資安新聞及事件週報 2017/6/5 ~ 2017/6/9

1.重大弱點漏洞
  Cisco Firepower Threat Defense CVE-2017-6632
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-6632
 
  這個漏洞值7650美元，原因是你可以在任意Twitter賬戶上發小片兒
  http://www.ifuun.com/a2017612624213/
 
  Sudo爆本地端最高權限漏洞，各家Linux相繼修補更新
  https://www.ptt.cc/bbs/Gossiping/M.1496455528.A.296.html
 
  Apache Tomcat 預設 Servlet 錯誤處理漏洞
  http://securitytracker.com/id/1038641
 
  VMware Horizon View Client for Mac Command Injection Vulnerability
  http://securitytracker.com/id/1038642
 
  VMware vSphere Data Protection 多個漏洞
  http://www.vmware.com/security/advisories/VMSA-2017-0010.html
 
  FreeRADIUS 遠端使用者繞過認證漏洞
  http://freeradius.org/press/index.html#3.0.14
  http://securitytracker.com/id/1038576
 

  特定版本Samba軟體存在允許攻擊者遠端執行任意程式碼之漏洞(CVE-2017-7494)
  http://www.gsn-cert.nat.gov.tw/05-02-01-detail.php?cat=vul&chtip=HiNet-2017-0060
 
  Microsoft Windows 作業系統及Google Chrome 瀏覽器存在處理SCF 檔的弱點
  http://www.gsn-cert.nat.gov.tw/05-02-01-detail.php?cat=event&chtip=HiNet-2017-0058
 
  HPE Aruba ClearPass Policy Manager 安全漏洞
  http://www.securityfocus.com/bid/98722
 
  e代泊停車2天無端增加400公里 互聯網代客泊車存漏洞
  http://news.sina.com.tw/article/20170605/22491304.html
 
  智聯招聘某站sql注入漏洞附驗證腳本
  http://www.loner.fm/bugs/bug_detail.php?wybug_id=wooyun-2016-0171611
 
  漏洞掃描器Nexpose 默認的SSH 配置中啟用了過時加密算法
  http://hackernews.cc/archives/10878
 
  Chrome漏洞可致惡意站點在用戶在不知情的情況下錄製音頻和視頻
  https://tw.wxwenku.com/d/100675062
 
  漏洞編號：CVE-2017-8291 CentOS Security Update for ghostscript (CESA-2017:1230)
  http://www.0daybank.org/?paged=2&author=1
 
  中國網路攝影機爆10多項安全漏洞，恐累及十多項品牌
  http://www.ithome.com.tw/news/114811
 
  一次性被曝18個安全漏洞,國內網絡攝像機製造商福斯康姆頭大
  https://www.easyaq.com/news/1979982903.shtml
 
  國內Foscam製造的IP攝像頭被曝出大量漏洞
  http://www.freebuf.com/vuls/136794.html


2.銀行/金融/保險/證券 資安
  華安證券因個別信息系統存在高危漏洞被出具警示函
  http://finance.ifeng.com/a/20170603/15425705_0.shtml
 
  支付寶免費提現「漏洞」被關：新註冊網商銀行用戶也要收手續費
  https://kknews.cc/tech/8mlr2nn.html
 
  日企對金融科技興趣高 紛紛展開區塊鏈實用測試
  http://www.digitimes.com.tw/iot/article.asp?cat=158&cat1=20&id=0000502537_RJU4JIBU41SGT164NV581
 
  第一銀行 招募 Information Security Specialist (資安管理人員 Network security, computer security)
  https://mm.linkedin.com/jobs/view/305652866?trk=seokp-job
 
  菲島銀行驚現未獲授權交易 銀行：未被駭
  http://news.rti.org.tw/news/detail/?recordId=348997
 
  菲律賓銀行出包 顧客存款歸零還有人負債
  http://www.cna.com.tw/news/aopl/201706070228-1.aspx
 
  破國際駭客盜領 我展現資訊戰實力
  http://ppt.cc/nCpGt
 
  超過兆元商機！民國黨告訴你台灣Pay搶攻市場的重要性
  http://www.chinatimes.com/realtimenews/20170609001981-260410
 
  資安是金融科技創新的基礎
  http://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8453
 
  防信用卡、悠遊卡被感應盜刷，Moshi新包包內建RFID防盜刷功能
  http://www.ithome.com.tw/news/114819
      
3.資安事件新聞
  A.病毒木馬
    Check Point：全球有2.5億台電腦受到中國惡意軟體Fireball侵襲，20%企業網路被波及
 http://www.ithome.com.tw/news/114661

 惡意程式鎖定Raspberry Pi，讓裝置成挖礦工具
 http://www.ithome.com.tw/news/114815

 卡巴斯基控告微軟 將自家以外的防毒軟體都列入黑名單
 https://newtalk.tw/news/view/2017-06-08/88768

 刑事局公布高風險網站上榜的
 https://blog.trendmicro.com.tw/?p=50143

 14 歲小孩想紅、好玩，花 3 天自寫勒索軟體，被警察杯杯抓走啦
 https://buzzorange.com/techorange/2017/06/08/14-year-old-hacker/

 綁架軟體化被動為主動 採暴力法攻擊案例增加
 http://www.digitimes.com.tw/iot/article.asp?cat=158&id=0000502451_6613X1Q668ZEZS0W9M42F

 勒索軟體嚇到你？白帽駭客教你知己知彼 拆解駭客招數
 https://www.mirrormedia.mg/story/20170606int001

 “永恆之藍” 漏洞已被利用傳播惡意軟件Gh0st RAT 與Nitol 後門
    http://hackernews.cc/archives/10851

    勒索軟體攻擊網路末日來了
    https://eteacher.edu.tw/ReadNews_m.aspx?id=3320

 登入憑證網路釣魚,網路間諜集團滲透企業基礎架構的跳板
 https://blog.trendmicro.com.tw/?tag=credential-phishing-campaigns

 WannaCry勒索病毒預警
 http://www.runpc.com.tw/content/content.aspx?id=109937

 手術室遭駭客勒索　該付鉅款還是討價還價
 http://www.nownews.com/n/2017/06/09/2555931

 RANSOM_WANA.A 勒索軟體透過利用Microsoft Windows 作業系統的漏洞MS17-010 進行感染
 http://www.gsn-cert.nat.gov.tw/05-02-01-detail.php?cat=virus&chtip=HiNet-2017-0056

 勒索病毒不斷變種升級，珍貴檔案暴露風險中該如何自保
 https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8451

 Britney Spears 個人帳號竟被駭客入侵 用來激活惡意軟件
 http://ppt.cc/EGzJg

 比WannaCry更具殺傷力的EternalRocks網路蠕蟲來襲 芬-安全提醒企業及個人用戶趕快修補更新
 http://www.cna.com.tw/postwrite/Detail/215134.aspx#.WTov1ZKGOUk

 訂單通知夾帶惡意PDF附件檔
 https://blog.trendmicro.com.tw/?p=50155

 小心「Fireball」市場推廣廣告軟件
 https://www.hkcert.org/my_url/zh/blog/17060501

 Fake O365 message Important Upgrade Is Required – Phishing
 https://myonlinesecurity.co.uk/fake-o365-message-important-upgrade-is-required-phishing/
   
  B.行動安全
    2年抓出450個安卓漏洞成效佳，Google加碼安卓抓漏獎勵上限到20萬美元
 http://www.ithome.com.tw/news/114653

 Zscaler發現惡意程式會藉廣告自動下載到Android裝置
 http://times.hinet.net/news/20237505

 谷歌大幅上調安卓漏洞懸賞 只因360工程師的一句話
 https://www.how321.com/127851.html

 駭客有應該從 Starbucks app 中偷你的錢啊
    http://www.hkeasychat.com/thread-2613849-1-1.html

 所有 Android 版本皆受影響！新病毒 Cloak & Dagger 現身
 http://3c.ltn.com.tw/news/30397

 旅館改用手機App取代房卡 Legic推資安解決方案
 http://www.digitimes.com.tw/iot/article.asp?cat=158&id=0000502017_5yul8yja2nxd036yfm3k1

 蘋果HomePod加入戰局 瀚荃強化軟體連商機
 https://udn.com/news/story/7251/2507065

 App安全嗎？ 小心個資全被盜
 https://www.101newsmedia.com/news/35175

 蘋果2017開發者大會 新品重點總整理
 https://udn.com/news/story/11191/2506359

 黑莓推送最新Android補丁 修復重要漏洞
 http://news.sina.com.tw/article/20170607/22528936.html

 終於，iOS 11 可能開放讓 iPhone NFC 用在 Apple Pay 以外用途
 http://chinese.engadget.com/2017/06/07/ios-11-iphone-core-nfc-chip-more-than-apple-pay/

 iOS 開發者福音！App Store 只靠一招，就一腳踢開所有作弊刷榜者
 https://buzzorange.com/techorange/2017/06/08/wwdc-app-store/

 WebKit終於支援WebRTC了
 http://www.ithome.com.tw/news/114814

 誘導用戶下載Messenger、快取資料費用談不攏，臉書在韓面臨調查
 http://www.ithome.com.tw/news/114790

 C.事件
    動態威脅情報網已提前發佈入侵指標 首見勒索蠕蟲　專業情資早先知
 http://www.netadmin.com.tw/article_content.aspx?sn=1706010004

 微軟促成立非政府組織 揭網攻駭客身分
 http://news.rti.org.tw/news/detail/?recordId=349242

 資安實戰演練 國研院提供雲端擂台
 http://stock.pchome.com.tw/news/cat2/20170606/14967326883976622003.html

 資安實戰演練 國研院雲端擂台上線
 http://www.cna.com.tw/news/afe/201706060228-1.aspx

 培育資安人才 國研院「雲端資安攻防平台」正式啟用
 http://news.sina.com.tw/article/20170606/22517636.html

    國研院國網中心雲端資安攻防平台啟用，助台灣培養急需的資安人才
 http://technews.tw/2017/06/06/narlabs-cyber-defence-exercise-platform-launched-will-help-taiwan-incubate-more-security-experts/

 追蹤駭客源頭 傳FBI正協助卡達調查
 http://www.cna.com.tw/news/aopl/201706030012-1.aspx

 女版史諾登？洩露俄干預美大選情報 前女空軍被捕
 http://www.ettoday.net/news/20170606/939290.htm

 「以假亂真」的郵件用戶列表漏洞百出，為何力求數據真實有效
 https://kknews.cc/tech/j6em6qq.html

 日警抓獲首位勒索軟體駭客　竟是14歲國三生
 http://news.tvbs.com.tw/world/734881

 威脅情資分析 讓企業資安也能逆轉勝
 http://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8446

 勒索病毒「駭」全球 台灣資安險竟只賣30張
 https://udn.com/news/story/6839/2505602

 AI 人工智慧如何有效地封鎖網路安全威脅，節省 IT 人力資源
 https://blog.trendmicro.com.tw/?p=50054

 黑色產業的爆破者──資安戰士
 https://www.bnext.com.tw/article/44721/information-security-guard

    Cyber security猶如打仗，不是輸就是贏
 http://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8452

 暗網提前公佈電腦漏洞信息的時間為平均七天
 http://security.zhiding.cn/security_zone/2017/0608/3094168.shtml

 4千多臺Hadoop伺服器HDFS不設防，累計破5PB資料任意存取
 http://www.ithome.com.tw/news/114660

 國網中心首辦資安比賽 高中生也來參加
 https://udn.com/news/story/7266/2507249

 Got Your PW 專供資安人的資源與工具整理
 https://gotyour.pw/

 將近 60% 的美國小型企業在經歷了駭客攻擊事件之後六個月內倒閉
 https://blog.trendmicro.com.tw/?p=49304

 以有限資源與妥適的分配來應變資安威脅-政府篇
 http://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8448

 終於認了！普丁：可能有俄羅斯愛國駭客干擾美國大選
 http://www.ettoday.net/news/20170603/937424.htm

 對一名駭客來說，聽都沒聽過的「社會工程學」其實超重要
 https://today.line.me/tw/article/a59e235b82d4c00bb9d54d0591e04f114c264ec8739107064759bcfc5871c164

 束手無策：半數機構稱網路攻擊頻率正在上升，但資源短缺依然存在
 http://www.quamnet.com/newscontent.action?listSectionCode=NEW_BUW&articleId=5247374

 搶用戶資料 順豐、菜鳥網絡翻臉
 http://www.chinatimes.com/newspapers/20170603000108-260203

 巴林外長的推特 遭駭客攻佔
 http://news.rti.org.tw/news/detail/?recordId=348274

 駭客看資安 調查4驚奇顛覆想像
 https://udn.com/news/story/7088/2503045

 年薪可達百萬的Growth Hacker，價值在哪裏？讓矽谷的精英們告訴你
 http://news.ebc.net.tw/news.php?nid=65586

 臨近六四 陸加強網路監管
 https://udn.com/news/story/7331/2502507?from=udn-ch1_breaknews-1-cate4-news

 市區賣場電子看板被駭　開始播起男男G片
 http://www.appledaily.com.tw/realtimenews/article/new/20170604/1132572/

 全球資安管理震撼教育 催生資安聯防意識 勤業眾信：化被動防護為主動防禦 凝聚眾力強化資安韌性
 https://www2.deloitte.com/tw/tc/pages/risk/articles/security-manage.html

 人工智慧與區塊鏈帶來新風險　完善策略規劃也要瞭解新隱患 數位浪潮改變安全環境　營運持續管理成關鍵
 http://www.netadmin.com.tw/article_content.aspx?sn=1706010005

 防堵99.9％垃圾郵件，Gmail安全更新再進化
 http://ppt.cc/oHFk7

 【黑客】基因編輯技術成本降低：或被“生物駭客”利用製造生物武器
 http://www.tevrf.cn/pins/104730359/

 守望先鋒玩家用DDoS攻擊使對手掉線 從1600分沖上五百強
 https://www.cnread.news/content/3620250.html

 微軟 Office for Mac 2011可能無法在 macOS High Sierra穩定運作
 https://www.cool3c.com/article/125234

 生物辨識有新招：偵測你的走路方式驗證身分，還能邊走邊充電
 http://www.ithome.com.tw/news/114720

 美國安局機密傳外洩 指俄試圖駭投票系統
 http://www.cna.com.tw/news/firstnews/201706060024-1.aspx

 那群探索未知的人：資料科學家
 https://www.bnext.com.tw/article/44816/why-data-scientist-is-an-attractive-job

 刑事局公布高風險網站上榜
 https://blog.trendmicro.com.tw/?p=50143

 徵才 【資安所】檢測中心-資訊研析組-資安威脅分析工程師
 https://www.1111.com.tw/job/79940257/

 徵才 關貿支付樂金融科技股份有限公司 資安工程師
 https://www.104.com.tw/job/?jobno=5iu6q&jobsource=

 中國駭客攻擊美國？8000份機密檔曝光稱美國才是賊
 https://www.cnread.news/content/3629798.html

 網路攻擊猖獗！資安檢測鑑識實驗室正式啟用
 https://newtalk.tw/news/view/2017-06-08/88724

 Nexusguard調查結果顯示DDoS攻擊頻率在2017年第一季度上升了380%
 http://news.cnyes.com/news/id/3828841

 最具影響力的頂尖駭客組織駭客協會
    https://www.pushme.news/content/2706919.html

 美國國安局洩密嫌犯被起訴，出賣她竟然可能是印表機
 https://www.thenewslens.com/article/70209

 束手無策：半數機構稱網路攻擊頻率正在上升，但資源短缺依然存在
 http://www.etnet.com.hk/www/tc/news/interfax_news_detail.php?newsid=35281

 莫斯科：無證據顯示俄駭客涉卡達危機
 http://times.hinet.net/news/20235753

 Clair：CoreOS發布的開源容器漏洞分析工具
 http://www.dongcoder.com/detail-545220.html

 資安成企業成本　資策會實驗室鑑定軟硬體
 http://www.nownews.com/n/2017/06/09/2556349

 霍蘭德看IG才知獲選蜘蛛人　弟嘲「索尼又被駭客入侵」
 http://www.appledaily.com.tw/realtimenews/article/new/20170608/1135677/

 國家工業信息安全產業發展聯盟今日成立
 http://news.sina.com.tw/article/20170608/22557062.html

 為數據工程師提供工作優先的管理服務並降低轉移雲端平台的風險 Cloudera 發布有助簡化雲端大數據作業的Altus雲端平台
 http://www.netadmin.com.tw/article_content.aspx?sn=1706070004

 量子電腦將成資安新威脅 業界開始強化加密演算法
 http://www.ctimes.com.tw/DispNews-tw.asp?O=HK1689HPDJ2SAA00NA

 呼應「資安等於國安」　中華電將成立資安子公司
 http://www.appledaily.com.tw/realtimenews/article/new/20170609/1136248/

 強化資安 新加坡設網路安全工作兵種
 https://udn.com/news/story/6809/2513996?from=udn-ch1_breaknews-1-cate5-news

 陸國家工業資安聯盟正式成立，首批成員149家
 https://www.moneydj.com/KMDJ/News/NewsViewer.aspx?a=753b2554-0ea6-4f72-b635-f8e786c0353f

 資安是金融科技創新的基礎
 http://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8453

 微軟收購新創Hexadite，強化資安事件自動化管理
 http://www.ithome.com.tw/news/114834

 為防聯考作弊，衣索匹亞政府放大絕：斷網9天
 http://www.ithome.com.tw/news/114813

 臉書將提供3種災害地圖以響應災難救助
 http://www.ithome.com.tw/news/114809

 Amazon與Mozilla等業者發起網路活動以抗議FCC廢除網路中立政策
 http://www.ithome.com.tw/news/114786

 蘋果傳將恐攻份子資料交給英國警方
 http://www.ithome.com.tw/news/114783

 張善政：未來產業關鍵是大數據，企業轉型先從這三步做起
 http://www.ithome.com.tw/news/114780

 英國接二連三遭恐怖攻擊，首相：各國應合力加強網路管理
 http://www.ithome.com.tw/news/114736
 

 D.資料外洩/網路詐騙
    智聯招聘員工私售15萬條簡歷 每條賣2至2.5元
 https://www.xcnnews.com/rd/49123.html

 iPhone用戶個資外洩!? 竟是中國蘋果經銷商員工搞鬼
 http://www.ithome.com.tw/news/114803

 跟風曬准考證 當心被用在人臉支付
 http://www.chinatimes.com/newspapers/20170604000613-260309

 慎！這些旅遊事 別PO在社群網站
 http://www.chinatimes.com/realtimenews/20170604000946-260415

 密碼管理器OneLogin遭駭客攻擊 客戶敏感性資料已被洩漏
 https://www.pushme.news/content/2706914.html

 補習班連環CALL　陳金鐘強烈質疑個資外洩
 http://www.ettoday.net/news/20170607/939865.htm

 英國恐攻再起，個資即將受威脅
 https://blog.trendmicro.com.tw/?p=50135


  E.研究報告
    一款強大的WordPress漏洞利用框架– WPXF
 http://www.freebuf.com/articles/web/135777.html

 IE瀏覽器漏洞綜合利用技術:UAF利用技術編年史
 http://blog.csdn.net/qq_32400847/article/details/72858284

 Acunetix網路漏洞掃描軟體 配置方法
 https://www.xcnnews.com/kj/51080.html

 技術分享——從JS文件中發現「認證繞過」漏洞
 https://www.how321.com/154304.html

 Web安全之繞過上傳漏洞
 https://www.how321.com/136211.html
 https://www.cnread.news/content/3530007.html

 揭秘XSS漏洞灰色商業操作
 https://www.77169.com/html/138137.html

 metasploit魔鬼訓練營(安全漏洞生命週期)
 http://www.dongcoder.com/detail-542207.html

 【技術分享】如何通過命令注入漏洞搞定雅虎子公司的生產服務器
 http://bobao.360.cn/learning/detail/3942.html

 跨站脚本漏洞
 https://book.thief.one/webying-yong-lou-dong/kua-zhan-jiao-ben-lou-dong.html

 怎樣在Google瀏覽器中避免WebRTC漏洞
 http://www.jianshu.com/p/3e5ae08fc953

 【漏洞分析】CVE-2017-0199：深入分析 Microsoft Office
 http://www.ourlove520.com/Article/netsafe/xitong/951830.html

 [系統安全] CVE-2017-0213 Windows COM特權提升漏洞組件
 https://xianzhi.aliyun.com/forum/read/1692.html

 【漏洞分析】CVE-2017-0199：深入分析Microsoft Office RTF漏洞
 http://bobao.360.cn/learning/detail/3945.html

 Samba遠程代碼執行漏洞(CVE-2017-7494)
 https://book.thief.one/xitong-lou-dong/39-sambayuan-cheng-dai-ma-zhi-xing-lou-6d1e28-cve-2017-7494.html

 全球最大成人網站跨站腳本（XSS）漏洞挖掘記
 http://www.10tiao.com/html/463/201706/2650840014/1.html

 【技術分享】從JS文件中發現『認證繞過』漏洞
 http://www.debugrun.com/a/gt2eU6m.html

 SSRF漏洞中繞過IP限制的幾種方法總結
 http://www.ifuun.com/a2017682806188/

 深入理解JAVA反序列化漏洞
 https://www.vulbox.com/knowledge/detail/?id=11

 漏洞分析| Joomla!3.7.0 Core SQL注入漏洞詳細分析（含PoC、漏洞環境）
 https://bbs.ichunqiu.com/thread-23708-1-1.html

 Web漏洞掃描工具評估列表
 http://blkstone.github.io/2017/06/07/web-vul-scanner/

 管理員權限的憑證安全漏洞
 http://www.aqniu.com/learn/25753.html

  F.商業
    Windows 10免費升級期限過 補救靠這招
 http://www.cna.com.tw/news/ait/201706030287-1.aspx

 《科技》惠普智能複合機，防堵資安漏洞
 http://www.chinatimes.com/realtimenews/20170606003865-260410

 運用宇宙射線之技術「muography」 可透視火山等巨大物體 東京大學 匈牙利科學院 NEC共同研發可視化系統
 http://www.netadmin.com.tw/article_content.aspx?sn=1706060005

 為複合機注入IT思維 惠普推30款A3新機
    https://money.udn.com/money/story/5640/2507489

 vSAN：VMware軟體定義儲存平臺的新進化
 http://www.ithome.com.tw/article/114321
  
  G.政府
    專法草案送立院 八行業納管
 http://udndata.com/ndapp/udntag/finance/Article?origid=8744370

 陳建仁出席警大畢業典禮　重申資安和反毒
 http://ppt.cc/pHQgc

 台灣常成為駭客攻擊目標 林全：正好練兵
 http://news.ltn.com.tw/news/society/breakingnews/2094508

 林全：台灣易受駭 最適合發展資安產業
 https://money.udn.com/money/story/5641/2514010

 面對資安威脅 林全：法令與技術需與時俱進
 https://newtalk.tw/news/view/2017-06-09/88806

 迎接數位轉型 綠委余宛如籲設「政府資訊長」
 https://udn.com/news/story/6656/2513885

 強調資安重要性　林全：台灣常被駭客攻擊免疫力也高
 http://ppt.cc/I6zfc

 全球瘋建智慧城市　潛藏資安危機不可不避
 http://www.nownews.com/n/2017/06/06/2551636
 http://www.techbang.com/posts/51701-global-build-crazy-smart-utopian-trend-micro-owned-10-major-points-to-help-examine-the-smart-city-security
 
H.近期惡意郵件Title
    PO784881
    RE: RE: RE: OUTSTANDING PAYMENT
    Your TNT Shipment.
    QUOTATION.
    如何提升经理全面管理技能？
         
  I.教育訓練類
    如何使用kali的Searchsploit查找軟件漏洞
 http://www.cnblogs.com/diligenceday/p/6936597.html

 開車順路經過就入侵你家 – CSI Cyber S02E01
 http://www.isda.org.tw/index.php/2017/06/03/wardriving/

 [ASP .NET]簡易web.config加密流程
 https://dotblogs.com.tw/alenwu_coding_blog/2017/06/01/webconfig_encrypting

 內網端口轉發及穿透
 http://www.zerokeeper.com/experience/network-port-forwarding-and-penetration.html

 SSRF漏洞剖析與利用
 http://byd.dropsec.xyz/2017/06/04/SSRF%E6%BC%8F%E6%B4%9E%E5%89%96%E6%9E%90%E4%B8%8E%E5%88%A9%E7%94%A8/?utm_source=tuicool&utm_medium=referral

  J.玄武實驗室每日安全動態推送
    每日安全動態推送(06-05)
 http://chuansong.me/n/1890656051815

 每日安全動態推送(06-06) 
 http://chuansong.me/n/1892879851815

 每日安全動態推送(06-07)  
 http://chuansong.me/n/1895256451915

 每日安全動態推送(06-08) 
 http://chuansong.me/n/1897401051515

  K.物聯網/IOT
    物聯網應用高達8成未進行安全漏洞測試
 http://www.digitimes.com.tw/iot/article.asp?cat=158&id=0000501945_dgwl0z2y3g651h6iaf4bv

 無人機實名制存“漏洞”，個人信息無法有效驗證
 http://www.qudong.com/article/415585.shtml

 IoT服務面臨安全考驗
 http://www.netadmin.com.tw/article_content.aspx?sn=1706060003

 美商優力 新竹設IOT測試中心
 http://www.chinatimes.com/newspapers/20170607000129-260204

 物聯網資安攻擊加劇 　常見IP CAM成資安漏洞
 http://www.appledaily.com.tw/realtimenews/article/new/20170608/1135619/

 工研院靠深度學習打造智慧視覺機器人，不只會下棋、擺棋還能幫你倒咖啡
 http://www.ithome.com.tw/news/114784
   
  L.商業活動研討
    勒索 X 詐騙 X 進階威脅，攻擊手法再進化 - 2017 企業資安威脅攻防戰  6/14
    http://www.softnext.com.tw/event/2017seminar/2017seminar_iThome_apply.html

 網購產業個資暨資安法遵趨勢說明會 6/15
    http://www.taiwaneventer.com/events/98533

 笨蛋，問題不在勒索病毒！建構您的資安力　6/15台中雲端資安研討會
 http://www.digitimes.com.tw/seminar/DAF_20170615/index.asp

 2017 Citrix NetXperts 未來網路發展論壇 6/15
 http://seminar.ithome.com.tw/live/citrixsdwan/index.html

 株式會社網屋第三屆 針對金融/保險業界IT控管研討會 「金融保險業面臨資訊安全挑戰與因應之道 - 兼談台灣和日本主管機關之政策與措施」 −運用ISO27001/PCIDSS等國際標準規範之案例−（台灣 台北） 6/20http://www.amiya.com.tw/news/20170620.html

 VMware 改造資料中心 邁向現代化研討會 6/22
 http://learn.vmware.com/41263_APAC_TW_EVOLVE_MDC?src=of_59367fc43a577&cid=70134000001CUdu

 {IT技術講堂} [雷神有約] 雷神談資安 6/24
 http://ithelp.ithome.com.tw/articles/10189711?sc=rss.qu

 金融領域的資安與身份認證研討會 6/27
    https://www.beclass.com/rid=203c71a59229a64e8364

    資服學堂技術密笈系列part Ⅱ-資料防範外洩人人有責 106.6.30
    http://software.acer.net/webc/html/activity/show.aspx?num=177

    106年 教育訓練『資安War Game I』 Sat Jul 01 2017 at 10:00 am 7/1
    http://ppt.cc/sQKKO
 
  M.其他
    無
 
4.近期資安活動及研討會
  趨勢科技Raimund Genes盃CTF 2017 5/23 ~ 6/25
  http://www.trendmicro.tw/tw/about-us/newsroom/releases/articles/20170525021034.html
  「資訊安全人才培育計畫」之『新型態資安暑期課程』活動 6/5 ~ 6/20 報名
  https://ais3.org/
 
  Unity台北開發者大會 6/8 ~ 6/10
  https://edm.bnext.com.tw/2017unity/agenda02.html
  PyCon Taiwan 2017 2017/06/09(五) 09:00(+0800) ~ 2017/06/11(日) 17:30(+0800)
  https://pycontw.kktix.cc/events/pycontw2017
  RxJS 開發實戰 06/10 (六)
  http://learning.ithome.com.tw/course/tojJ8PxuUJ
 
  DevOps 一天就上手（Drone）6/11
  http://learning.ithome.com.tw/course/9cT5RF2vOMMrCfx
   
  Photon實務小聚-高級篇:如何架設Photon Server 6/16
  https://docs.google.com/forms/d/1rN7Yi1ICUtKqvbU76GWStDVS6TqYd33I6XO-OczkCVU/viewform?edit_requested=true
 
  iThome #Testing Day 6/20
  http://testing.ithome.com.tw/
 
  智慧語音助理趨勢與開發介紹 6/21(三) 19:25 ~ 21:30
  http://learning.ithome.com.tw/course/Q9U5yUBo4305l3W
  iThome Cloud Summit 6/23
  http://cloudsummit.ithome.com.tw/?v3_eDM2
  深入研究 Windows Server 2016 系統服務 2017.6.23
  https://www.microsoftevents.com/profile/form/index.cfm?PKformID=0x10164063017
  網站測試開發 with WebdriverIO 實戰講堂 06/25 (日)
  http://learning.ithome.com.tw/course/pUG31cbVpdA
 
  Scratch：玩轉電腦科學教育  6/28(三) 19:25 ~ 21:30
  http://learning.ithome.com.tw/course/yEYyPBP0T
 
  iThome #Gopher Day 6/29
  https://ithomeonline.typeform.com/to/dXTPq5
   
  臺灣少年人才培育營 THITCAMP2017 (Teenage Hackers in Taiwan Camp) 6/30
  https://sites.google.com/view/thitcamp2017
 
  2017台北國際軟體應用大展6/30-7/3
  https://cloud-fair.top-link.com.tw/ticket?income=11592859
 
  Vue.js：前端框架的演進淺談 7/05(三) 19:25 ~ 21:30
  http://learning.ithome.com.tw/course/7qPwH4jo83z2
 
  HITCON GIRLS 資安萌芽推廣 - 青少年資安暑期營 2017/07/08 09:20(+0800)~17:00
  https://hitcon.kktix.cc/events/hitcongirls2017summer
  OWASP Taiwan Day 7/11
  http://2017.twcsa.org/index.html
 
  Honey con 2017 台灣誘捕技術研討會 7/11 ~ 7/12
  http://2017.twcsa.org/index.html
 
  2017國際資訊安全組織台灣高峰會 2017/07/11 09:00 ~ 2017/07/13 18:00
  http://csa.kktix.cc/events/2017con
  OpenStack Day Taiwan 2017 7/18
  http://seminar.ithome.com.tw/live/2017openstack/signup.html
 
  科技部資訊安全實務研發計畫期末成果展暨成果審查 7/19
  https://cpr.kktix.cc/events/6caa7568
 
  2017 Hitcon Hackathon 7/21 ~ 7/23
  https://hitcon.kktix.cc/events/hitcon-cmt-2017
 
  Python 商務網站 ＊ 極速學習 (2017夏季 - 台北) 2017/07/26 18:40(+0800) ~ 2017/08/30 21:40(+0800)
  https://cjltsod.kktix.cc/events/django-2017summper-tp
 
  Modern Web 2017 08/10~08/11
  https://ithomeonline.typeform.com/to/b7zq5F
 
  CLOUDSEC Singapore 2017 - CLOUDSEC  8/22
  https://www.cloudsec.com/event/cloudsec-singapore-2017/
 
  2017 Hitcon Traning 8/21 ~ 8/24
  https://hitcon.kktix.cc/events/hitcon-cmt-2017
 
  2017 台灣駭客年會 Hitcon Community 8/24 ~ 8/25
  https://hitcon.kktix.cc/events/hitcon-cmt-2017
 
  2017 TDOH CONF 10/13 ~ 10/14
  https://hitcon.kktix.cc/events/hitcon-cmt-2017
 
  2017 Hitcon Traning 12/3 ~ 12/5
  https://hitcon.kktix.cc/events/hitcon-cmt-2017
 
  2017 台灣駭客年會 Hitcon Pacific 12/6 ~ 12/9
  https://hitcon.kktix.cc/events/hitcon-cmt-2017
 
  CLOUDSEC Taiwan 2017 9/6
  https://www.cloudsec.com/event/cloudsec-taiwan-2017/
 
  2017 紐倫堡資安展 2017年10月10日 - 2017年10月12日
  https://www.it-sa.de/en