###### tags: `資安事件新聞週報` # 資安事件新聞週報 2021/5/17 ~ 2021/5/21 1.重大弱點漏洞/後門/Exploit/Zero Day Google I / O之前的新漏洞聲稱Android 12可能包括小部件和通知的更改 https://www.inin.news/?p=15627 Android Issues Patches for 4 New Zero-Day Bugs Exploited in the Wild https://thehackernews.com/2021/05/android-issues-patches-for-4-new-zero.html Android的5月安全更新已有4個漏洞遭到開採 https://www.ithome.com.tw/news/144536 MikroTik RouterOS 安全漏洞 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-20214 Cisco Link Layer Discovery Protocol緩衝區溢出漏洞 https://vul.wangan.com/a/CNVD-2021-35515 Qnap Systems Malware Remover 操作系统命令注入漏洞 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-36198 RHEL 7 / 8 : Ansible security update (2.9.20) (Moderate) (RHSA-2021:1343) https://www.tenable.com/plugins/nessus/148945 ORACLE SOLARIS 10 BASH 未知漏洞 https://vuldb.com/zh/?id.92787 ORACLE WEBCENTER CONTENT 10.1.3.5.1/11.1.1.6.0/11.1.1.7.0 SITE STUDIO 未知漏洞 https://vuldb.com/zh/?id.9607 Oracle Secure Global Desktop輸入驗證錯誤漏洞 https://www.oracle.com/security-alerts/cpuapr2021.html ORACLE HTTP SERVER 11.1.1.7.0/12.1.2.0 PLUGIN 1.1 未知漏洞 https://vuldb.com/zh/?id.67085 再爆發 AgeLocker、eCh0raix 加密勒索 QNAP NAS 一週內連發 5 項安全漏洞更新 https://reurl.cc/7yO8pD 關於Exim Mail Server遠程代碼執行高危漏洞的預警通報 https://reurl.cc/YWLXbL Chrome、Safari 都中招！無解「洪水漏洞」讓用戶逃不了追蹤 https://3c.ltn.com.tw/news/44363 Google Chrome資源管理錯誤漏洞 https://vul.wangan.com/a/CNVD-2021-34703 XStream Java序列化庫發現遠程代碼執行漏洞 https://finance.sina.com.cn/tech/2021-05-17/doc-ikmxzfmm2958785.shtml 新發現的稱為FragAttacks的Wi-Fi漏洞使所有移動設備面臨風險 https://www.momodl.com/post/843.html 鎖定Windows 10 HTTP協定漏洞的概念性驗證攻擊漏洞現身 https://www.ithome.com.tw/news/144478 微軟蠕蟲級漏洞（CVE-2021-31166）風險通告 https://zhuanlan.zhihu.com/p/373001824 微軟Hyper-V、HTTP通訊協定堆疊及Object Linking and Embedding(OLE)存在安全漏洞(CVE-2021-28476、CVE-2021-31166及CVE-2021-31194 https://www.tcrc.edu.tw/new/new-list/hyper-v-http-object-linking-and-embedding-ole-cve-2021-28476-cve-2021-31166-cve-2021-31194 Windows 10曝HTTP協議漏洞可導致藍屏本月補丁已修復 https://www.cnbeta.com/articles/tech/1129233.htm 思科統一通信解決方案發現跨站點腳本漏洞 https://news.sina.com.tw/article/20210518/38597280.html 思科AnyConnect安全客戶端發現任意代碼執行漏洞 https://finance.sina.com.cn/tech/2021-05-13/doc-ikmyaawc5097848.shtml AMD SEV安全繞過漏洞（CVE-2021-26311） https://www.venustech.com.cn/new_type/aqtg/20210517/22698.html Adobe修補已被開採的Adobe Acrobat Reader程式碼執行漏洞 https://www.ithome.com.tw/news/144348 Adobe Creative Cloud Desktop Application 代碼問題漏洞 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28581 PHP Composer漏洞可能引發供應鏈攻擊 https://www.163.com/dy/article/G9NJRL7L0511CJ6O.html 台達電子DeviceNet Builder 緩衝區錯誤漏洞 https://nvd.nist.gov/vuln/detail/CVE-2019-12898 紅帽OpenShift雲應用平台發現特權提升訪問控制漏洞 https://finance.sina.com.cn/tech/2021-05-12/doc-ikmxzfmm2021901.shtml 專家發現可能招致「碎片聚合攻擊」的 WiFi 漏洞 https://tw.news.yahoo.com/wifi-vulnerability-devices-frag-attacks-010053990.html IBM多雲自助服務管理平台發現拒絕服務攻擊漏洞 https://news.sina.com.tw/article/20210514/38557066.html 針對 CVE-2018-12207 ® Intel 處理器電腦檢查錯誤 (漏洞的指南) https://reurl.cc/E2k0R0 POCASSIST https://github.com/jweny/pocassist OpenEMR跨站請求偽造漏洞 https://vul.wangan.com/a/CNVD-2021-35249 Ubuntu Linux內核發現拒絕服務和特權提升漏洞 https://finance.sina.com.cn/tech/2021-05-19/doc-ikmyaawc6269645.shtml Atlassian Confluence Server服務端請求偽造漏洞 https://vul.wangan.com/a/CNVD-2021-35613 MACROMEDIA COLDFUSION 6.0/6.1/7.0 CFMAIL SUBJECT 未知漏洞 https://vuldb.com/zh/?id.1921 有證據表明高通驅動中的4個漏洞已經被黑客利用數百萬台設備受影響 https://reurl.cc/R6KXkx IBM身份管理解決方案發現執行任意代碼漏洞 https://finance.sina.com.cn/tech/2021-05-21/doc-ikmyaawc6683440.shtml Acer Updater Service 1.2.3500.0 - 'UpdaterService.exe' Unquoted Service Path https://www.exploit-db.com/exploits/49890 2.銀行/金融/保險/證券/支付系統/ 新聞及資安 你收到了嗎？金控面試陸續通知改至線上 https://www.chinatimes.com/realtimenews/20210516002449-260410?chdtv 資安險賣不動 去年僅1.1億 https://ctee.com.tw/news/insurance/460896.html 彰銀規劃導入行動認證 https://www.chinatimes.com/newspapers/20210517000184-260205?chdtv 多家支付機構被「退群」 九成涉預付卡 https://news.sina.com.tw/article/20210517/38575936.html 五個原因未克服 金管會：線上股東會有困難 https://udn.com/news/story/7239/5467555 3家台灣虛銀　樂天銀行、Line Bank、將來銀行的特色 https://reurl.cc/3NGEgV 金管會揭露金融機構居家或異地辦公最新狀況，並強調必須維持營運服務不中斷 https://www.ithome.com.tw/news/144481 遠傳攜手玉山銀行 簽署全台首件三年固定利率 https://market.ltn.com.tw/article/10506 金管會擬開放 以「視訊」取代保單「親晤親簽」 https://ec.ltn.com.tw/article/breakingnews/3538963 獨家/全國三級警戒｜金融業拉警報！富邦人壽敦南大樓1內勤確診　3大金控失守 https://tw.appledaily.com/property/20210519/PTVZ4Y5LANCYDHWEYHCFKE43TY/ 金融服務續航 金管會擬設通行證 https://ctee.com.tw/news/finance/462569.html 玉山銀行如何落實資安有效性？資安長揭露3大關鍵 https://www.ithome.com.tw/news/144499 全國三級警戒｜群益證員工確診！信義區遭殃　金融體系7家淪陷 https://tw.appledaily.com/property/20210520/P6OVM6JF5JETBOTEP4YNZ3GVZ4/ 三級警戒！金管會：網銀轉帳免手續費、ATM減2元 https://today.line.me/tw/v2/article/meYp8W 封城時金融營運不中斷 金管會研議暫行措施指引 https://www.chinatimes.com/realtimenews/20210520001628-260410?chdtv 網安分析師：北韓駭客圖盜全球銀行外匯 瞄準港中銀等百間機構 https://reurl.cc/WEe4ey 國內首家產險導入OpenID多元身份驗證 逾400萬用戶可速享保險服務 https://cnews.com.tw/124210521a05/ 日本風險投資公司 CyberAgent Capital 完成最新一輪融資 https://times.hinet.net/topic/23339369 Newly observed PHP-based skimmer shows ongoing Magecart Group 12 activity https://reurl.cc/E2kbzm 3.電子支付/行動支付/pay/資安 電子支付零接觸防疫 LINE Pay集結百大通路最高回饋8% https://udn.com/news/story/7270/5463426 新電支法7月上路！西瓜卡、悠遊卡可跨境支付，外籍移工開放每年40萬元額度匯款 https://www.bnext.com.tw/article/62975/new-epayment-in-july 3月電子支付代收付金額 首度超越電子票證 https://reurl.cc/l0EVRj 央行：專營電子支付機構收受儲值款項超過等值新臺幣100億元部分，應繳存準備金 https://www.moneydj.com/kmdj/news/newsviewer.aspx?a=7c60decb-8ba4-4138-bf72-595debf3b1ef 銀行被超車！做虛擬幣、電子支付的公司，資產達200兆美元 https://www.cw.com.tw/article/5114834 電支消費個資 財政部一手掌握 挨轟侵犯隱私 https://www.chinatimes.com/newspapers/20210510000345-260118?chdtv 越南FinTech 金融科技生態：MoMo成最大電子錢包、數位貸款及先買後付是新熱點 https://reurl.cc/o9NL1V 交通補貼擴展至八達通以外 當局已接觸個別電子支付系統 https://unwire.hk/2021/05/17/subsidy-octopus/life-tech/ 攤商電子支付違約扣1千 議員：不妥 https://news.ltn.com.tw/news/life/paper/1447640 電子票證記名助防疫　失卡3小時後餘額返還 https://www.cardu.com.tw/news/detail.php?43328 零接觸商機旺 行動支付優惠搶客 https://udn.com/news/story/7239/5462665 疫情嚴峻 零接觸行動支付暴增 LINE Pay交易筆數翻倍成長 https://news.cnyes.com/news/id/4645991 樂天銀瞄準行動支付商機 攜手Pi拍錢包擴大服務 https://www.cna.com.tw/news/afe/202105130118.aspx iPhone行動支付密技！兩招快速開啟「付款條碼」，LINE Pay、街口一次搞定 https://www.beauty321.com/post/40294 全國三級警戒｜Money101：近8成用網路報稅　年輕人不刷卡改用行動支付 https://tw.appledaily.com/property/20210520/2S4D76M3O5FG5A63FWSGKRW6MU/ 疫情拉警報 近八成民眾採網路報稅 https://money.udn.com/money/story/6710/5469163 房屋稅開徵 行動支付輕鬆配 https://reurl.cc/ZQRO9p 因應三級警戒防疫優先 淡海輕軌推簡訊實聯制及記名行動支付 https://reurl.cc/e90xzM 全民防疫零接觸 商研院攜手街口拚支付商機 https://money.udn.com/money/story/5635/5474782 電支提存金調至100億　記名卡鬆綁跨境消費 https://www.cardu.com.tw/news/detail.php?43364 行動支付大戰 OPEN錢包可綁定LINE Bank結帳 https://ec.ltn.com.tw/article/breakingnews/3508380 央行：電支儲值金額逾百億元才需提準備金 7/1日起適用 https://udn.com/news/story/7239/5470774 4.加密貨幣/挖礦/區塊鍊/智能合約 資安 動物系加密貨幣火爆異常 狗狗幣創始人「早在2015年賣光」 https://reurl.cc/WEjrRx 分散式作戰之比特幣 https://www.chinatimes.com/opinion/20210518000028-262110?chdtv 虛擬貨幣風險多　台警公布六大特性 https://www.mirrormedia.mg/story/20210516soc006/ CoinEx 入駐慢霧區，發佈「安全漏洞與威脅情報賞金計劃」 https://www.chainnews.com/zh-hant/articles/596186579276.htm 神鬼駭客史諾登：Taproot 將惡化比特幣隱私性；CBDC 恐成全球政府擴權工具 https://www.blocktempo.com/bitcoin-must-be-private-by-design-edward-snowden/ 【虛擬貨幣藏風險】高報酬吸投資客垂涎 虛擬貨幣交易反成犯罪溫床 https://reurl.cc/0DYggK 虛擬貨幣“易容式”交易如何封堵？兩大“漏洞”待修復 https://finance.sina.com.cn/roll/2021-05-19/doc-ikmxzfmm3286266.shtml 歐洲最大 FinTech 獨角獸 N26，再度遭點名加強洗錢防制措施 https://finance.technews.tw/2021/05/19/europes-largest-fintech-unicorn-n26/ 美東油管癱瘓案》元凶 Darkside 組織搜刮的「BTC 贖款」驚達 9,000 萬美金 https://www.blocktempo.com/darkside-hackers-bitcoin-address-tracked-revealing-over-90m/ BSC| PancakeBunny遭閃電貸攻擊，幣價閃跌超九成 https://www.abmedia.io/20210520-bsc-pancakebunny-flash-loan-attack 中國禁金融及支付機構提供加密貨幣相關服務 未禁個人持有 https://reurl.cc/xgYZ1E 憂淪為富豪洗錢、避稅工具，中美都將嚴格管制加密貨幣！比特幣漲勢到盡頭了嗎 https://www.bnext.com.tw/article/62985/america-bitcoin-cryptocurrency-china-regulation 5.資安事件新聞 A.病毒木馬 / 殭屍網路 / 勒索軟體 / Adware /APT /後門程式/IOC 勒索軟體猖獗催生贖金談判生意 https://reurl.cc/NX5696 DarkSide勒索軟體伺服器疑已遭到扣押 https://www.ithome.com.tw/news/144452 網攻美國運油公司駭客大本營疑被抄　1.4億元贖金飛了 https://tw.appledaily.com/international/20210516/KKW2F6XL5RFWNBHKKM57YCWOWE/ 歐洲大型保險業者AXA遭勒索軟體攻擊，亞洲營運停擺 https://www.ithome.com.tw/news/144457 惡意軟體連傳送都產業化　複雜生態系精心詐欺滲透 黑帽SEO對搜尋引擎下毒　駭客勒索竟是「自找的」 https://www.netadmin.com.tw/netadmin/zh-tw/trend/1FD882AD6EAE48619F3F77CA6330B9F6 Fortinet揭露臺灣今年首季威脅現況，近期持續有病毒鎖定2017年已知Office漏洞攻擊 https://www.ithome.com.tw/news/144494 Malware Remover全面抵禦惡意軟體，提升 NAS 資安防護 https://www.qnap.com/zh-hk/software/malware-remover 付完贖金解密才發現又一層！網路驚現採取「雙重加密」新手法的勒索軟體 https://technews.tw/2021/05/20/ransomware-double-encrypting-your-data/ QNAP再遭 eCh0raix 勒贖軟體鎖定攻擊 Roon Server 套件零日漏洞 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9239 蘋果高層坦言：Mac 惡意軟體氾濫已到「不能接受」地步 https://3c.ltn.com.tw/news/44425 QNAP裝置成肉票1／NAS大廠遭鎖定 用戶檔案全被加密 https://reurl.cc/R6axNg QNAP裝置成肉票2／最衰用戶遭雙重加密 2年前曾有6.2萬裝置遭駭 https://reurl.cc/a56233 QNAP裝置成肉票3／紅隊演練中發現漏洞 專家：VPN可降低勒索機率 https://reurl.cc/YWZygl QNAP裝置成肉票4／獲報後即時攔截 威聯通：將持續積極處理 https://reurl.cc/6yAroZ 勒索軟體攻擊，CNA Financial傳支付4千萬美元贖金換回網路控制權 https://reurl.cc/l0ELjl 勒索軟體攻擊防不勝防，該立法禁止向駭客支付贖金嗎 https://www.storm.mg/article/3692142?page=1 Ransomware strikes AXA shortly after insurer announces it will stop covering extortion fees https://www.cyberscoop.com/axa-cyber-insurance-ransomware-avaddon-cna/ Bizarro banking Trojan expands its attacks to Europe https://securelist.com/bizarro-banking-trojan-expands-its-attacks-to-europe/102258/ NCSC Alert: Ransomware Attack on Health Sector https://www.ncsc.gov.ie/pdfs/HSE_Conti_140521_UPDATE.pdf Experts Warn About Ongoing AutoHotkey-Based Malware Attacks https://thehackernews.com/2021/05/experts-warn-about-ongoing-autohotkey.html U.S. Pipeline Ransomware Attackers Go Dark After Servers and Bitcoin Are Seized https://thehackernews.com/2021/05/us-pipeline-ransomware-attackers-go.html Hackers Using Microsoft Build Engine to Deliver Malware Filelessly https://thehackernews.com/2021/05/hackers-using-microsoft-build-engine-to.html AHK RAT Loader Used in Unique Delivery Campaigns https://blog.morphisec.com/ahk-rat-loader-leveraged-in-unique-delivery-campaigns 70 European and South American Banks Under Attack By Bizarro Banking Malware https://thehackernews.com/2021/05/70-european-and-south-american-banks.html Discovery of Simps Botnet Leads To Ties to Keksec Group https://www.uptycs.com/blog/discovery-of-simps-botnet-leads-ties-to-keksec-group https://www.uptycs.com/blog/mirai-code-re-use-in-gafgyt A New Unique RAT Heavily Uses The Autohotkey Scripting Language On An Ongoing Malware Campaign https://cybersecuritynews.com/rat-uses-autohotkey/ DarkSide Ransomware Gang Extorted $90 Million from Several Victims in 9 Months https://thehackernews.com/2021/05/darkside-ransomware-gang-extorted-90.html Outages Blamed on Malware Still Plaguing Budget Airlines https://www.securityweek.com/outages-blamed-malware-still-plaguing-budget-airlines QNAP NAS devices under ransomware attack https://www.helpnetsecurity.com/2021/04/26/qnap-nas-ransomware/?utm_medium=feed B.行動安全 / iPhone / Android /穿戴裝置 /App / 5G / 即時通訊 【Google I/O 2021】Android 12 新設計語言、YouTube 購物、WearOS 與三星整合 https://www.inside.com.tw/article/23558-google-io-2021-part-2 堅持開放精神！Android 12 將原生支援第三方 App 商店 https://3c.ltn.com.tw/news/44443 蔡英文籲：下載臺灣社交距離App 不會擷取個資 https://newtalk.tw/news/view/2021-05-16/574040 爆紅APP推手是他！陳其邁：AI抓出「磐石艦」與「雙北」病毒株不同 https://news.ltn.com.tw/news/politics/breakingnews/3534551 蔡英文感謝雙北「空無一人」 促下載台灣社交距離App https://money.udn.com/money/story/5658/5461604 法媒：中國辦黑客競賽打開iPhone竊看缺口 控制維族手機 https://www.worldjournal.com/wj/story/121339/5461153 備戰三級警戒！落實實聯制、尋找確診者足跡、接觸史，有哪些免費好用App與網路資源 https://www.bnext.com.tw/article/62889/covid-19-third-alert-tool-index 實聯制App懶人總整理：各縣市防疫實聯名制 QR Code一次看 https://mrmad.com.tw/real-name-system-app 紐時:蘋果對陸讓步 用戶個資存大陸、形同交出控制權 https://money.udn.com/money/story/5599/5465748 人民幣真香？《紐時》踢爆蘋果向中國政府妥協用戶資安 https://ec.ltn.com.tw/article/breakingnews/3536333 《紐時》：Apple向北京低頭　APP禁出現「台獨」、用戶個資交給官方 https://tw.appledaily.com/international/20210518/REQHSBQOTFFKVLPHFVMVWFGSOA/ 紐時：蘋果向北京低頭 應用程式不能出現台獨 https://www.cna.com.tw/news/firstnews/202105180018.aspx iPhone輸入「台灣」會閃退、5萬款App「被消失」！蘋果向中國政府低頭了 https://www.bnext.com.tw/article/62899/new-york-times-apple-taiwan 審查、監控與利潤：為做生意，蘋果向中國政府妥協 https://cn.nytimes.com/technology/20210518/apple-china-censorship-data/zh-hant/ 即使你是美國總統，Venmo上也能看到誰與你交好 https://news.knowing.asia/news/50f008f2-bb01-4671-8f35-8b9043071502 Check Point查高通晶片漏洞 Android使用者隱私恐外洩 https://udn.com/news/story/7240/5466973?from=udn-ch1_breaknews-1-cate6-news vivo X50 Pro 安全性系統更新，修補 Android 多項資訊安全漏洞 https://m.eprice.com.tw/mobile/talk/4902/5646036/1/ 「社交距離APP的原理和資安？」之專家意見 https://smctw.tw/9669/ 開始認真對打 Apple Watch！Google 攜手三星推大改版「Wear OS」穿戴系統 https://3c.ltn.com.tw/news/44402 下載APP　小心惡意程式竊個資 https://news.housefun.com.tw/news/article/107979296613.html 5秒鐘護一生！唐鳳出手推「簡訊實聯制」　只要掃QR Code個資不外洩 https://tw.appledaily.com/politics/20210519/ABLI3O37LFH6TP5KP7PD6ONUDI/ 唐鳳率隊開發「簡訊實聯制」上路！免費、免打字、免留個資，3步驟就能簡單完成超省時 https://www.storm.mg/lifestyle/3688489 網絡神童天才駭客唐鳳推簡訊實聯制完全免費免填個資5秒搞定 https://www.penghunews.com/covid-19/35036/ 酸簡訊實聯制「塞車」釣出唐鳳打臉 民眾黨科技立委速刪文 https://news.ltn.com.tw/news/politics/breakingnews/3540191 社交距離APP裝了沒！它的運作機制是什麼？會有資安風險嗎 https://pansci.asia/archives/321848 高虹安批簡訊實聯制 被抓包操作錯誤 https://reurl.cc/NXzbDQ 實聯制App只省手寫風險？包正豪：做表面重宣傳的防疫 https://udn.com/news/story/7266/5471532 科技防疫新武器大解密　簡訊實聯制「足跡可追到車廂」 https://www.mirrormedia.mg/story/20210520inv011/ 唐鳳推簡訊實聯制 免費免填個資5秒搞定 3方法一次看 https://www.cna.com.tw/news/firstnews/202105195004.aspx 簡訊實聯制會造成個資外洩嗎？為何不用基地台定位就好 https://www.soft4fun.net/tech/news/realname-data-leak.htm 實聯制、實名制到底差在哪？他怨浪費時間「為何不掃身分證就好」，網友點出背後差異 https://www.storm.mg/lifestyle/3693671 澳洲記者揭政府為何禁華為參與5G網絡 https://www.epochtimes.com/b5/21/5/21/n12964452.htm 全國啟動遠距教學 五家電信推4G免費方案 https://news.cnyes.com/news/id/4648791 Flutter 2.2加入支付擴充套件強化App行動支付功能 https://www.ithome.com.tw/news/144525 抖音、百度都在內！中國105個應用程式違規蒐集個資 https://ec.ltn.com.tw/article/breakingnews/3541212 Check Point Research：23款Android程式因雲端配置錯誤，讓1億用戶的資料曝險 https://www.ithome.com.tw/news/144556 Apple's Find My Network Can be Abused to Exfiltrate Data From Nearby Devices https://thehackernews.com/2021/05/apples-find-my-network-can-be-abused-to.html How Apple Gave Chinese Government Access to iCloud Data and Censored Apps https://thehackernews.com/2021/05/how-apple-gave-chinese-government.html Experts Reveal Over 150 Ways to Steal Control of 58 Android Stalkerware Apps https://thehackernews.com/2021/05/experts-reveal-over-150-ways-to-steal.html C.事件 / 駭客 / DDOS / APT / 雲端/ 暗網/ 徵才 / 國際資安事件 資安英雄淪駭客變狗熊 https://reurl.cc/ZQYMml 2021年4月10大資安新聞 https://www.ithome.com.tw/news/144497 微軟訂下 Internet Explorer 退役日，明年真的「IE 不能動」了 https://www.kocpc.com.tw/archives/384752 對層出不窮的勒索軟體攻擊，臺灣也有高科技半導體公司導入NIST CSF框架，從建立韌性的資安體質做起，來因應新常態 https://www.ithome.com.tw/news/144512 所有Firefox版本皆可啟用全新的網站隔離架構 https://www.ithome.com.tw/news/144501 酷課雲大當機！老師改用17直播教學　學生暴動：想刷一排火箭給老師 https://www.ftvnews.com.tw/news/detail/2021519W0114 新聞就是現成的資安意識培訓包 https://www.ithome.com.tw/article/144116 Sophos 發現攻擊者在目標網路中躲過偵測的時間平均為11天 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9238 疫情第三級「想到上班頭痛」　業者：數位轉型不快不行 https://finance.ettoday.net/news/1982712 後疫情時代，我們的資安保衛戰超前部署了嗎 https://www.chinatimes.com/opinion/20210518005884-262110?chdtv 疫情警戒攀升，企業異地辦公與資安部署準備好了嗎 https://news.sina.com.tw/article/20210517/38583756.html 美國遭網路攻擊是自作自受，換了我們能扛住嗎 https://www.chinatimes.com/opinion/20210517005353-262110?chdtv 數位軍火與資安護國神山 https://talk.ltn.com.tw/article/paper/1449211 從美油管業者遭駭事件，看見國防新產業—數位軍火 https://www.rti.org.tw/radio/programMessageView/id/124361 零信任已成確保資安新戰略 https://www.ithome.com.tw/voice/144113 Facebook控告Web.com進行域名搶註 https://blog.twnic.tw/2021/05/18/18361/ 台灣兩度大停電　中國網友竟嗆：收復最佳時機 https://tw.appledaily.com/international/20210518/HPET6HUUVREH5IVRIJ2SQGLHTY/ 阻「木馬屠城」德州議會擬立法禁止中企參與關鍵基建 https://ec.ltn.com.tw/article/breakingnews/3533982 何降低被勒贖軟體攻擊的風險？ •被勒贖軟體攻擊後該怎麼辦 http://www.kaozen.taipei/?p=273 無視美國勸阻 華為對亞非拉多國提供雲端與政府e化設施及服務 https://udn.com/news/story/6811/5462007 防疫情也要防駭客 各國基建紛遭網攻 https://udn.com/news/story/6811/5463663 俄對外情報局長納雷什金接受BBC獨家訪問 指美國有關網絡攻擊的指控「荒謬可悲」 https://reurl.cc/MZrQXp SolarWinds遇駭 俄羅斯對外情報局：我們不是幕後主使 https://reurl.cc/9ZMNK8 美輸油管遭駭幕後黑手 傳已勒索9千萬美元比特幣贖金 https://ec.ltn.com.tw/article/breakingnews/3538104 攻擊美國運油公司　駭客組織官網被抄、贖金遭人盜領 https://www.ctwant.com/article/117562 攻擊美輸油管道的駭客團隊宣佈解散　安全專家：很可能只是障眼法 https://reurl.cc/3NGo8V 美國油料短缺危機暫解 付贖500萬美元換系統重啟 https://reurl.cc/DvayXE 美輸油命脈又出包！Colonial電腦系統一度斷線 https://ec.ltn.com.tw/article/breakingnews/3537843 美媒：美國建6萬臥底兵團執行秘密任務　人數比CIA特務多10倍 https://tw.appledaily.com/international/20210520/GSVV4ESIPRF7JOSLHH4TC5ILNA/ 愛爾蘭可能要花費數千萬歐元來修復遭到勒索軟體攻擊的醫療系統 https://reurl.cc/bzM0x3 愛爾蘭公衛系統2度遭駭 災情嚴重 https://reurl.cc/nnkll2 駭客勒索醫療系統 愛爾蘭政府緊急關閉醫療網路 http://www.worldpeoplenews.com/content/news/330029 愛爾蘭衛生署遭駭客勒索 政府拒付贖金已關閉IT系統 https://weareunited.com.my/11605822/ 5億嬰兒慘遭中共屠殺 班農驚爆中國人口萎縮真相 https://ec.ltn.com.tw/article/breakingnews/3534423 17萬香港公僕簽署聲明 港澳辦「點讚」 https://udn.com/news/story/7331/5463207?from=udn-ch1_breaknews-1-cate4-news 港澳辦指極少數「反中亂港分子」利用制度漏洞混入公務員隊伍 https://reurl.cc/xgdQK4 新華社稱完善宣誓效忠制度對凈化香港政治生態具大意義 https://news.rthk.hk/rthk/ch/component/k2/1591213-20210517.htm 烈顯倫：國安公署有權行使管轄權　「漏洞論」煽風點火 https://m.tkww.hk/s/202105/16/AP60a0695ce4b0ba93866a38a0.html 因技術引進受阻 國防院學者：中共網軍恐加強竊密與攻擊 https://news.ltn.com.tw/news/politics/breakingnews/3538674 FBI中國調查探員：中共如何傷害美國家安全 https://www.epochtimes.com/b5/21/5/20/n12964178.htm 《國際產業》擔心資安外洩 中國公家機關禁停特斯拉 https://www.chinatimes.com/realtimenews/20210521003509-260410?chdtv 歐中協定遭凍結 台灣基進：歐美人權抗中有共識 https://www.epochtimes.com/b5/21/5/21/n12964778.htm 日陸自退將：中國已對台灣發動「超限戰」 https://news.ltn.com.tw/news/world/breakingnews/3541376 日點名中共網攻 有助連結盟友 https://reurl.cc/e9qp6W 日本首次點名中共軍方為網絡攻擊黑手 https://www.ntdtv.com/b5/2021/05/17/a103121564.html 日本將限制14個領域基礎設施運用海外IT https://zh.cn.nikkei.com/politicsaeconomy/politicsasociety/44766-2021-05-18-09-37-57.html 日制定網安新戰略 應對「中」俄網攻 https://reurl.cc/pmQ9AZ Mozilla Begins Rolling Out 'Site Isolation' Security Feature to Firefox Browser https://thehackernews.com/2021/05/mozilla-begins-rolling-out-site.html Watering Hole Attack Was Used to Target Florida Water Utilities https://thehackernews.com/2021/05/watering-hole-attack-was-used-to-target.html Cyber-attack on NBA Team https://www.infosecurity-magazine.com/news/cyberattack-on-nba-team/ 資訊部網路資安 - J1986 https://www.104.com.tw/jb/104i/job/view?j=77ldh 資安健診工程師 - 2100292 https://www.104.com.tw/job/7add9 【徵才/實習】臺灣中小企業銀行 誠徵實習生 https://im100.chihlee.edu.tw/p/406-1037-87627,r8.php 資安管理(資深)專員_0110 https://www.104.com.tw/job/7aggh 漏洞管理工程師 https://jobs.apple.com/de-at/details/200212984/cloud-security-engineer-vulnerability-management 網路資安工程師 https://www.104.com.tw/job/7afwo J-壽險資訊安全科主管<金融資歷優先> / 台北, 壽險業 https://www.104.com.tw/job/7afrx 財金資訊招法務、系統管理人員　薪上看71K https://www.1111.com.tw/news/jobns/138872 資安工程師－B11D https://www.104.com.tw/job/7ahpi 資安產品經理 Security Product Manager (台北辦公室) https://www.104.com.tw/jb/104i/job/view?j=76oor D.資料外洩/個資法/GDPR/網路詐騙/網路釣魚/盜刷/假新聞 調查局半月接獲128件假疫情訊息 下周各處所異地辦公 https://udn.com/news/story/122173/5460634 調查局蒐報128件疫情假訊息 1案已送檢偵辦 https://news.ltn.com.tw/news/society/breakingnews/3533859 總統個資外洩？拜登Venmo帳號 不到10分鐘被搜出 https://reurl.cc/ZQDQol 安盛AXA亞洲業務遭黑客攻擊　3TB資料被盜涉香港客戶 https://reurl.cc/5oepkR AXA 亞洲區伺服器被駭，香港客戶個資被盜 https://chinese.engadget.com/axa-asia-being-hacked-114039493.html 才找回被盜帳號又橫紋肌溶解症入院　29歲女星「我真的很委屈」 https://stars.udn.com/star/story/10089/5464113 逾65%受訪者撐起底刑事化　團體倡設敏感個資類別保障私隱 https://hk.on.cc/hk/bkn/cnt/news/20210516/bkn-20210516144619119-0516_00822_001.html 共用筆.留假資料 手寫實聯制漏洞多 https://news.cts.com.tw/cts/general/202105/202105162042548.html 我上次到底換什麼密碼！Google工具，幫你做好資安管理第一步 https://www.storm.mg/article/3683579 【2021/5/10-2021/5/16】闢謠TOP10 https://tfc-taiwan.org.tw/articles/5479 上海公安數據洩 五歲孩童也列恐怖分子 https://reurl.cc/2bXa5X 無良建中生假駭客騙考生！稱付費可買會考答案　校方怒戳謊言 https://tw.appledaily.com/life/20210519/263ZLWYYXNERLI3TDVXJEG23GM/ 臉書竊聽用戶對話？公共政策總監：完全的迷思 https://www.cna.com.tw/news/firstnews/202105180252.aspx 中國認知戰瓦解我抗疫能量？政院：假消息同病毒 https://udn.com/news/story/6656/5469472?from=udn-catelistnews_ch2 中共趁疫掀「認知作戰」台政院籲共同防禦 https://www.epochtimes.com/b5/21/5/19/n12960603.htm 政院：國安單位掌握北京利用假訊息對台發動認知作戰 https://www.rti.org.tw/news/view/id/2100127 疫情升溫假訊息也如病毒般散播，行政院籲民眾採「4 不」對抗 https://technews.tw/2021/05/19/executive-yuan/ 非常時期，當心中國銳實力以疫亂台 https://talk.ltn.com.tw/article/breakingnews/3538123 北京下令認知作戰擾台抗疫　政院：傳假訊息最重處3年有期徒刑 https://www.ettoday.net/news/20210519/1985691.htm 散布3起假訊息 調局約談3網友到案 https://www.chinatimes.com/realtimenews/20210519004870-260402?chdtv 疫情謠言擾台 諾富特後網傳143件 3人移送偵辦 https://news.ltn.com.tw/news/society/breakingnews/3539092 Google Chrome 推新自動密碼變更功能，單一點擊就自動修復遭劫持密碼 https://technews.tw/2021/05/19/google-chrome-fix-compromised-passwords-one-click/ Eufy監視攝影機的臭蟲害部分用戶隱私曝光 https://www.ithome.com.tw/news/144476 【謠言】行政院決議？每人補助疫情援助金新台幣10,000元？惡作劇連結 https://www.mygopen.com/2021/05/fake-subsidy.html 假訊息其實也不假？來聊聊這幾天的假訊息吧 https://www.youtube.com/watch?v=ULpqiYMvUtI&t=2s TOYOTA子公司遇駭 財務及客戶資料遭公開 https://news.cnyes.com/news/id/4648353 網路出現非官版簡訊實聯制 網友提醒上「疾管家」操作 https://news.ltn.com.tw/news/life/breakingnews/3539860 數位身分證標案爭議　東元集團被控偽造「ISO認證」結果出爐 https://www.ettoday.net/news/20210521/1987492.htm 攻擊愛爾蘭健康服務管理署的駭客耍詐，給解密金鑰後仍威脅出售民眾個資 https://www.ithome.com.tw/news/144555 A Simple 1-Click Compromised Password Reset Feature Coming to Chrome Browser https://thehackernews.com/2021/05/a-simple-1-click-compromised-password.html 23 Android Apps Expose Over 100,000,000 Users' Personal Data https://thehackernews.com/2021/05/these-23-android-apps-expose-over.html 「Codecov」への第三者からの不正アクセスによる当社への影響および一部顧客情報等の流出について https://about.mercari.com/press/news/articles/20210521_incident_report/ E.研究報告 【軍事博評】張競：從燃油輸運遭駭談關鍵基礎設施防護 https://reurl.cc/WEpope 從近期國際資安事件看中共網路威脅趨勢 https://indsr.org.tw/Content/Upload/files/biweekly/28/8_ChiaLingHung.pdf 微軟開源可用來部署模擬網路攻擊實驗室環境的SimuLand專案 https://www.ithome.com.tw/news/144552 從0開始fastjson漏洞分析 https://codingnote.cc/zh-tw/p/384636/ 零信任的起源及重要性 https://blog.twnic.tw/2021/05/17/18519/ CVE-2021-26295 Apache OFBiz RMI 反序列化漏洞復現 https://zhuanlan.zhihu.com/p/359743320 XStream遠程代碼執行漏洞(CVE-2021-29505) https://security.tencent.com/index.php/announcement/msg/242 HTTP協議棧遠程代碼執行漏洞（CVE-2021-31166）POC公開，騰訊安全專家再次建議用戶積極修復 https://s.tencent.com/research/bsafe/1312.html BleedingTooth：Linux藍牙零點擊遠程代碼執行漏洞分析 https://www.4hou.com/posts/m863 HVV突破收集總計 https://github.com/yaunsky/2021hw-exp 研究人員將披露兩個影響AMD處理器的SEV漏洞 https://finance.sina.com.cn/tech/2021-05-17/doc-ikmyaawc5839767.shtml ecshop全系列SQL注入漏洞分析 https://www.modb.pro/db/62906 研究人員揭示存在54年的通用圖靈機零日漏洞可用於執行任意代碼 https://finance.sina.com.cn/tech/2021-05-17/doc-ikmxzfmm2972316.shtml 安全通告：Windows HTTP協議棧遠程代碼執行漏洞（CVE-2021-31166）—POC已公開 https://zhuanlan.zhihu.com/p/373070685 Windows操作系統HTTP協議棧內存破壞漏洞PoC公開 https://www.4hou.com/posts/6GAV 視覺化Log便利維運分析　開源工具支援各大Web伺服器 網站日誌解讀難度高　GoAccess無痛轉圖表 https://www.netadmin.com.tw/netadmin/zh-tw/technology/D9E407D50C7E4B09A72ED4198A1464D5 CVE-2019-16097）Harbor任意管理員註冊漏洞復現 https://www.freebuf.com/vuls/272578.html UAF之CVE-2012-4969漏洞分析 https://mp.weixin.qq.com/s/xaZGPdmOiCFhfKmpxCeKaQ QEMU 的SDHCI 組件中堆溢出漏洞利用分析（CVE-2021-3409） https://www.4hou.com/posts/Rknw 自動掃描代碼以查找漏洞和錯誤 https://reurl.cc/bzMrXX 360CERT網絡安全四月月報發布 https://www.anquanke.com/post/id/241060 Windows本地提權漏洞(CVE-2021-1732)復現 https://zhuanlan.zhihu.com/p/368796062 v8進攻學習之cve-2020-16040 https://www.anquanke.com/post/id/240538 PowerShell ConvertFrom-JSON 解析大型 JSON 報錯 https://blog.darkthread.net/blog/ps-convertfrom-big-json/ 科技三分鐘｜EP.51 帶你看Acer宏碁被駭，勒索14億台幣事件我們可以如何防範 https://podcasts.apple.com/podcast/id1503109861?i=1000515238364 weblogic-CVE-2020-14756漏洞分析 https://xz.aliyun.com/t/9550 1922 簡訊實聯制 & 使用 QA https://reurl.cc/R6aL5z 神人用樹莓派把 GameBoy 連上網，跟遠端 GameBoy 對打俄羅斯方塊 https://buzzorange.com/techorange/2021/05/20/gameboy-internet-and-play-tetris/ IIS6.x中間件漏洞復現 https://www.freebuf.com/vuls/272475.html 利用一處xss漏洞製作釣魚頁面 https://xz.aliyun.com/t/9549 【從K匿名法、GAN和統計整合練兵，再攻聯合學習】工研院揭3種去識別化方法 https://www.ithome.com.tw/news/144539 【FreeBuf字幕組】Hacker101白帽進階之路：常見安卓應用漏洞（二） https://www.freebuf.com/video/273730.html 標的型攻撃の実態と対策アプローチ 第5版 https://www.macnica.net/mpressioncss/feature_07.html/ Microsoft社のデジタル署名を悪用した「Cobalt Strike loader」による標的型攻撃〜攻撃者グループAPT41 https://www.lac.co.jp/lacwatch/report/20210521_002618.html BazarCall手法: コールセンターを使いマルウェア「BazarLoader」を拡散 https://unit42.paloaltonetworks.jp/bazarloader-malware/ Reverse Shell Generator by Ryan Montgomery https://hakin9.org/reverse-shell-generator-by-ryan-montgomery/ Feeling the Temperature of the Room on DNS Abuse https://blog.twnic.tw/2021/05/19/18723/ Fuxploider - a file upload vulnerability scanner and exploitation tool https://hakin9.org/fuxploider-a-file-upload-vulnerability-scanner/ UNC2447 SOMBRAT and FIVEHANDS Ransomware: A Sophisticated Financial Threat https://content.fireeye.com/nl-gc-may-21/website-unc2447-sombrat-and-fivehands-ransomware-sophisticated-financial-threat Check Your Pulse: Suspected APT Actors Leverage Authentication Bypass Techniques and Pulse Secure Zero-Day https://content.fireeye.com/nl-gc-may-21/website-suspected-apt-actors-leverage-bypass-techniques-pulse-secure-zero-da Shining a Light on DARKSIDE Ransomware Operations https://content.fireeye.com/nl-gc-may-21/website-shining-a-light-on-darkside-ransomware-operations Abusing Replication: Stealing AD FS Secrets Over the Network https://content.fireeye.com/nl-gc-may-21/website-abusing-replication-stealing-adfs-secrets-over-the-network Watering Hole Linked to Oldsmar Water Treatment Facility Breach https://www.dragos.com/blog/industry-news/a-new-water-watering-hole/ Discovering and exploiting McAfee COM-objects (CVE-2021-23874) https://the-deniss.github.io/posts/2021/05/17/discovering-and-exploiting-mcafee-com-objects.html 2FA Bypass via Forced Browsing https://infosecwriteups.com/2fa-bypass-via-forced-browsing-9e511dfdb8df Tracking BokBot Infrastructure Mapping a Vast and Currently Active BokBot Network https://team-cymru.com/blog/2021/05/19/tracking-bokbot-infrastructure/ F.商業 全新方案協助客戶提供安全且零摩擦的使用者互動 F5 確保應用程式與 API 安全以驅動現代化數位體驗 https://www.netadmin.com.tw/netadmin/zh-tw/snapshot/3F0DC28AA3A2413DB49CFFF1F84AEC8C 2021 COMPUTEX Forum國內外產業龍頭齊聚、解鎖科技新趨勢 https://www.techbang.com/posts/86708-2021-computex-forum-unlocks-new-trends-in-technology 疫情劇變 互動資通team＋提醒企業異地辦公3大趨勢 https://www.chinatimes.com/realtimenews/20210517001967-260412?chdtv Swimlane和Elastic攜手為資安維運團隊提供可擴充架構 http://www.businesswirechina.com/hk/news/46803.html Fortinet《台灣最新資安威脅情報》：持續性、新型態網路攻擊夾擊，需整合防禦工具 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9219 2021 年保障混合式工作團隊資安的 4 大秘訣 https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=12&aid=9231 趨勢科技發佈業界首創且唯一的開放源碼漏洞保安方案 https://money.udn.com/money/story/12987/5464333 消彌開放原始碼漏洞，趨勢科技聯手 Snyk 打造新雲端資安服務 https://technews.tw/2021/05/17/trend-micro-cloud-on/ 果核數位資安雲，協助企業打造內外兼備的資安環境 https://www.digicentre.com.tw/news_detail.php?id=88 趨勢科技發表業界首創且唯一的資安營運 (SecOps) 解決方案 https://www.cdns.com.tw/articles/401835 亞太區最大 Anti-DDoS 技術商「網創資訊」借重 AWS 助攻客戶戰勝資安攻擊 https://www.inside.com.tw/article/23535-aws_netron Fortinet：更多惡意攻擊集中於端點設備、家用路由器 https://udn.com/news/story/7086/5450726 數位通SDN、跨雲管理與ABMS 淬煉獨特雲端服務 https://www.digitimes.com.tw/iot/article.asp?cat=130&cat1=40&cat2=10&id=0000610515_XWA6OPVM02EDWG60JJ8UW 疫情遠距辦公需求升溫，F5 Taiwan 即刻提供免費45天遠端連線緊急支援行動方案 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9241 中華電信推動異地辦公防疫專案 助功企業維持營運效能 資安部署再升級 https://times.hinet.net/news/23337788 遠距上班 台灣大助攻企業防疫CPaaS「零接觸」智慧辦公 https://money.udn.com/money/story/5613/5474584?from=edn_breaknewstab_index Check Point Harmony Endpoint 偵測攻擊手法 提供威脅偵測及可視性 https://turnnewsapp.com/livenews/tech/A07657002021052110103373 Check Point發布2021年行動裝置安全報告 https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?cnlid=14&id=0000610131_H9A02B4R4R7UPQ0ZOZT9M 疫情再起該如何部署遠端網路管理？AgileLink 次世代廣域網路管理方案 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9244 G.政府 實聯制不統一 陳其邁：高市系統和中央整合將上路 https://www.cna.com.tw/news/ahel/202105160222.aspx 資安危機是國安問題，設置數位發展部刻不容緩 https://www.storm.mg/article/3674619 雙北超商跟進實聯制，全家、萊爾富實聯制管理人流 https://turnnewsapp.com/livenews/finance/A86131002021051516052614 疫情擴大 調查局籃球場異地辦公惹基層怨 https://udn.com/news/story/7321/5464096 【專訪行政院資安處處長簡宏偉】資安不只是核心戰略產業，更要讓所有產業重視資安 https://www.ithome.com.tw/news/144111 【專訪行政院政務委員郭耀煌】落實總統政見，數位發展部最快2022第一季掛牌 https://www.ithome.com.tw/news/144110 科技部「智慧機械永續創新成果展」圓滿落幕，產官學研完美協作展現研發致勝能量 https://technews.tw/2021/05/18/tiri-smart-machine-sustainability-innovation-exhibition/ 憂1人確診全地檢署癱瘓！ 劍青檢改呼籲法務部：居家辦公、視訊開庭 https://tw.appledaily.com/local/20210517/6MSCTBCUUVEXFBD3Z3I6HJJW4I/ 立院三讀／填補國安漏洞　中科院全員出國須經核准 https://www.taisounds.com/Global/Top-News/China/uid5111130912 縣府擴大推動離線式電子化實聯制登記作業 https://www.kmdn.gov.tw/1117/1271/1272/331919/ 為抗共 台專家籲通過代理人法 修正中資規範 https://www.epochtimes.com/b5/21/5/17/n12955558.htm 科技助攻！北市府成立「保險理賠醫起通」共享平台，讓保險理賠更便利！ https://www.businessweekly.com.tw/business/indep/1001459 醫療IT將有兩大變革！衛福部宣布電子病歷交換中心要改為FHIR架構，還要送草案讓電子病歷上雲 https://www.ithome.com.tw/news/144262 數位發展部落腳台南？ 宏碁創辦人施振榮發聲支持 https://www.taiwannews.com.tw/ch/news/4198228 因應疫情升級 立法院建置議事遠距開會系統 https://www.cna.com.tw/news/aipl/202105190144.aspx 疫情大爆炸 調查局啟動居家上班機制 https://money.udn.com/money/story/5658/5470909 立院視訊系統備戰完成？立委反應兩樣情施行恐有難度 https://www.rti.org.tw/news/view/id/2100227 「駭客檢座」辦得好消極！ 年積217案未結遭罰3月薪 https://reurl.cc/g8LKqL 桃經發局:安智聯非陸資 https://ctee.com.tw/industrynews/technology/463046.html 南市府部署居家辦公及遠距會議視訊演練 https://reurl.cc/WEe45e 醫院如何把關委外廠商資安，北市聯醫資安長揭露8階段重點 https://www.ithome.com.tw/news/144535 民眾提案ETC收歸國有 交通部：需檢討營運績效 https://www.cna.com.tw/news/ahel/202105210232.aspx H.工控系統/ICS/SCADA/IOT/物聯網/車聯網/電動車 相關資安 兼顧產品檢查/故障分析方便性　晶片安全調試解鎖護資安 https://www.mem.com.tw/arti.php?sn=2104290018 ITM：從資料的角度 思考IoT區塊鏈軟硬體布局 https://reurl.cc/L0Y0Le MOXA NPORT IA5150A-IEX 直到1.4 WEB CONSOLE 未知漏洞 https://vuldb.com/zh/?id.175234 微軟發現多種IoT裝置漏洞，影響遍及製造、醫療、大型企業網路 https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=9229 工廠聯網資安漏洞劇增 趨勢科技祭出防駭客三支箭 https://www.digitimes.com.tw/iot/article.asp?cat=130&cat1=40&cat2=10&id=0000610043_ab1lyrhy52ylvu2demg06 無人機駭入特斯拉 所有功能都被控制 https://reurl.cc/YWLD9a CNVD工控漏洞子庫(ICS-CNVD) 正式上線 https://www.secrss.com/articles/31255 賓士MBUX車內資訊娛樂系統，遭資安專家發現多個嚴重漏洞 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9243 I.教育訓練 Why Password Hygiene Needs a Reboot https://thehackernews.com/2021/05/why-password-hygiene-needs-reboot.html 「基市教育網路中心」為區網伙伴分享網路管理及建置經驗 https://tp2rc.tanet.edu.tw/file/358/download?token=fs4PJavh LINE BOT 管理自動化實務分享 https://drive.google.com/file/d/1ECHMCtszLb6vQH-nRjlycc36w85JyLhI/view 網頁檢測工具簡介 https://www.ilrc.edu.tw/data/1090819lygsh-2.pdf What is Command and Control(C2) Server – A Detailed Overview https://cybersecuritynews.com/command-and-controlc2-server/ YARA Rules Guide: Learning this Malware Research Tool https://www.varonis.com/blog/yara-rules/ J.人工智慧/AI/ML/人臉辨識 InnoVEX線上展主流：AI、健康照護、XR、資安、物聯網 https://money.udn.com/money/story/5612/5465896 MedTech醫療科技月報第2期：科技部草擬智慧醫療監理沙盒，最快下個會期送立院 https://www.ithome.com.tw/news/144513 Amazon 無限期禁止警察使用人臉辨識系統 Rekognition https://technews.tw/2021/05/19/amazon-announced-indefinite-block-on-police-using-rekognition/ 人臉辨識夯 訊連「疫」軍突起 https://ctee.com.tw/news/tech/463197.html 防疫破口？群創進廠得「脫口罩」人臉辨識　公司回應：已改為刷卡進入 https://finance.ettoday.net/news/1985505 6.近期資安活動及研討會 揭開數位面紗 數據治理的挑戰座談 5/25 https://ctee.com.tw/industrynews/socialwelfare/456306.html 學生計算機年會 SITCON 2021 5/29 https://sitcon.org/2021/ TensorFlow Everywhere | From 0 to 1 6/10 https://www.meetup.com/TensorFlow-User-Group-Taipei/events/277170902/ 2021製造業資安論壇 6/10 https://docs.google.com/forms/d/e/1FAIpQLSeJEpc_ePmJGx2RO6hlSJQnmsFTzBT-2zkzjcnPHbdYS2UAhQ/viewform 行動應用APP安全檢測與實務(可抵內稽) 6/11 https://www.caa.org.tw/coursedetail-3515.html Maximize the Output, or Optimize the Outcome 6/24 https://www.meetup.com/the-liberators-network-taiwan-user-group-taipei-taiwan/events/276003947/ 【白帽駭客工坊】2021資安實務培訓課程 6/25 https://pttcareer.com/tech_job/M.1620115144.A.C05.html 國家高速網路與計算中心 教育訓練 【資安進階課程】實體滲透與手法研究 6/29 https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3950&from_course_list_url=homepage Cyber Security Global Summit 21 6/29 ~ 6/30 https://cs.geekle.us/?utm_content=INFO_SEC_TIER2 元智資工夏令營-由programming邁入AI大數據與資安世界 7/15 ~ 7/17 https://cse-yzu.kktix.cc/events/yzcsapcs5 Cyber Defense Summit 2021 Oct. 4-7, 2021 https://summit.fireeye.com/