###### tags: `資安事件新聞週報`
# 資安事件新聞週報 2021/5/17 ~ 2021/5/21

1.重大弱點漏洞/後門/Exploit/Zero Day
Google I / O之前的新漏洞聲稱Android 12可能包括小部件和通知的更改
https://www.inin.news/?p=15627

Android Issues Patches for 4 New Zero-Day Bugs Exploited in the Wild
https://thehackernews.com/2021/05/android-issues-patches-for-4-new-zero.html

Android的5月安全更新已有4個漏洞遭到開採
https://www.ithome.com.tw/news/144536

MikroTik RouterOS 安全漏洞
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-20214

Cisco Link Layer Discovery Protocol緩衝區溢出漏洞
https://vul.wangan.com/a/CNVD-2021-35515

Qnap Systems Malware Remover 操作系统命令注入漏洞
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-36198

RHEL 7 / 8 : Ansible security update (2.9.20) (Moderate) (RHSA-2021:1343)
https://www.tenable.com/plugins/nessus/148945

ORACLE SOLARIS 10 BASH 未知漏洞
https://vuldb.com/zh/?id.92787

ORACLE WEBCENTER CONTENT 10.1.3.5.1/11.1.1.6.0/11.1.1.7.0 SITE STUDIO 未知漏洞
https://vuldb.com/zh/?id.9607

Oracle Secure Global Desktop輸入驗證錯誤漏洞
https://www.oracle.com/security-alerts/cpuapr2021.html

ORACLE HTTP SERVER 11.1.1.7.0/12.1.2.0 PLUGIN 1.1 未知漏洞
https://vuldb.com/zh/?id.67085

再爆發 AgeLocker、eCh0raix 加密勒索 QNAP NAS 一週內連發 5 項安全漏洞更新
https://reurl.cc/7yO8pD

關於Exim Mail Server遠程代碼執行高危漏洞的預警通報
https://reurl.cc/YWLXbL

Chrome、Safari 都中招！無解「洪水漏洞」讓用戶逃不了追蹤
https://3c.ltn.com.tw/news/44363

Google Chrome資源管理錯誤漏洞
https://vul.wangan.com/a/CNVD-2021-34703

XStream Java序列化庫發現遠程代碼執行漏洞
https://finance.sina.com.cn/tech/2021-05-17/doc-ikmxzfmm2958785.shtml

新發現的稱為FragAttacks的Wi-Fi漏洞使所有移動設備面臨風險
https://www.momodl.com/post/843.html

鎖定Windows 10 HTTP協定漏洞的概念性驗證攻擊漏洞現身
https://www.ithome.com.tw/news/144478

微軟蠕蟲級漏洞（CVE-2021-31166）風險通告
https://zhuanlan.zhihu.com/p/373001824

微軟Hyper-V、HTTP通訊協定堆疊及Object Linking and Embedding(OLE)存在安全漏洞(CVE-2021-28476、CVE-2021-31166及CVE-2021-31194
https://www.tcrc.edu.tw/new/new-list/hyper-v-http-object-linking-and-embedding-ole-cve-2021-28476-cve-2021-31166-cve-2021-31194

Windows 10曝HTTP協議漏洞可導致藍屏本月補丁已修復
https://www.cnbeta.com/articles/tech/1129233.htm

思科統一通信解決方案發現跨站點腳本漏洞
https://news.sina.com.tw/article/20210518/38597280.html

思科AnyConnect安全客戶端發現任意代碼執行漏洞
https://finance.sina.com.cn/tech/2021-05-13/doc-ikmyaawc5097848.shtml

AMD SEV安全繞過漏洞（CVE-2021-26311）
https://www.venustech.com.cn/new_type/aqtg/20210517/22698.html

Adobe修補已被開採的Adobe Acrobat Reader程式碼執行漏洞
https://www.ithome.com.tw/news/144348

Adobe Creative Cloud Desktop Application 代碼問題漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28581

PHP Composer漏洞可能引發供應鏈攻擊
https://www.163.com/dy/article/G9NJRL7L0511CJ6O.html

台達電子DeviceNet Builder 緩衝區錯誤漏洞
https://nvd.nist.gov/vuln/detail/CVE-2019-12898

紅帽OpenShift雲應用平台發現特權提升訪問控制漏洞
https://finance.sina.com.cn/tech/2021-05-12/doc-ikmxzfmm2021901.shtml

專家發現可能招致「碎片聚合攻擊」的 WiFi 漏洞
https://tw.news.yahoo.com/wifi-vulnerability-devices-frag-attacks-010053990.html

IBM多雲自助服務管理平台發現拒絕服務攻擊漏洞
https://news.sina.com.tw/article/20210514/38557066.html

針對 CVE-2018-12207 ® Intel 處理器電腦檢查錯誤 (漏洞的指南)
https://reurl.cc/E2k0R0

POCASSIST
https://github.com/jweny/pocassist

OpenEMR跨站請求偽造漏洞
https://vul.wangan.com/a/CNVD-2021-35249

Ubuntu Linux內核發現拒絕服務和特權提升漏洞
https://finance.sina.com.cn/tech/2021-05-19/doc-ikmyaawc6269645.shtml

Atlassian Confluence Server服務端請求偽造漏洞
https://vul.wangan.com/a/CNVD-2021-35613

MACROMEDIA COLDFUSION 6.0/6.1/7.0 CFMAIL SUBJECT 未知漏洞
https://vuldb.com/zh/?id.1921

有證據表明高通驅動中的4個漏洞已經被黑客利用數百萬台設備受影響
https://reurl.cc/R6KXkx

IBM身份管理解決方案發現執行任意代碼漏洞
https://finance.sina.com.cn/tech/2021-05-21/doc-ikmyaawc6683440.shtml

Acer Updater Service 1.2.3500.0 - 'UpdaterService.exe' Unquoted Service Path
https://www.exploit-db.com/exploits/49890

2.銀行/金融/保險/證券/支付系統/ 新聞及資安
你收到了嗎？金控面試陸續通知改至線上
https://www.chinatimes.com/realtimenews/20210516002449-260410?chdtv

資安險賣不動 去年僅1.1億
https://ctee.com.tw/news/insurance/460896.html

彰銀規劃導入行動認證
https://www.chinatimes.com/newspapers/20210517000184-260205?chdtv

多家支付機構被「退群」 九成涉預付卡
https://news.sina.com.tw/article/20210517/38575936.html

五個原因未克服 金管會：線上股東會有困難
https://udn.com/news/story/7239/5467555

3家台灣虛銀　樂天銀行、Line Bank、將來銀行的特色
https://reurl.cc/3NGEgV

金管會揭露金融機構居家或異地辦公最新狀況，並強調必須維持營運服務不中斷
https://www.ithome.com.tw/news/144481

遠傳攜手玉山銀行 簽署全台首件三年固定利率
https://market.ltn.com.tw/article/10506

金管會擬開放 以「視訊」取代保單「親晤親簽」
https://ec.ltn.com.tw/article/breakingnews/3538963

獨家/全國三級警戒｜金融業拉警報！富邦人壽敦南大樓1內勤確診　3大金控失守
https://tw.appledaily.com/property/20210519/PTVZ4Y5LANCYDHWEYHCFKE43TY/

金融服務續航 金管會擬設通行證
https://ctee.com.tw/news/finance/462569.html

玉山銀行如何落實資安有效性？資安長揭露3大關鍵
https://www.ithome.com.tw/news/144499

全國三級警戒｜群益證員工確診！信義區遭殃　金融體系7家淪陷
https://tw.appledaily.com/property/20210520/P6OVM6JF5JETBOTEP4YNZ3GVZ4/

三級警戒！金管會：網銀轉帳免手續費、ATM減2元
https://today.line.me/tw/v2/article/meYp8W

封城時金融營運不中斷 金管會研議暫行措施指引
https://www.chinatimes.com/realtimenews/20210520001628-260410?chdtv

網安分析師：北韓駭客圖盜全球銀行外匯 瞄準港中銀等百間機構
https://reurl.cc/WEe4ey

國內首家產險導入OpenID多元身份驗證 逾400萬用戶可速享保險服務
https://cnews.com.tw/124210521a05/

日本風險投資公司 CyberAgent Capital 完成最新一輪融資
https://times.hinet.net/topic/23339369

Newly observed PHP-based skimmer shows ongoing Magecart Group 12 activity
https://reurl.cc/E2kbzm

3.電子支付/行動支付/pay/資安
電子支付零接觸防疫 LINE Pay集結百大通路最高回饋8%
https://udn.com/news/story/7270/5463426

新電支法7月上路！西瓜卡、悠遊卡可跨境支付，外籍移工開放每年40萬元額度匯款
https://www.bnext.com.tw/article/62975/new-epayment-in-july

3月電子支付代收付金額 首度超越電子票證
https://reurl.cc/l0EVRj

央行：專營電子支付機構收受儲值款項超過等值新臺幣100億元部分，應繳存準備金
https://www.moneydj.com/kmdj/news/newsviewer.aspx?a=7c60decb-8ba4-4138-bf72-595debf3b1ef

銀行被超車！做虛擬幣、電子支付的公司，資產達200兆美元
https://www.cw.com.tw/article/5114834

電支消費個資 財政部一手掌握 挨轟侵犯隱私
https://www.chinatimes.com/newspapers/20210510000345-260118?chdtv

越南FinTech 金融科技生態：MoMo成最大電子錢包、數位貸款及先買後付是新熱點
https://reurl.cc/o9NL1V

交通補貼擴展至八達通以外 當局已接觸個別電子支付系統
https://unwire.hk/2021/05/17/subsidy-octopus/life-tech/

攤商電子支付違約扣1千 議員：不妥
https://news.ltn.com.tw/news/life/paper/1447640

電子票證記名助防疫　失卡3小時後餘額返還
https://www.cardu.com.tw/news/detail.php?43328

零接觸商機旺 行動支付優惠搶客
https://udn.com/news/story/7239/5462665

疫情嚴峻 零接觸行動支付暴增 LINE Pay交易筆數翻倍成長
https://news.cnyes.com/news/id/4645991

樂天銀瞄準行動支付商機 攜手Pi拍錢包擴大服務
https://www.cna.com.tw/news/afe/202105130118.aspx

iPhone行動支付密技！兩招快速開啟「付款條碼」，LINE Pay、街口一次搞定
https://www.beauty321.com/post/40294

全國三級警戒｜Money101：近8成用網路報稅　年輕人不刷卡改用行動支付
https://tw.appledaily.com/property/20210520/2S4D76M3O5FG5A63FWSGKRW6MU/

疫情拉警報 近八成民眾採網路報稅
https://money.udn.com/money/story/6710/5469163

房屋稅開徵 行動支付輕鬆配
https://reurl.cc/ZQRO9p

因應三級警戒防疫優先 淡海輕軌推簡訊實聯制及記名行動支付
https://reurl.cc/e90xzM

全民防疫零接觸 商研院攜手街口拚支付商機
https://money.udn.com/money/story/5635/5474782

電支提存金調至100億　記名卡鬆綁跨境消費
https://www.cardu.com.tw/news/detail.php?43364

行動支付大戰 OPEN錢包可綁定LINE Bank結帳
https://ec.ltn.com.tw/article/breakingnews/3508380

央行：電支儲值金額逾百億元才需提準備金 7/1日起適用
https://udn.com/news/story/7239/5470774

4.加密貨幣/挖礦/區塊鍊/智能合約 資安
動物系加密貨幣火爆異常 狗狗幣創始人「早在2015年賣光」
https://reurl.cc/WEjrRx

分散式作戰之比特幣
https://www.chinatimes.com/opinion/20210518000028-262110?chdtv

虛擬貨幣風險多　台警公布六大特性
https://www.mirrormedia.mg/story/20210516soc006/

CoinEx 入駐慢霧區，發佈「安全漏洞與威脅情報賞金計劃」
https://www.chainnews.com/zh-hant/articles/596186579276.htm

神鬼駭客史諾登：Taproot 將惡化比特幣隱私性；CBDC 恐成全球政府擴權工具
https://www.blocktempo.com/bitcoin-must-be-private-by-design-edward-snowden/

【虛擬貨幣藏風險】高報酬吸投資客垂涎 虛擬貨幣交易反成犯罪溫床
https://reurl.cc/0DYggK

虛擬貨幣“易容式”交易如何封堵？兩大“漏洞”待修復
https://finance.sina.com.cn/roll/2021-05-19/doc-ikmxzfmm3286266.shtml

歐洲最大 FinTech 獨角獸 N26，再度遭點名加強洗錢防制措施
https://finance.technews.tw/2021/05/19/europes-largest-fintech-unicorn-n26/

美東油管癱瘓案》元凶 Darkside 組織搜刮的「BTC 贖款」驚達 9,000 萬美金
https://www.blocktempo.com/darkside-hackers-bitcoin-address-tracked-revealing-over-90m/

BSC| PancakeBunny遭閃電貸攻擊，幣價閃跌超九成
https://www.abmedia.io/20210520-bsc-pancakebunny-flash-loan-attack

中國禁金融及支付機構提供加密貨幣相關服務 未禁個人持有
https://reurl.cc/xgYZ1E

憂淪為富豪洗錢、避稅工具，中美都將嚴格管制加密貨幣！比特幣漲勢到盡頭了嗎
https://www.bnext.com.tw/article/62985/america-bitcoin-cryptocurrency-china-regulation

5.資安事件新聞

A.病毒木馬 / 殭屍網路 / 勒索軟體 / Adware /APT /後門程式/IOC
勒索軟體猖獗催生贖金談判生意
https://reurl.cc/NX5696

DarkSide勒索軟體伺服器疑已遭到扣押
https://www.ithome.com.tw/news/144452

網攻美國運油公司駭客大本營疑被抄　1.4億元贖金飛了
https://tw.appledaily.com/international/20210516/KKW2F6XL5RFWNBHKKM57YCWOWE/

歐洲大型保險業者AXA遭勒索軟體攻擊，亞洲營運停擺
https://www.ithome.com.tw/news/144457

惡意軟體連傳送都產業化　複雜生態系精心詐欺滲透 黑帽SEO對搜尋引擎下毒　駭客勒索竟是「自找的」
https://www.netadmin.com.tw/netadmin/zh-tw/trend/1FD882AD6EAE48619F3F77CA6330B9F6

Fortinet揭露臺灣今年首季威脅現況，近期持續有病毒鎖定2017年已知Office漏洞攻擊
https://www.ithome.com.tw/news/144494

Malware Remover全面抵禦惡意軟體，提升 NAS 資安防護
https://www.qnap.com/zh-hk/software/malware-remover

付完贖金解密才發現又一層！網路驚現採取「雙重加密」新手法的勒索軟體
https://technews.tw/2021/05/20/ransomware-double-encrypting-your-data/

QNAP再遭 eCh0raix 勒贖軟體鎖定攻擊 Roon Server 套件零日漏洞
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9239

蘋果高層坦言：Mac 惡意軟體氾濫已到「不能接受」地步
https://3c.ltn.com.tw/news/44425

QNAP裝置成肉票1／NAS大廠遭鎖定 用戶檔案全被加密
https://reurl.cc/R6axNg

QNAP裝置成肉票2／最衰用戶遭雙重加密 2年前曾有6.2萬裝置遭駭
https://reurl.cc/a56233

QNAP裝置成肉票3／紅隊演練中發現漏洞 專家：VPN可降低勒索機率
https://reurl.cc/YWZygl

QNAP裝置成肉票4／獲報後即時攔截 威聯通：將持續積極處理
https://reurl.cc/6yAroZ

勒索軟體攻擊，CNA Financial傳支付4千萬美元贖金換回網路控制權
https://reurl.cc/l0ELjl

勒索軟體攻擊防不勝防，該立法禁止向駭客支付贖金嗎
https://www.storm.mg/article/3692142?page=1

Ransomware strikes AXA shortly after insurer announces it will stop covering extortion fees
https://www.cyberscoop.com/axa-cyber-insurance-ransomware-avaddon-cna/

Bizarro banking Trojan expands its attacks to Europe
https://securelist.com/bizarro-banking-trojan-expands-its-attacks-to-europe/102258/

NCSC Alert: Ransomware Attack on Health Sector
https://www.ncsc.gov.ie/pdfs/HSE_Conti_140521_UPDATE.pdf

Experts Warn About Ongoing AutoHotkey-Based Malware Attacks
https://thehackernews.com/2021/05/experts-warn-about-ongoing-autohotkey.html

U.S. Pipeline Ransomware Attackers Go Dark After Servers and Bitcoin Are Seized
https://thehackernews.com/2021/05/us-pipeline-ransomware-attackers-go.html

Hackers Using Microsoft Build Engine to Deliver Malware Filelessly
https://thehackernews.com/2021/05/hackers-using-microsoft-build-engine-to.html

AHK RAT Loader Used in Unique Delivery Campaigns
https://blog.morphisec.com/ahk-rat-loader-leveraged-in-unique-delivery-campaigns

70 European and South American Banks Under Attack By Bizarro Banking Malware
https://thehackernews.com/2021/05/70-european-and-south-american-banks.html

Discovery of Simps Botnet Leads To Ties to Keksec Group
https://www.uptycs.com/blog/discovery-of-simps-botnet-leads-ties-to-keksec-group
https://www.uptycs.com/blog/mirai-code-re-use-in-gafgyt

A New Unique RAT Heavily Uses The Autohotkey Scripting Language On An Ongoing Malware Campaign
https://cybersecuritynews.com/rat-uses-autohotkey/

DarkSide Ransomware Gang Extorted $90 Million from Several Victims in 9 Months
https://thehackernews.com/2021/05/darkside-ransomware-gang-extorted-90.html

Outages Blamed on Malware Still Plaguing Budget Airlines
https://www.securityweek.com/outages-blamed-malware-still-plaguing-budget-airlines

QNAP NAS devices under ransomware attack
https://www.helpnetsecurity.com/2021/04/26/qnap-nas-ransomware/?utm_medium=feed

B.行動安全 / iPhone / Android /穿戴裝置 /App / 5G / 即時通訊
【Google I/O 2021】Android 12 新設計語言、YouTube 購物、WearOS 與三星整合
https://www.inside.com.tw/article/23558-google-io-2021-part-2

堅持開放精神！Android 12 將原生支援第三方 App 商店
https://3c.ltn.com.tw/news/44443

蔡英文籲：下載臺灣社交距離App 不會擷取個資
https://newtalk.tw/news/view/2021-05-16/574040

爆紅APP推手是他！陳其邁：AI抓出「磐石艦」與「雙北」病毒株不同
https://news.ltn.com.tw/news/politics/breakingnews/3534551

蔡英文感謝雙北「空無一人」 促下載台灣社交距離App
https://money.udn.com/money/story/5658/5461604

法媒：中國辦黑客競賽打開iPhone竊看缺口 控制維族手機
https://www.worldjournal.com/wj/story/121339/5461153

備戰三級警戒！落實實聯制、尋找確診者足跡、接觸史，有哪些免費好用App與網路資源
https://www.bnext.com.tw/article/62889/covid-19-third-alert-tool-index

實聯制App懶人總整理：各縣市防疫實聯名制 QR Code一次看
https://mrmad.com.tw/real-name-system-app

紐時:蘋果對陸讓步 用戶個資存大陸、形同交出控制權
https://money.udn.com/money/story/5599/5465748

人民幣真香？《紐時》踢爆蘋果向中國政府妥協用戶資安
https://ec.ltn.com.tw/article/breakingnews/3536333

《紐時》：Apple向北京低頭　APP禁出現「台獨」、用戶個資交給官方
https://tw.appledaily.com/international/20210518/REQHSBQOTFFKVLPHFVMVWFGSOA/

紐時：蘋果向北京低頭 應用程式不能出現台獨
https://www.cna.com.tw/news/firstnews/202105180018.aspx

iPhone輸入「台灣」會閃退、5萬款App「被消失」！蘋果向中國政府低頭了
https://www.bnext.com.tw/article/62899/new-york-times-apple-taiwan

審查、監控與利潤：為做生意，蘋果向中國政府妥協
https://cn.nytimes.com/technology/20210518/apple-china-censorship-data/zh-hant/

即使你是美國總統，Venmo上也能看到誰與你交好
https://news.knowing.asia/news/50f008f2-bb01-4671-8f35-8b9043071502

Check Point查高通晶片漏洞 Android使用者隱私恐外洩
https://udn.com/news/story/7240/5466973?from=udn-ch1_breaknews-1-cate6-news

vivo X50 Pro 安全性系統更新，修補 Android 多項資訊安全漏洞
https://m.eprice.com.tw/mobile/talk/4902/5646036/1/

「社交距離APP的原理和資安？」之專家意見
https://smctw.tw/9669/

開始認真對打 Apple Watch！Google 攜手三星推大改版「Wear OS」穿戴系統
https://3c.ltn.com.tw/news/44402

下載APP　小心惡意程式竊個資
https://news.housefun.com.tw/news/article/107979296613.html

5秒鐘護一生！唐鳳出手推「簡訊實聯制」　只要掃QR Code個資不外洩
https://tw.appledaily.com/politics/20210519/ABLI3O37LFH6TP5KP7PD6ONUDI/

唐鳳率隊開發「簡訊實聯制」上路！免費、免打字、免留個資，3步驟就能簡單完成超省時
https://www.storm.mg/lifestyle/3688489

網絡神童天才駭客唐鳳推簡訊實聯制完全免費免填個資5秒搞定
https://www.penghunews.com/covid-19/35036/

酸簡訊實聯制「塞車」釣出唐鳳打臉 民眾黨科技立委速刪文
https://news.ltn.com.tw/news/politics/breakingnews/3540191

社交距離APP裝了沒！它的運作機制是什麼？會有資安風險嗎
https://pansci.asia/archives/321848

高虹安批簡訊實聯制 被抓包操作錯誤
https://reurl.cc/NXzbDQ

實聯制App只省手寫風險？包正豪：做表面重宣傳的防疫
https://udn.com/news/story/7266/5471532

科技防疫新武器大解密　簡訊實聯制「足跡可追到車廂」
https://www.mirrormedia.mg/story/20210520inv011/

唐鳳推簡訊實聯制 免費免填個資5秒搞定 3方法一次看
https://www.cna.com.tw/news/firstnews/202105195004.aspx

簡訊實聯制會造成個資外洩嗎？為何不用基地台定位就好
https://www.soft4fun.net/tech/news/realname-data-leak.htm

實聯制、實名制到底差在哪？他怨浪費時間「為何不掃身分證就好」，網友點出背後差異
https://www.storm.mg/lifestyle/3693671

澳洲記者揭政府為何禁華為參與5G網絡
https://www.epochtimes.com/b5/21/5/21/n12964452.htm

全國啟動遠距教學 五家電信推4G免費方案
https://news.cnyes.com/news/id/4648791

Flutter 2.2加入支付擴充套件強化App行動支付功能
https://www.ithome.com.tw/news/144525

抖音、百度都在內！中國105個應用程式違規蒐集個資
https://ec.ltn.com.tw/article/breakingnews/3541212

Check Point Research：23款Android程式因雲端配置錯誤，讓1億用戶的資料曝險
https://www.ithome.com.tw/news/144556

Apple's Find My Network Can be Abused to Exfiltrate Data From Nearby Devices
https://thehackernews.com/2021/05/apples-find-my-network-can-be-abused-to.html

How Apple Gave Chinese Government Access to iCloud Data and Censored Apps
https://thehackernews.com/2021/05/how-apple-gave-chinese-government.html

Experts Reveal Over 150 Ways to Steal Control of 58 Android Stalkerware Apps
https://thehackernews.com/2021/05/experts-reveal-over-150-ways-to-steal.html

C.事件 / 駭客 / DDOS / APT / 雲端/ 暗網/ 徵才 / 國際資安事件
資安英雄淪駭客變狗熊
https://reurl.cc/ZQYMml

2021年4月10大資安新聞
https://www.ithome.com.tw/news/144497

微軟訂下 Internet Explorer 退役日，明年真的「IE 不能動」了
https://www.kocpc.com.tw/archives/384752

對層出不窮的勒索軟體攻擊，臺灣也有高科技半導體公司導入NIST CSF框架，從建立韌性的資安體質做起，來因應新常態
https://www.ithome.com.tw/news/144512

所有Firefox版本皆可啟用全新的網站隔離架構
https://www.ithome.com.tw/news/144501

酷課雲大當機！老師改用17直播教學　學生暴動：想刷一排火箭給老師
https://www.ftvnews.com.tw/news/detail/2021519W0114

新聞就是現成的資安意識培訓包
https://www.ithome.com.tw/article/144116

Sophos 發現攻擊者在目標網路中躲過偵測的時間平均為11天
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9238

疫情第三級「想到上班頭痛」　業者：數位轉型不快不行
https://finance.ettoday.net/news/1982712

後疫情時代，我們的資安保衛戰超前部署了嗎
https://www.chinatimes.com/opinion/20210518005884-262110?chdtv

疫情警戒攀升，企業異地辦公與資安部署準備好了嗎
https://news.sina.com.tw/article/20210517/38583756.html

美國遭網路攻擊是自作自受，換了我們能扛住嗎
https://www.chinatimes.com/opinion/20210517005353-262110?chdtv

數位軍火與資安護國神山
https://talk.ltn.com.tw/article/paper/1449211

從美油管業者遭駭事件，看見國防新產業—數位軍火
https://www.rti.org.tw/radio/programMessageView/id/124361

零信任已成確保資安新戰略
https://www.ithome.com.tw/voice/144113

Facebook控告Web.com進行域名搶註
https://blog.twnic.tw/2021/05/18/18361/

台灣兩度大停電　中國網友竟嗆：收復最佳時機
https://tw.appledaily.com/international/20210518/HPET6HUUVREH5IVRIJ2SQGLHTY/

阻「木馬屠城」德州議會擬立法禁止中企參與關鍵基建
https://ec.ltn.com.tw/article/breakingnews/3533982

何降低被勒贖軟體攻擊的風險？ •被勒贖軟體攻擊後該怎麼辦
http://www.kaozen.taipei/?p=273

無視美國勸阻 華為對亞非拉多國提供雲端與政府e化設施及服務
https://udn.com/news/story/6811/5462007

防疫情也要防駭客 各國基建紛遭網攻
https://udn.com/news/story/6811/5463663

俄對外情報局長納雷什金接受BBC獨家訪問 指美國有關網絡攻擊的指控「荒謬可悲」
https://reurl.cc/MZrQXp

SolarWinds遇駭 俄羅斯對外情報局：我們不是幕後主使
https://reurl.cc/9ZMNK8

美輸油管遭駭幕後黑手 傳已勒索9千萬美元比特幣贖金
https://ec.ltn.com.tw/article/breakingnews/3538104

攻擊美國運油公司　駭客組織官網被抄、贖金遭人盜領
https://www.ctwant.com/article/117562

攻擊美輸油管道的駭客團隊宣佈解散　安全專家：很可能只是障眼法
https://reurl.cc/3NGo8V

美國油料短缺危機暫解 付贖500萬美元換系統重啟
https://reurl.cc/DvayXE

美輸油命脈又出包！Colonial電腦系統一度斷線
https://ec.ltn.com.tw/article/breakingnews/3537843

美媒：美國建6萬臥底兵團執行秘密任務　人數比CIA特務多10倍
https://tw.appledaily.com/international/20210520/GSVV4ESIPRF7JOSLHH4TC5ILNA/

愛爾蘭可能要花費數千萬歐元來修復遭到勒索軟體攻擊的醫療系統
https://reurl.cc/bzM0x3

愛爾蘭公衛系統2度遭駭 災情嚴重
https://reurl.cc/nnkll2

駭客勒索醫療系統 愛爾蘭政府緊急關閉醫療網路
http://www.worldpeoplenews.com/content/news/330029

愛爾蘭衛生署遭駭客勒索 政府拒付贖金已關閉IT系統
https://weareunited.com.my/11605822/

5億嬰兒慘遭中共屠殺 班農驚爆中國人口萎縮真相
https://ec.ltn.com.tw/article/breakingnews/3534423

17萬香港公僕簽署聲明 港澳辦「點讚」
https://udn.com/news/story/7331/5463207?from=udn-ch1_breaknews-1-cate4-news

港澳辦指極少數「反中亂港分子」利用制度漏洞混入公務員隊伍
https://reurl.cc/xgdQK4

新華社稱完善宣誓效忠制度對凈化香港政治生態具大意義
https://news.rthk.hk/rthk/ch/component/k2/1591213-20210517.htm

烈顯倫：國安公署有權行使管轄權　「漏洞論」煽風點火
https://m.tkww.hk/s/202105/16/AP60a0695ce4b0ba93866a38a0.html

因技術引進受阻 國防院學者：中共網軍恐加強竊密與攻擊
https://news.ltn.com.tw/news/politics/breakingnews/3538674

FBI中國調查探員：中共如何傷害美國家安全
https://www.epochtimes.com/b5/21/5/20/n12964178.htm

《國際產業》擔心資安外洩 中國公家機關禁停特斯拉
https://www.chinatimes.com/realtimenews/20210521003509-260410?chdtv

歐中協定遭凍結 台灣基進：歐美人權抗中有共識
https://www.epochtimes.com/b5/21/5/21/n12964778.htm

日陸自退將：中國已對台灣發動「超限戰」
https://news.ltn.com.tw/news/world/breakingnews/3541376

日點名中共網攻 有助連結盟友
https://reurl.cc/e9qp6W

日本首次點名中共軍方為網絡攻擊黑手
https://www.ntdtv.com/b5/2021/05/17/a103121564.html

日本將限制14個領域基礎設施運用海外IT
https://zh.cn.nikkei.com/politicsaeconomy/politicsasociety/44766-2021-05-18-09-37-57.html

日制定網安新戰略 應對「中」俄網攻
https://reurl.cc/pmQ9AZ

Mozilla Begins Rolling Out 'Site Isolation' Security Feature to Firefox Browser
https://thehackernews.com/2021/05/mozilla-begins-rolling-out-site.html

Watering Hole Attack Was Used to Target Florida Water Utilities
https://thehackernews.com/2021/05/watering-hole-attack-was-used-to-target.html

Cyber-attack on NBA Team
https://www.infosecurity-magazine.com/news/cyberattack-on-nba-team/

資訊部網路資安 - J1986
https://www.104.com.tw/jb/104i/job/view?j=77ldh

資安健診工程師 - 2100292
https://www.104.com.tw/job/7add9

【徵才/實習】臺灣中小企業銀行 誠徵實習生
https://im100.chihlee.edu.tw/p/406-1037-87627,r8.php

資安管理(資深)專員_0110
https://www.104.com.tw/job/7aggh

漏洞管理工程師
https://jobs.apple.com/de-at/details/200212984/cloud-security-engineer-vulnerability-management

網路資安工程師
https://www.104.com.tw/job/7afwo

J-壽險資訊安全科主管<金融資歷優先> / 台北, 壽險業
https://www.104.com.tw/job/7afrx

財金資訊招法務、系統管理人員　薪上看71K
https://www.1111.com.tw/news/jobns/138872

資安工程師－B11D
https://www.104.com.tw/job/7ahpi

資安產品經理 Security Product Manager (台北辦公室)
https://www.104.com.tw/jb/104i/job/view?j=76oor

D.資料外洩/個資法/GDPR/網路詐騙/網路釣魚/盜刷/假新聞
調查局半月接獲128件假疫情訊息 下周各處所異地辦公
https://udn.com/news/story/122173/5460634

調查局蒐報128件疫情假訊息 1案已送檢偵辦
https://news.ltn.com.tw/news/society/breakingnews/3533859

總統個資外洩？拜登Venmo帳號 不到10分鐘被搜出
https://reurl.cc/ZQDQol

安盛AXA亞洲業務遭黑客攻擊　3TB資料被盜涉香港客戶
https://reurl.cc/5oepkR

AXA 亞洲區伺服器被駭，香港客戶個資被盜
https://chinese.engadget.com/axa-asia-being-hacked-114039493.html

才找回被盜帳號又橫紋肌溶解症入院　29歲女星「我真的很委屈」
https://stars.udn.com/star/story/10089/5464113

逾65%受訪者撐起底刑事化　團體倡設敏感個資類別保障私隱
https://hk.on.cc/hk/bkn/cnt/news/20210516/bkn-20210516144619119-0516_00822_001.html

共用筆.留假資料 手寫實聯制漏洞多
https://news.cts.com.tw/cts/general/202105/202105162042548.html

我上次到底換什麼密碼！Google工具，幫你做好資安管理第一步
https://www.storm.mg/article/3683579

【2021/5/10-2021/5/16】闢謠TOP10
https://tfc-taiwan.org.tw/articles/5479

上海公安數據洩 五歲孩童也列恐怖分子
https://reurl.cc/2bXa5X

無良建中生假駭客騙考生！稱付費可買會考答案　校方怒戳謊言
https://tw.appledaily.com/life/20210519/263ZLWYYXNERLI3TDVXJEG23GM/

臉書竊聽用戶對話？公共政策總監：完全的迷思
https://www.cna.com.tw/news/firstnews/202105180252.aspx

中國認知戰瓦解我抗疫能量？政院：假消息同病毒
https://udn.com/news/story/6656/5469472?from=udn-catelistnews_ch2

中共趁疫掀「認知作戰」台政院籲共同防禦
https://www.epochtimes.com/b5/21/5/19/n12960603.htm

政院：國安單位掌握北京利用假訊息對台發動認知作戰
https://www.rti.org.tw/news/view/id/2100127

疫情升溫假訊息也如病毒般散播，行政院籲民眾採「4 不」對抗
https://technews.tw/2021/05/19/executive-yuan/

非常時期，當心中國銳實力以疫亂台
https://talk.ltn.com.tw/article/breakingnews/3538123

北京下令認知作戰擾台抗疫　政院：傳假訊息最重處3年有期徒刑
https://www.ettoday.net/news/20210519/1985691.htm

散布3起假訊息 調局約談3網友到案
https://www.chinatimes.com/realtimenews/20210519004870-260402?chdtv

疫情謠言擾台 諾富特後網傳143件 3人移送偵辦
https://news.ltn.com.tw/news/society/breakingnews/3539092

Google Chrome 推新自動密碼變更功能，單一點擊就自動修復遭劫持密碼
https://technews.tw/2021/05/19/google-chrome-fix-compromised-passwords-one-click/

Eufy監視攝影機的臭蟲害部分用戶隱私曝光
https://www.ithome.com.tw/news/144476

【謠言】行政院決議？每人補助疫情援助金新台幣10,000元？惡作劇連結
https://www.mygopen.com/2021/05/fake-subsidy.html

假訊息其實也不假？來聊聊這幾天的假訊息吧
https://www.youtube.com/watch?v=ULpqiYMvUtI&t=2s

TOYOTA子公司遇駭 財務及客戶資料遭公開
https://news.cnyes.com/news/id/4648353

網路出現非官版簡訊實聯制 網友提醒上「疾管家」操作
https://news.ltn.com.tw/news/life/breakingnews/3539860

數位身分證標案爭議　東元集團被控偽造「ISO認證」結果出爐
https://www.ettoday.net/news/20210521/1987492.htm

攻擊愛爾蘭健康服務管理署的駭客耍詐，給解密金鑰後仍威脅出售民眾個資
https://www.ithome.com.tw/news/144555

A Simple 1-Click Compromised Password Reset Feature Coming to Chrome Browser
https://thehackernews.com/2021/05/a-simple-1-click-compromised-password.html

23 Android Apps Expose Over 100,000,000 Users' Personal Data
https://thehackernews.com/2021/05/these-23-android-apps-expose-over.html

「Codecov」への第三者からの不正アクセスによる当社への影響および一部顧客情報等の流出について
https://about.mercari.com/press/news/articles/20210521_incident_report/

E.研究報告
【軍事博評】張競：從燃油輸運遭駭談關鍵基礎設施防護
https://reurl.cc/WEpope

從近期國際資安事件看中共網路威脅趨勢
https://indsr.org.tw/Content/Upload/files/biweekly/28/8_ChiaLingHung.pdf

微軟開源可用來部署模擬網路攻擊實驗室環境的SimuLand專案
https://www.ithome.com.tw/news/144552

從0開始fastjson漏洞分析
https://codingnote.cc/zh-tw/p/384636/

零信任的起源及重要性
https://blog.twnic.tw/2021/05/17/18519/

CVE-2021-26295 Apache OFBiz RMI 反序列化漏洞復現
https://zhuanlan.zhihu.com/p/359743320

XStream遠程代碼執行漏洞(CVE-2021-29505)
https://security.tencent.com/index.php/announcement/msg/242

HTTP協議棧遠程代碼執行漏洞（CVE-2021-31166）POC公開，騰訊安全專家再次建議用戶積極修復
https://s.tencent.com/research/bsafe/1312.html

BleedingTooth：Linux藍牙零點擊遠程代碼執行漏洞分析
https://www.4hou.com/posts/m863

HVV突破收集總計
https://github.com/yaunsky/2021hw-exp

研究人員將披露兩個影響AMD處理器的SEV漏洞
https://finance.sina.com.cn/tech/2021-05-17/doc-ikmyaawc5839767.shtml

ecshop全系列SQL注入漏洞分析
https://www.modb.pro/db/62906

研究人員揭示存在54年的通用圖靈機零日漏洞可用於執行任意代碼
https://finance.sina.com.cn/tech/2021-05-17/doc-ikmxzfmm2972316.shtml

安全通告：Windows HTTP協議棧遠程代碼執行漏洞（CVE-2021-31166）—POC已公開
https://zhuanlan.zhihu.com/p/373070685

Windows操作系統HTTP協議棧內存破壞漏洞PoC公開
https://www.4hou.com/posts/6GAV

視覺化Log便利維運分析　開源工具支援各大Web伺服器 網站日誌解讀難度高　GoAccess無痛轉圖表
https://www.netadmin.com.tw/netadmin/zh-tw/technology/D9E407D50C7E4B09A72ED4198A1464D5

CVE-2019-16097）Harbor任意管理員註冊漏洞復現
https://www.freebuf.com/vuls/272578.html

UAF之CVE-2012-4969漏洞分析
https://mp.weixin.qq.com/s/xaZGPdmOiCFhfKmpxCeKaQ

QEMU 的SDHCI 組件中堆溢出漏洞利用分析（CVE-2021-3409）
https://www.4hou.com/posts/Rknw

自動掃描代碼以查找漏洞和錯誤
https://reurl.cc/bzMrXX

360CERT網絡安全四月月報發布
https://www.anquanke.com/post/id/241060

Windows本地提權漏洞(CVE-2021-1732)復現
https://zhuanlan.zhihu.com/p/368796062

v8進攻學習之cve-2020-16040
https://www.anquanke.com/post/id/240538

PowerShell ConvertFrom-JSON 解析大型 JSON 報錯
https://blog.darkthread.net/blog/ps-convertfrom-big-json/

科技三分鐘｜EP.51 帶你看Acer宏碁被駭，勒索14億台幣事件我們可以如何防範
https://podcasts.apple.com/podcast/id1503109861?i=1000515238364

weblogic-CVE-2020-14756漏洞分析
https://xz.aliyun.com/t/9550

1922 簡訊實聯制 & 使用 QA
https://reurl.cc/R6aL5z

神人用樹莓派把 GameBoy 連上網，跟遠端 GameBoy 對打俄羅斯方塊
https://buzzorange.com/techorange/2021/05/20/gameboy-internet-and-play-tetris/

IIS6.x中間件漏洞復現
https://www.freebuf.com/vuls/272475.html

利用一處xss漏洞製作釣魚頁面
https://xz.aliyun.com/t/9549

【從K匿名法、GAN和統計整合練兵，再攻聯合學習】工研院揭3種去識別化方法
https://www.ithome.com.tw/news/144539

【FreeBuf字幕組】Hacker101白帽進階之路：常見安卓應用漏洞（二）
https://www.freebuf.com/video/273730.html

標的型攻撃の実態と対策アプローチ 第5版
https://www.macnica.net/mpressioncss/feature_07.html/

Microsoft社のデジタル署名を悪用した「Cobalt Strike loader」による標的型攻撃〜攻撃者グループAPT41
https://www.lac.co.jp/lacwatch/report/20210521_002618.html

BazarCall手法: コールセンターを使いマルウェア「BazarLoader」を拡散
https://unit42.paloaltonetworks.jp/bazarloader-malware/

Reverse Shell Generator by Ryan Montgomery
https://hakin9.org/reverse-shell-generator-by-ryan-montgomery/

Feeling the Temperature of the Room on DNS Abuse
https://blog.twnic.tw/2021/05/19/18723/

Fuxploider - a file upload vulnerability scanner and exploitation tool
https://hakin9.org/fuxploider-a-file-upload-vulnerability-scanner/

UNC2447 SOMBRAT and FIVEHANDS Ransomware: A Sophisticated Financial Threat
https://content.fireeye.com/nl-gc-may-21/website-unc2447-sombrat-and-fivehands-ransomware-sophisticated-financial-threat

Check Your Pulse: Suspected APT Actors Leverage Authentication Bypass Techniques and Pulse Secure Zero-Day
https://content.fireeye.com/nl-gc-may-21/website-suspected-apt-actors-leverage-bypass-techniques-pulse-secure-zero-da

Shining a Light on DARKSIDE Ransomware Operations
https://content.fireeye.com/nl-gc-may-21/website-shining-a-light-on-darkside-ransomware-operations

Abusing Replication: Stealing AD FS Secrets Over the Network
https://content.fireeye.com/nl-gc-may-21/website-abusing-replication-stealing-adfs-secrets-over-the-network

Watering Hole Linked to Oldsmar Water Treatment Facility Breach
https://www.dragos.com/blog/industry-news/a-new-water-watering-hole/

Discovering and exploiting McAfee COM-objects (CVE-2021-23874)
https://the-deniss.github.io/posts/2021/05/17/discovering-and-exploiting-mcafee-com-objects.html

2FA Bypass via Forced Browsing
https://infosecwriteups.com/2fa-bypass-via-forced-browsing-9e511dfdb8df

Tracking BokBot Infrastructure Mapping a Vast and Currently Active BokBot Network
https://team-cymru.com/blog/2021/05/19/tracking-bokbot-infrastructure/

F.商業
全新方案協助客戶提供安全且零摩擦的使用者互動 F5 確保應用程式與 API 安全以驅動現代化數位體驗
https://www.netadmin.com.tw/netadmin/zh-tw/snapshot/3F0DC28AA3A2413DB49CFFF1F84AEC8C

2021 COMPUTEX Forum國內外產業龍頭齊聚、解鎖科技新趨勢
https://www.techbang.com/posts/86708-2021-computex-forum-unlocks-new-trends-in-technology

疫情劇變 互動資通team＋提醒企業異地辦公3大趨勢
https://www.chinatimes.com/realtimenews/20210517001967-260412?chdtv

Swimlane和Elastic攜手為資安維運團隊提供可擴充架構
http://www.businesswirechina.com/hk/news/46803.html

Fortinet《台灣最新資安威脅情報》：持續性、新型態網路攻擊夾擊，需整合防禦工具
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9219

2021 年保障混合式工作團隊資安的 4 大秘訣
https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=12&aid=9231

趨勢科技發佈業界首創且唯一的開放源碼漏洞保安方案
https://money.udn.com/money/story/12987/5464333

消彌開放原始碼漏洞，趨勢科技聯手 Snyk 打造新雲端資安服務
https://technews.tw/2021/05/17/trend-micro-cloud-on/

果核數位資安雲，協助企業打造內外兼備的資安環境
https://www.digicentre.com.tw/news_detail.php?id=88

趨勢科技發表業界首創且唯一的資安營運 (SecOps) 解決方案
https://www.cdns.com.tw/articles/401835

亞太區最大 Anti-DDoS 技術商「網創資訊」借重 AWS 助攻客戶戰勝資安攻擊
https://www.inside.com.tw/article/23535-aws_netron

Fortinet：更多惡意攻擊集中於端點設備、家用路由器
https://udn.com/news/story/7086/5450726

數位通SDN、跨雲管理與ABMS 淬煉獨特雲端服務
https://www.digitimes.com.tw/iot/article.asp?cat=130&cat1=40&cat2=10&id=0000610515_XWA6OPVM02EDWG60JJ8UW

疫情遠距辦公需求升溫，F5 Taiwan 即刻提供免費45天遠端連線緊急支援行動方案
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9241

中華電信推動異地辦公防疫專案 助功企業維持營運效能 資安部署再升級
https://times.hinet.net/news/23337788

遠距上班 台灣大助攻企業防疫CPaaS「零接觸」智慧辦公
https://money.udn.com/money/story/5613/5474584?from=edn_breaknewstab_index

Check Point Harmony Endpoint 偵測攻擊手法 提供威脅偵測及可視性
https://turnnewsapp.com/livenews/tech/A07657002021052110103373

Check Point發布2021年行動裝置安全報告
https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?cnlid=14&id=0000610131_H9A02B4R4R7UPQ0ZOZT9M

疫情再起該如何部署遠端網路管理？AgileLink 次世代廣域網路管理方案
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9244

G.政府
實聯制不統一 陳其邁：高市系統和中央整合將上路
https://www.cna.com.tw/news/ahel/202105160222.aspx

資安危機是國安問題，設置數位發展部刻不容緩
https://www.storm.mg/article/3674619

雙北超商跟進實聯制，全家、萊爾富實聯制管理人流
https://turnnewsapp.com/livenews/finance/A86131002021051516052614

疫情擴大 調查局籃球場異地辦公惹基層怨
https://udn.com/news/story/7321/5464096

【專訪行政院資安處處長簡宏偉】資安不只是核心戰略產業，更要讓所有產業重視資安
https://www.ithome.com.tw/news/144111

【專訪行政院政務委員郭耀煌】落實總統政見，數位發展部最快2022第一季掛牌
https://www.ithome.com.tw/news/144110

科技部「智慧機械永續創新成果展」圓滿落幕，產官學研完美協作展現研發致勝能量
https://technews.tw/2021/05/18/tiri-smart-machine-sustainability-innovation-exhibition/

憂1人確診全地檢署癱瘓！ 劍青檢改呼籲法務部：居家辦公、視訊開庭
https://tw.appledaily.com/local/20210517/6MSCTBCUUVEXFBD3Z3I6HJJW4I/

立院三讀／填補國安漏洞　中科院全員出國須經核准
https://www.taisounds.com/Global/Top-News/China/uid5111130912

縣府擴大推動離線式電子化實聯制登記作業
https://www.kmdn.gov.tw/1117/1271/1272/331919/

為抗共 台專家籲通過代理人法 修正中資規範
https://www.epochtimes.com/b5/21/5/17/n12955558.htm

科技助攻！北市府成立「保險理賠醫起通」共享平台，讓保險理賠更便利！
https://www.businessweekly.com.tw/business/indep/1001459

醫療IT將有兩大變革！衛福部宣布電子病歷交換中心要改為FHIR架構，還要送草案讓電子病歷上雲
https://www.ithome.com.tw/news/144262

數位發展部落腳台南？ 宏碁創辦人施振榮發聲支持
https://www.taiwannews.com.tw/ch/news/4198228

因應疫情升級 立法院建置議事遠距開會系統
https://www.cna.com.tw/news/aipl/202105190144.aspx

疫情大爆炸 調查局啟動居家上班機制
https://money.udn.com/money/story/5658/5470909

立院視訊系統備戰完成？立委反應兩樣情施行恐有難度
https://www.rti.org.tw/news/view/id/2100227

「駭客檢座」辦得好消極！ 年積217案未結遭罰3月薪
https://reurl.cc/g8LKqL

桃經發局:安智聯非陸資
https://ctee.com.tw/industrynews/technology/463046.html

南市府部署居家辦公及遠距會議視訊演練
https://reurl.cc/WEe45e

醫院如何把關委外廠商資安，北市聯醫資安長揭露8階段重點
https://www.ithome.com.tw/news/144535

民眾提案ETC收歸國有 交通部：需檢討營運績效
https://www.cna.com.tw/news/ahel/202105210232.aspx

H.工控系統/ICS/SCADA/IOT/物聯網/車聯網/電動車 相關資安
兼顧產品檢查/故障分析方便性　晶片安全調試解鎖護資安
https://www.mem.com.tw/arti.php?sn=2104290018

ITM：從資料的角度 思考IoT區塊鏈軟硬體布局
https://reurl.cc/L0Y0Le

MOXA NPORT IA5150A-IEX 直到1.4 WEB CONSOLE 未知漏洞
https://vuldb.com/zh/?id.175234

微軟發現多種IoT裝置漏洞，影響遍及製造、醫療、大型企業網路
https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=9229

工廠聯網資安漏洞劇增 趨勢科技祭出防駭客三支箭
https://www.digitimes.com.tw/iot/article.asp?cat=130&cat1=40&cat2=10&id=0000610043_ab1lyrhy52ylvu2demg06

無人機駭入特斯拉 所有功能都被控制
https://reurl.cc/YWLD9a

CNVD工控漏洞子庫(ICS-CNVD) 正式上線
https://www.secrss.com/articles/31255

賓士MBUX車內資訊娛樂系統，遭資安專家發現多個嚴重漏洞
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9243

I.教育訓練
Why Password Hygiene Needs a Reboot
https://thehackernews.com/2021/05/why-password-hygiene-needs-reboot.html

「基市教育網路中心」為區網伙伴分享網路管理及建置經驗
https://tp2rc.tanet.edu.tw/file/358/download?token=fs4PJavh

LINE BOT 管理自動化實務分享
https://drive.google.com/file/d/1ECHMCtszLb6vQH-nRjlycc36w85JyLhI/view

網頁檢測工具簡介
https://www.ilrc.edu.tw/data/1090819lygsh-2.pdf

What is Command and Control(C2) Server – A Detailed Overview
https://cybersecuritynews.com/command-and-controlc2-server/

YARA Rules Guide: Learning this Malware Research Tool
https://www.varonis.com/blog/yara-rules/

J.人工智慧/AI/ML/人臉辨識
InnoVEX線上展主流：AI、健康照護、XR、資安、物聯網
https://money.udn.com/money/story/5612/5465896

MedTech醫療科技月報第2期：科技部草擬智慧醫療監理沙盒，最快下個會期送立院
https://www.ithome.com.tw/news/144513

Amazon 無限期禁止警察使用人臉辨識系統 Rekognition
https://technews.tw/2021/05/19/amazon-announced-indefinite-block-on-police-using-rekognition/

人臉辨識夯 訊連「疫」軍突起
https://ctee.com.tw/news/tech/463197.html

防疫破口？群創進廠得「脫口罩」人臉辨識　公司回應：已改為刷卡進入
https://finance.ettoday.net/news/1985505

6.近期資安活動及研討會
揭開數位面紗 數據治理的挑戰座談 5/25
https://ctee.com.tw/industrynews/socialwelfare/456306.html

學生計算機年會 SITCON 2021 5/29
https://sitcon.org/2021/

TensorFlow Everywhere | From 0 to 1 6/10
https://www.meetup.com/TensorFlow-User-Group-Taipei/events/277170902/

2021製造業資安論壇 6/10
https://docs.google.com/forms/d/e/1FAIpQLSeJEpc_ePmJGx2RO6hlSJQnmsFTzBT-2zkzjcnPHbdYS2UAhQ/viewform

行動應用APP安全檢測與實務(可抵內稽) 6/11
https://www.caa.org.tw/coursedetail-3515.html

Maximize the Output, or Optimize the Outcome 6/24
https://www.meetup.com/the-liberators-network-taiwan-user-group-taipei-taiwan/events/276003947/

【白帽駭客工坊】2021資安實務培訓課程 6/25
https://pttcareer.com/tech_job/M.1620115144.A.C05.html

國家高速網路與計算中心 教育訓練 【資安進階課程】實體滲透與手法研究 6/29
https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3950&from_course_list_url=homepage

Cyber Security Global Summit 21 6/29 ~ 6/30
https://cs.geekle.us/?utm_content=INFO_SEC_TIER2

元智資工夏令營-由programming邁入AI大數據與資安世界 7/15 ~ 7/17
https://cse-yzu.kktix.cc/events/yzcsapcs5

Cyber Defense Summit 2021 Oct. 4-7, 2021
https://summit.fireeye.com/