ 華埠餐廳「漏單」賠錢事件頻生 老闆質疑Uber Eats存漏洞 https://reurl.cc/Q7Ee4q 8 Brits used sim swapping attacks to steal over $100m from celebrities in the US https://www.teiss.co.uk/sim-swapping-attacks-hackers-arrested/ New 'unc0ver' Tool Can Jailbreak All iPhone Models Running iOS 11.0 - 14.3 https://thehackernews.com/2021/03/new-unc0ver-tool-can-jailbreak-all.html C.事件 / 駭客 / DDOS / APT / 雲端/ 暗網/ 徵才 / 國際資安事件 遠距工作者大幅增加 駭客入侵風險增 https://money.udn.com/money/story/8888/5282408 食客鑽外賣軟體漏洞 100多元大餐只付5元 https://www.secretchina.com/news/b5/2021/03/05/964509.html 色情影片平台違法情況嚴重 執法及規管存漏洞 https://reurl.cc/Dv4QpQ 以台積電為標準　策動產業資安化 https://tw.appledaily.com/forum/20210227/54DNMGV6ZBF23FAYQEVQVTPXEY/ 資安拉警報！駭客發動攻擊　54%中小企業被攻破 https://finance.ettoday.net/news/1930033 台灣留學生鄭平組隊 土耳其駭客攻防賽奪獎 https://reurl.cc/mqrAlW 台灣高鐵訂位系統當機 晚間北返乘客無法購票 https://today.line.me/tw/v2/article/1zowym 高鐵APP當機！乘客車票被砍怒排隊　台中站混亂畫面曝光 https://tw.appledaily.com/life/20210301/JACSQUHDDBE4RHVXKVJNMKKLEE/ Accellion被駭牽連客戶，資安業者Qualys也入列 https://www.ithome.com.tw/news/143055 歐洲IP網路資源協調中心遭遇憑證填充攻擊 https://www.ithome.com.tw/news/142800 微軟SolarWinds攻擊報告：駭客下載了少數的Azure、Intune與Exchange元件 https://www.ithome.com.tw/news/142808 Hafnium駭客組織受中國政府支持 駭入Exchange Server竊取客戶資訊 https://reurl.cc/dVym6y 微軟揭露中國支持的駭客組織正在攻擊Exchange Server用戶 https://www.ithome.com.tw/news/143001 SolarWinds實習生外洩密碼solarwinds123，可能是駭客入侵破口 https://ithome.com.tw/news/142965 微軟總裁Brad Smith表示 知悉SolarWinds被駭是FireEye告知 https://ctee.com.tw/industrynews/technology/423831.html 微軟總裁 : 因為FireEye公開SolarWinds資安事件我們加強了網路安全 https://reurl.cc/6yv8oM 微軟抨擊亞馬遜AWS方面對Solarwinds駭客破壞事件缺乏透明度 https://sina.com.hk/news/article/20210227/0/0/2/-12762360.html 美國史上最重大資安威脅的軟體意外，SolarWinds CEO正試圖將責任推給實習生 https://www.techbang.com/posts/84784-the-software-hack-is-the-biggest-security-threat-in-us-history 美國總統拜登首份國安戰略 外交優先 https://reurl.cc/V3M4AZ 北韓駭客鎖定疫苗機密 https://ctee.com.tw/bookstore/world-news/420433.html 中央主導完善選舉制度 香港各界配合集思廣益 http://paper.wenweipo.com/2021/03/01/WW2103010001.htm 梁振英重申愛國者治港要求從未改變 也是「一國兩制」要堅守的底線 https://reurl.cc/6y7n4M 譚耀宗稱是民意所向：不愛國的人不可能治理好香港 https://reurl.cc/a5q37Q 港澳辦主任點名嚴懲反中亂港分子　陸委會：加速累積各界對中共排斥與敵意 https://tw.appledaily.com/politics/20210301/T2EKASY2XZGPPNJONBPODX6DJE/ 香港各界人士：“愛國者治港”利香港繁榮安定　選舉制度須改變 http://www.hkcna.hk/content/2021/0228/882012.shtml 制度必須改革 為愛國者治港把關 https://reurl.cc/OXMOzr 自由黨指漏洞令攬炒派有機可乘 支持完善香港選舉制度 https://reurl.cc/2bjzLE 港區全國人大代表吳秋北：應彌補選舉制度漏洞 確保愛國者治港 http://www.hkcna.hk/content/2021/0303/882525.shtml 強調須完善選舉制度堵塞漏洞 振英：愛國者治港天經地義 不容外國傀儡進入治港班子 https://reurl.cc/zbDl6N 【選舉制度】全國人大副委員長王晨稱須修改《基本法》附件一及二　採取措施完善香港選舉制度 https://reurl.cc/dVyLm8 香港各界：​愛國者治港、反中亂港者出局彌補選舉制度漏洞刻不容緩 https://finance.sina.com.cn/tech/2021-02-27/doc-ikftssap9120846.shtml 梁振英再提愛國者治港 強調要完善香港選舉制度 https://www.cna.com.tw/news/acn/202103040056.aspx 【愛國者治港】夏寶龍深圳出席座談會 聽取香港社會各界代表對完善選舉制度等意見 https://reurl.cc/ynYGMq 李家超：港區國安法效果顯著 鼓吹港獨行為大幅下降 https://www.881903.com/news/local/2381086 國安局：境外勢力對台認知作戰 散布政府違法監聽謠言 https://www.cna.com.tw/news/firstnews/202102250359.aspx 中國發動認知戰 誣台灣違法監聽 https://news.ltn.com.tw/news/politics/paper/1433541 中國全國政協委員周鴻禕：網路安全為創新未來保駕護航 https://news.sina.com.tw/article/20210305/37799926.html 模擬遭美軍飛彈攻擊 共軍遠海訓練艦隊實彈射擊攔截演練 https://news.ltn.com.tw/news/politics/breakingnews/3451073 微軟：中國黑客運用漏洞入侵客戶電郵信箱 https://reurl.cc/a5q3EZ 微軟：中國駭客入侵電郵軟體 鎖定美機構竊密 https://www.cna.com.tw/news/firstnews/202103030046.aspx?utm_medium=fanpage 微軟控中國駭客入侵竊取機密 中方硬駁：拿出證據來 https://newtalk.tw/news/view/2021-03-03/543910 中國駭客攻擊 專家：正演練入侵印度方式 https://udn.com/news/story/6809/5291582 中國高薪挖角、安插內奸　只為「榨乾」韓國科技機密 https://www.nownews.com/news/5202530 中國竊取南韓技術 業內人士爆：挖角、收買、駭客全都來 https://news.ltn.com.tw/news/world/breakingnews/3454714 中國駭客出招？印度神秘大停電影響甚鉅　外媒爆料疑似中印邊境衝突導致 https://www.ctwant.com/article/104901 中國大陸新設16座洲際彈道飛彈發射井 美學者分析北京目的 https://www.chinatimes.com/realtimenews/20210228003957-260417?ctrack=pc_armament_headl_p02&chdtv= 鑽漏洞！中國搶買二手晶片製造設備 突破美國制裁 https://ec.ltn.com.tw/article/breakingnews/3451976 探祕世界各國真實軍力—戰略混亂的中共（上） https://www.epochtimes.com/b5/21/2/13/n12751432.htm 探祕世界各國真實軍力—戰略混亂的中共（下） https://www.epochtimes.com/b5/21/2/27/n12778176.htm 超速怕被中共知道？ 名嘴：關鍵是「不違規紀錄」 https://reurl.cc/MZ4V4v 中國武漢病毒所封鎖15數據庫 疑掩蓋疫情起源 https://www.soundofhope.org/post/480704?lang=b5 美國控中國駭客攻擊疫苗研發公司 欲偷貴重資料 https://www.ptt.cc/bbs/IA/M.1596178738.A.BE9.html 贏不了就偷？資安公司：中國駭客鎖定印度疫苗生產商 https://www.bannedbook.org/bnews/zh-tw/worldnews/20210302/1496474.html 落後就出奧步？路透：中國駭客正鎖定印度疫苗製造商IT系統 https://www.rti.org.tw/news/view/id/2093024 中共駭客入侵印度電力系統及疫苗生產商 https://www.ntdtv.com.tw/b5/20210302/video/290133.html 竊取知識產權　中國網攻印度2疫苗生產商 https://tw.appledaily.com/international/20210302/UW4GO2CKR5HEZAOLB72EQFAWEA/ 孟買去年大停電 印度部長：人為疏失非駭客攻擊 https://money.udn.com/money/story/5599/5288693 歐洲不再事事聽命 美國聯歐制衡中俄非易事 https://www.rti.org.tw/news/view/id/2093043 新衛星照片顯示 北韓可能試圖提煉鈽 https://reurl.cc/ynv6q2 自由之家報告：中共跨國迫害人權惡行全球居首 https://www.soundofhope.org/post/480575?lang=b5 澳洲P-8A赴沖繩 參與「ARGOS行動」 https://reurl.cc/WExnd5 NSA Tools used by Chinese APT Hackers Before it Released Online https://gbhackers.com/nsa-tools-used-by-chinese-apt-hackers/ Oxford University COVID 19 lab hacked https://www.welivesecurity.com/2021/02/26/oxford-university-covid19-laboratory-hack/ ALERT: Malicious Amazon Alexa Skills Can Easily Bypass Vetting Process https://thehackernews.com/2021/02/alert-malicious-amazon-alexa-skills-can.html Boat Building Giant Beneteau Says Cyberattack Disrupted Production https://www.securityweek.com/boat-building-giant-beneteau-says-cyberattack-disrupted-production Ocean Lotus Targets Vietnamese Human Rights Defenders https://www.amnesty.org/en/latest/research/2021/02/click-and-bait-vietnamese-human-rights-defenders-targeted-with-spyware-attacks/ https://github.com/AmnestyTech/investigations/tree/master/2021-02-24_vietnam RedEcho Targets the Indian Power Sector https://go.recordedfuture.com/hubfs/reports/cta-2021-0228.pdf Chinese Hackers Targeted India's Power Grid Amid Geopolitical Tensions https://thehackernews.com/2021/03/chinese-hackers-targeted-indias-power.html SolarWinds Blames Intern for 'solarwinds123' Password Lapse https://thehackernews.com/2021/03/solarwinds-blame-intern-for-weak.html 網路資安技術主管(亞太地區領導專業配銷商)-T6 https://www.104.com.tw/job/76y0l 交通大學資通安全研究與教學中心誠徵研究助理二名 https://www.ptt.cc/bbs/CodeJob/M.1339406397.A.741.html 資安技術副理 https://careers.mediatek.com/eREC/JobSearch/JobDetail/MTK120201110003?langKey=zh-TW 國家中山科學研究院資訊安全中心 110 年第一次專案人力進用招考甄試簡章 https://reurl.cc/ZQe63l 資安工程師(Q13) https://www.104.com.tw/job/4chjc?jobsource=n104bank2 資安工程師 https://www.104.com.tw/job/6gquk?jobsource=n104bank2 數位科技風險 - 資訊安全技術檢測工程師-台中所 https://www.104.com.tw/job/732qz?jobsource=n104bank2 技術工程類-資訊安全經理 https://www.104.com.tw/job/6zsve?jobsource=n104bank2 Senior Sales Engineer https://www.104.com.tw/job/745ag?jobsource=n104bank2 【IT】MIS Engineer - 2000353 https://www.104.com.tw/job/6y3oh?jobsource=n104bank2 資安工程師 / 資安防禦工程師 https://www.104.com.tw/job/71gtq?jobsource=n104bank2 資通安全組-資安工程師 https://www.104.com.tw/job/777m6?jobsource=n104bank2 SWP4_615 Security Specialist - 穩定證券公司，要做金融變革 https://www.104.com.tw/job/72kw4?jobsource=n104bank2 網路系統（資安）工程師-台中 https://www.104.com.tw/job/73p11?jobsource=n104bank2 資安網路工程師 https://www.104.com.tw/job/77ex6 D.資料外洩/個資法/GDPR/網路詐騙/網路釣魚/盜刷/假新聞 要求更改匯款帳號 須再次求證 https://ec.ltn.com.tw/article/paper/1433975 電子郵件1字之差 企業漏看 損失慘重 https://ec.ltn.com.tw/article/paper/1433974 新詐術！虛擬帳號詐超商 謊「刷失敗再刷一次」騙12萬 https://news.sina.com.tw/article/20210301/37756578.html 香港新增「人臉辨識」登機閘口　機管局修條款：乘客資料可送第三方供應商 https://www.rfa.org/cantonese/news/htm/hk-airport-02232021064541.html 印度800萬核酸檢測結果洩露：網站漏洞過於低級 https://www.secrss.com/articles/29531 駭客宣稱成功入侵社交網站Gab，70GB用戶資料將由爆料網站DDoSecrets釋出 https://www.ithome.com.tw/news/142979 釣魚簡訊「詐」不停 消基會呼籲用這3招防集團詐財 https://udn.com/news/story/7266/5293539?from=udn-ch1_breaknews-1-0-news 假銀行釣魚簡訊氾濫害民眾存款全空　消基會籲提供延遲轉帳生效選項 https://tw.appledaily.com/life/20210304/ARZTLCRZ4FEM3DQWR4JBEGW3HM/ 第三方IT系統導致馬航客戶資料外洩長達9年 https://www.ithome.com.tw/news/143016 駭客仿冒「自由時報」網頁騙投資　刑事局：民眾勿上當 https://www.setn.com/News.aspx?NewsID=905330 個資疑被訂房網外洩 民眾誤入假網銀遭詐騙19萬 https://news.pts.org.tw/article/515666 Extortion Gang Breaches Cybersecurity Firm Qualys Using Accellion Exploit https://thehackernews.com/2021/03/extortion-gang-breaches-cybersecurity.html E.研究報告 對多米諾行動所用JScript漏洞的詳細分析 https://min.news/technique/b31377ba2c490bf858acef07d9879c99.html cve-2019-0708漏洞在server2008r2上的利用分析 http://noahblog.360.cn/cve-2019-0708lou-dong-zai-server2008r2shang-de-li-yong-fen-xi/ 重大vCenter RCE漏洞已見掃描行動 https://weibo.com/ttarticle/p/show?id=2310474609220543905910 容器映像檔掃描工具Aqua MicroScanner整合Jenkins讓映像檔建置前先通過漏洞掃描 http://www.cmen.cc/news/202102/12213.html 快速檢測網站是否已關閉 TLS 1.1/1.0 https://blog.darkthread.net/blog/check-tls-version/ EP38 - 這跟當初說的不一樣 https://reurl.cc/zblj4V EP70 | 資安界的軍火商、獨角獸的產地、比特幣預言 ft. 黃耀文 XREX 執行長 https://reurl.cc/5ovAyV Dockerfile - Multi-stage build 筆記 https://amikai.github.io/2021/03/01/docker-multi-stage-build/ Neumorphism CSS Generator – 新擬態風格圖形樣式產生器，線上客製化最新軟 UI 風格與產生 CSS 程式碼 https://techmoon.xyz/neumorphism-css-generator/ 科學家打造出了目前更快的雷射隨機數生成器 https://chinese.engadget.com/fastest-laser-random-number-generator-114437018.html Apache Shiro 反序列化漏洞復現（CVE-2016-4437） https://www.cnblogs.com/Found404/p/14464518.html 深入考察JSON在互操作性方面的安全漏洞（上） https://www.4hou.com/posts/4VW0 Windows漏洞利用技巧：限制虛擬內存訪問 https://www.4hou.com/posts/MNJ3 CVE-2021-3156：存在10年的sudo bug https://www.4hou.com/posts/lX7l 關於CVE-2020-17087漏洞的研究之旅 https://www.4hou.com/posts/j5nW CVE-2020-10148 https://github.com/B1anda0/CVE-2020-10148 KB4601331: Windows 10 February 2021 Security Update https://www.tenable.com/plugins/nessus/146335 Gatekeeper https://github.com/AltraMayor/gatekeeper Network Graph Analysis for Suricata and Zeek using Brim and NetworkX https://reurl.cc/o9r6QV Gauging LoRaWAN Communication Security with LoraPWN https://reurl.cc/ynYbZq LMT Anti Logger smart protection completely free https://en.iguru.gr/2020/09/12/lmt-anti-logger-eksypni-prostasia-entelos-dorean/ Heap-based AMSI bypass for MS Excel VBA and others https://codewhitesec.blogspot.com/2019/07/heap-based-amsi-bypass-in-vba.html A Journey Into the Beauty of DNSRebinding - Part 1 https://blog.mindedsecurity.com/2021/02/journey-into-beauty-of-dnsrebinding.html Fuzzing Image Parsing in Windows, Part Two: Uninitialized Memory https://www.fireeye.com/blog/threat-research/2021/03/fuzzing-image-parsing-in-windows-uninitialized-memory.html QUIC based VPN Proof of concept based on aioquic. https://github.com/sohaib-ouzineb/QUIC-based-VPN RATel https://github.com/FrenchCisco/RATel Fluent Bit v1.5.0 stops outputting logs to Elasticsearch https://github.com/fluent/fluent-bit/issues/2416 spiderfoot https://github.com/smicallef/spiderfoot Physmem2profit https://github.com/FSecureLABS/physmem2profit Binary Exploitation: Exploiting Ret2Libc https://benroxbeecox.medium.com/binary-exploitation-exploiting-ret2libc-328eefb0421b F.商業 Google釋出Kubernetes引擎二進位授權強制映像檔經完整CI/CD才能部署 http://cmen.cc/shdt/202102/11492.html 網路安全公司SentinelOne籌備上市：估值100億美元 https://news.sina.com.tw/article/20210228/37751340.html 三星商用解決方案可提升資安與創新顯示應用 https://www.xfastest.com/thread-248579-1-1.html 台灣微軟分享2021產業轉型重點，國際戰勝出機會在5G+AIoT https://www.techbang.com/posts/84773-taiwan-microsoft-the-focus-of-2021-industrial-transformation 鴻海資安論壇、群創法說、景氣燈號 本周大事預告 https://news.cnyes.com/news/id/4571678?exp=a 安華聯網與Cornet Solutions簽訂日本經銷合約 http://www.businesswirechina.com/hk/news/45915.html 「主動防禦」 勢難擋，7個整合性資安解決方案大助益 https://www.informationsecurity.com.tw/article/article_detail_2021.aspx?aid=9070 Nutanix 強化勒索軟體防護，推出Flow Security Central https://www.informationsecurity.com.tw/article/article_detail_2021.aspx?aid=9073 凌華科技MECS-6110邊緣伺服器透過虛擬網路功建置多樣網路通訊和網路安全方案 https://www.informationsecurity.com.tw/article/article_detail_2021.aspx?aid=9069 雅虎日本、LINE正式整併！5年投資5千億　目標2023年創造2兆日圓營收 https://finance.ettoday.net/news/1929103?redirect=1 Palo Alto Networks推出雲端交付平台Prisma Access 2.0確保遠距工作安全 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9076 網路資安服務 立寶科技經驗豐富 https://money.udn.com/money/story/5635/5289505 從資料中心擴展到廣域網路　逐步落實AI-Driven發展願景 軟體定義實現自動化　奠基AIOps自主維運 https://www.netadmin.com.tw/netadmin/zh-tw/viewpoint/64DEFD272A3944F0AABC54F8A81D1372 全景軟體ID Expert身份認證系統強化數位金融的資安防護 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9083 F5 預測2021：高適應的應用服務關鍵技術「新常態」 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9084 愛普董事長蔡國智請辭 總經理陳文良接任 https://reurl.cc/OXrG4R Google Will Use 'FLoC' for Ad Targeting Once 3rd-Party Cookies Are Dead https://thehackernews.com/2021/03/google-will-use-floc-for-ad-targeting.html G.政府 政院：數位發展部、後備動員署相關草案 最快3月中送出 https://udn.com/news/story/10930/5281570?from=udn-catebreaknews_ch2 陳其邁宣布5G AIoT投資4大優惠 蔡英文和蘇貞昌力挺 https://money.udn.com/money/story/5621/5283315 國安情戰最新政策曝光　陳明通：建置新式衛偵系統、開拓衛星影像偵搜群 https://tw.appledaily.com/politics/20210228/MJQT423BPZGMHBQ5753CDM5OKU/ 台灣國安局換將，台海在習近平任內的角力新局 https://theinitium.com/article/20210226-opinion-taiwan-national-security-team-shuffle/ 數位發展與發展差距 https://www.merit-times.com.tw/NewsPage.aspx?unid=613634 蘇貞昌：數位發展部整體盤點 已到成熟階段 https://www.cna.com.tw/news/aipl/202103020077.aspx 海關緝毒漏洞1／高雄港「勤儉持家」用逾期5年老檢查儀 3.6億K他命險闖台成功 https://reurl.cc/5o4yNR 海關緝毒漏洞2／花數千萬買儀器不顧保修 機動儀效率差到被審計部點名 https://reurl.cc/a5LjDG 海關緝毒漏洞3／電腦判讀無異樣 12年老機器放行毒品貨櫃等人領 https://reurl.cc/7y7vqk 海關緝毒漏洞4／關務署買新型「軌道儀」拖屎連 185公斤K他命險流入市面 https://reurl.cc/6y73Rk 海關回應媒體有關「海關緝毒漏洞」報導 https://reurl.cc/MZ45A3 台New eID爭議背後 立委：官員缺乏數位治理能力 https://www.epochtimes.com/b5/21/3/1/n12782267.htm 立院公務資通訊設備禁用中國貨　游錫堃下令3月底前再查一次 https://www.storm.mg/article/3511057 遠傳亞太共頻共網 闖過NCC這關了 https://www.chinatimes.com/realtimenews/20210303003553-260410?chdtv 國研院大玩「阿嬤哏」 讓大學生秒懂8大中心業務 https://udn.com/news/story/6925/5292575?from=udn-catelistnews_ch2 科技部：台灣EV資安產值逾千億 發展基地 https://pttcareers.com/home-sale/1WFojdzo 1月才宣布暫緩推動 台權會今轟內政部偷渡數位身分證 https://www.chinatimes.com/realtimenews/20210304002762-260407?chdtv H.工控系統/ICS/SCADA/IOT/物聯網/車聯網 相關資安 Logix PLC中的硬編碼密鑰漏洞的嚴重等級為10（十分之十） http://www.diglog.com/story/1049684.html 智慧家電沒想像中聰明？研究報告警告：恐成竊賊篩選下手對象 https://times.hinet.net/news/23239766 網絡隱患堵在智能汽車起跑線上 http://www.xinhuanet.com/auto/2021-03/01/c_1127151807.htm Cybellum推出汽車網絡數字雙胞胎在整個生命週期中保證安全性 http://auto.cnfol.com/cheshidongtai/20210301/28722106.shtml 工業製造中的資安漏洞主要集中在關鍵製程、能源、供水、廢水處理和採購販售相關的系統 https://www.informationsecurity.com.tw/article/article_detail_2021.aspx?aid=9067 5G 連網汽車的資安隱患及攻擊手法 https://www.informationsecurity.com.tw/article/article_detail_2021.aspx?aid=9066 燈泡也成駭客下手目標？智慧家電漏洞多 想買得先注意資安隱憂 https://reurl.cc/WEx29D 迎車聯網資安新挑戰 鴻海倡議成立新能源車產業資安聯盟 https://www.moneydj.com/kmdj/news/newsviewer.aspx?a=a9c46b36-de50-4e21-bcc5-c3a78197f045 MIH開放平台安全嗎？鴻海揪25位產業大咖，打造電動車資安實驗場域 https://www.bnext.com.tw/article/61580/-foxconn-mih-cybersecurity-in-e-vehicle 特斯拉、賓士、BMW都被駭過！為何鴻海廣發武林帖找資安高手 https://udn.com/news/story/6839/5293381 拜登畫出中芯容忍底線　開放汽車平台編織安全網 https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?id=0000605318_EUS2HCYS2Q4DKH7ZKW3I4&cf=A21 OT和工業物聯網中的網路安全標準 https://www.eettaiwan.com/20210304nt31-cybersecurity-standards-in-ot-and-industrial-iot/ 電動車智慧化 專家說傳統偷車賊要失業了 https://money.udn.com/money/story/5612/5295000?from=edn_catenewest_story 比「開元路𩵚魠魚羹」更可怕！遠距勒索、偷車成真？電動車資安保衛戰開打 https://www.gvm.com.tw/article/78241 I.教育訓練 常見漏洞原理及修復方式 https://blog.csdn.net/m0_48368237/article/details/114199026 Web服務器的種類有哪些？各自有哪些優缺點 http://www.cmen.cc/keji/202102/11856.html 2020 前端工程師面試 準備與心得（LINE Taiwan、17Live、Binance、Tiktok/ByteDance） https://reurl.cc/4yjO2v 從一道題目學習XXE漏洞 https://blog.csdn.net/qq_38154820/article/details/114265527 見令如見人，介紹 JWT https://dev.to/kevinluo201/jwt-27ng How to Break Your JAR in 2021 - Decompilation Guide for JARs and APKs https://eiken.dev/blog/2021/02/how-to-break-your-jar-in-2021-decompilation-guide-for-jars-and-apks/ GNS3Vault https://gns3vault.com/?hop=jcmelo J.人工智慧/AI 要不要「臉」？刷臉時代 大陸社會邁向智慧化的糾葛 https://udn.com/news/story/6844/5294877 6.近期資安活動及研討會 旗標科技x新光銀行【 Python 感測器大應用 - 智慧生活X雲端】 3/6 https://www.accupass.com/event/2012281252241192764204 駭客之刃 3/6 https://tfc.kktix.cc/events/hacker-knife Open Data Day Taiwan 2021 台北場 3/6 https://meta.wikimedia.org/wiki/Wikimedia_Taiwan/Wikidata_Taiwan/OpenDataDay_Taiwan_2021 Open Data Day Taiwan 2021 台中場 3/6 https://wikidatatw.kktix.cc/events/oddtw2021taichung Open Data Day Taiwan 2021 台南場 3/6 https://meta.wikimedia.org/wiki/Wikimedia_Taiwan/Wikidata_Taiwan/OpenDataDay_Taiwan_2021 Coffee & Code 3/7 https://www.meetup.com/Innovate-Taiwan/events/276494337 HackerNest Tech SpeedMeet Asia Pacific - by Experience Level 3/8 https://www.meetup.com/HackerNestTPE/events/275864231 自然語言處理與資訊檢索技術之發展趨勢與未來之路 3/10 https://sites.google.com/tmu.edu.tw/irworkshop2021/ HITCON FreeTalk 2021 3/10 https://hitcon.kktix.cc/events/hitconfreetalk-2021-1 NAS使用者年會 2021 3/12 https://www.accupass.com/event/2102170345081452820546 金融團隊如何流暢導入 CI/CD & GitOps 3/13 https://www.meetup.com/GitLab-Meetup-Taipei/events/276556733 談天說地之科技小聚 3/14 https://www.meetup.com/GDGTaoyuan/events/276580697 LINE Developers Meetup 開發者小聚系列活動 #14 3/19 https://linegroup.kktix.cc/events/20210319 國家高速網路與計算中心 教育訓練 「大數據程式開發平台(VM版本)」建置與開發實務課程 3/19 https://reurl.cc/YWV51L 資安忙什麼？醫療IT資產盤點跟檢核【Power of X 科技講堂】 3/19 http://tw.systex.com/powerofx-webinar-0319scr/ Polynomial commitments & evolution of cooperation/bittorrent incentives 3/24 https://www.meetup.com/Papers-We-Love-Taipei-Taiwan/events/276512214 中華民國電腦稽核協會 3月新竹例會_AI發現威脅 3/25 https://www.caa.org.tw/newsdetail-16109.html 國家高速網路與計算中心 教育訓練 【資安中階課程】系統漏洞檢測分析實務 3/25 https://reurl.cc/dVLb5z 資安忙什麼？製造場域資安防護攻略【Power of X 科技講堂】 3/26 http://tw.systex.com/powerofx-webinar-0326/ 吱吱盃黑客松 2021/04/02 18:30 ~ 2021/04/04 18:30 https://nsysuisc.kktix.cc/events/hackathon2020 金融科技與資安威脅 4/8 https://www.twcert.org.tw/tw/cp-105-4463-f984a-1.html 網駭,鑑識工具操作與證據追蹤分析 4/17 http://li.csu.edu.tw/UIPWeb/wSite/ct?xItem=269927&ctNode=9903&mp=1&idPath=17070_9902 國家高速網路與計算中心 教育訓練 【資安中階課程】你被已毒了嗎? - 初探行動應用APP安全風險檢驗 4/27 https://reurl.cc/6y74ly 行動應用APP安全檢測與實務(可抵內稽) 6/11 https://www.caa.org.tw/coursedetail-3515.html