TDOHacker: 2月 2017

近期活動分享

黑魔法防禦術 - 雜談 2017/02/27(一) 15:30 ~ 21:00
http://tdohackerparty.kktix.cc/events/realdefense-freetalk

UCCU 2017 技術交流小聚 2017/02/27 14:00~17:00
http://uccu.kktix.cc/events/6796c24d-06332a

Docker 建置實戰講堂 2017/03/05 09:30 ~ 16:30
http://learning.ithome.com.tw/course/QgRabIWA8

雲端攻防平台資安實戰課程101 2017/03/06(一) 09:30 ~ 12:00
http://nchc-cdx.kktix.cc/events/ttu

資安新聞及事件週報 2017/2/20 ~ 2017/2/24

1.重大弱點漏洞
OpenSSL 存在安全性弱點
https://www.us-cert.gov/ncas/current-activity/2017/02/16/OpenSSL-Releases-Security-Update
https://www.openssl.org/news/secadv/20170216.txt
https://blog.ucloud.cn/archives/1849

Trend Micro InterScan Web Security Virtual Appliance 多個漏洞
http://success.trendmicro.com/solution/1116672

TP-Link 兩款路由器有漏洞　黑客可於遠程執行程式碼導致 DoS
https://unwire.pro/2017/02/17/tp-link-routers-vulnerable/security/

資安業者：Android for Work含有兩個中間程式攻擊漏洞
http://times.hinet.net/news/20030360

資安新聞及事件週報 2017/2/13 ~ 2017/2/17

1.重大弱點漏洞
TP-Link C2和C20i漏洞
https://pierrekim.github.io/blog/2017-02-09-tplink-c2-and-c20i-vulnerable.html

Oracle 多個產品存在安全性弱點
http://www.gsn-cert.nat.gov.tw/05-02-01-detail.php?cat=vul&chtip=HiNet-2017-0008

微軟視窗 GDI32.DLL 漏洞 CVE-2017-0038
http://securitytracker.com/id/1037845

Server Message Block (SMB)存在弱點威脅
http://www.gsn-cert.nat.gov.tw/05-02-01-detail.php?cat=event&chtip=HiNet-2017-0007