資安新聞及事件週報 2017/7/17 ~ 2017/7/21

1.重大弱點漏洞
  SAP 發布安全漏洞報告：修復影響5000 億次安裝的SAP POS 漏洞
  http://hackernews.cc/archives/12307

  關於Samba Orpheus' Lyre KDC-REP服務名校驗漏洞通知
  http://bbs.qcloud.com/thread-33652-1-1.html

  Samba 軟體存在安全性弱點(CVE-2017-11103)
  https://www.us-cert.gov/ncas/current-activity/2017/07/12/Samba-Releases-Security-Updates
  https://www.samba.org/samba/

  鎖定「SambaCry」漏洞的新威脅現身， Linux 使用者請盡速更新系統
  https://blog.trendmicro.com.tw/?p=51159

  未來四年之內，零時差漏洞出現的頻率很可能提高到每天一次
  https://blog.trendmicro.com.tw/?p=50864

  FreeRADIUS 安全漏洞
  http://freeradius.org/security/fuzzer-2017.html

  Trend Micro Control Manager (TMCM) 6.0安全性弱點
  http://files.trendmicro.com/products/tmcm/06/patch/Readme_tmcm_60_win_en_sp3_patch3.txt

  Siemens SIMATIC WinCC Sm@rtClient for Android中間人攻擊漏洞
  https://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-589378.pdf

  思科WebEx爆高危漏洞，允許遠程執行代碼
  https://www.hackeye.net/securitytetchnology/netsec/6445.aspx

  VMware虛擬機逃逸漏洞攻擊代碼
  http://www.weibo.com/1645903643/Fdh9uaijT?type=comment#_rnd1500654171991

  IBM HTTP Server 多個漏洞
  http://www.ibm.com/support/docview.wss?uid=swg22005280

  超過7 萬台Memcached 服務器存在高危漏洞仍有待修復
  http://hackernews.cc/archives/12532

  思科WebEx 視頻會議插件再度發現嚴重RCE漏洞，這是今年第二次了
  http://www.secdic.com/archives/12594.html

  中國惠普低調處理安全漏洞 專家:這漏洞「不可思議」
  http://m.news.sina.com.tw/article/20170718/23095128.html

  Nginx 遠程整數溢出漏洞（CVE-2017-7529）
  http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7529

  研究人員稱三星Tizen 系統有27000 個漏洞
  http://www.pingwest.com/wire/27000-errors-in-the-tizen/

  Dahua IP 攝影機堆疊緩衝區滿溢漏洞
  http://www.dahuasecurity.com/firmware_161.html
  http://www.kb.cert.org/vuls/id/547255

  micromoft Secure Channel 遠程代碼執行漏洞
  http://0rz.tw/sFKps

  XnView Classic for Windows緩衝區溢出漏洞 CVE-2017-10776
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10776

  Microsoft .NET Framework 安全漏洞
  https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2017-8585

  Microsoft Windows Edge 安全漏洞
  https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2017-8611

  微軟修復Windows NTLM 安全協議兩處零日漏洞
  http://hackernews.cc/archives/12293

  甲骨文修補308個安全漏洞，創新紀錄
  http://www.ithome.com.tw/news/115671

  微軟Windows作業系統的NTLM驗證通訊協定存在允許攻擊者透過重送攻擊進而取得整個網域控制權之漏洞(CVE-2017-8563)
  https://www.nccst.nat.gov.tw/VulnerabilityDetail?lang=zh&seq=1065

  Windows安全協議現 LDAP & RDP 中繼漏洞
  https://kknews.cc/tech/qjoooyg.html

  解決Intel處理器AMT漏洞！技嘉上線新老主板修復BIOS
  https://read01.com/xDDdEx0.html

  防堵惡意軟體攻擊！微軟修補 19 項重大安全漏洞
  http://3c.ltn.com.tw/news/30918

2.銀行/金融/保險/證券 資安
  資安險 國內企業詢價多、投保少
  http://www.chinatimes.com/newspapers/20170717000058-260205

  保發中心倡政策要求保資安險
  http://www.chinatimes.com/newspapers/20170717000056-260205

  一銀盜領案 駭客團體布署月餘破解ATM
  http://blog.udn.com/rosau8s52wn2/106461749

  市場靠不法交易驅動，交易商：比特幣可能在本週崩盤
  http://www.appledaily.com.tw/realtimenews/article/new/20170717/1162739//

  古典以太坊錢包(Ethereum Classic Wallet)成為社交工程受害者,保護數位貨幣和企業系統的 8 個建議
  https://blog.trendmicro.com.tw/?p=50963

  災難！CoinDash首度發行貨幣當天就被駭，損失近700萬美元
  http://www.ithome.com.tw/news/115646

  推特稱更多ICO遭到駭客攻擊 以太幣價格大跌17%
  http://0rz.tw/dLCJM

  區塊鏈新創網站遭駭 駭客輕鬆盜走以太幣740萬美元
  http://pchome.megatime.com.tw/news/cat9/20170720/50053041742788227003.html

  本週第二起！以太坊錢包Parity遭駭，損失金額高達3千萬美元
  https://www.bnext.com.tw/article/45465/30-million-ether-reported-stolen-parity-wallet-breach

  虛擬貨幣攻擊又一樁！CoinDash首次代幣眾籌（ICO）遭駭，損失價值700萬美元的以太幣
  https://www.bnext.com.tw/article/45424/coindash-says-hacker-stole-7-million-at-initial-coin-offering

  受惠於金融科技　貸款將成全民投資工具
  https://www.nownews.com/news/20170718/2590182

  保險業在金融科技競賽場的中場檢討
  http://www.chinatimes.com/newspapers/20170720000064-260202

3.資安事件新聞
  A.病毒木馬
    想確認電腦怕不怕SMB勒索病毒 資安人員這麼說
    https://newtalk.tw/news/view/2017-07-14/92283

    冒牌想哭勒索病毒　瞄準安卓用戶
    https://www.nownews.com/news/20170715/2589076

    駭客剋星哈欽斯 讓病毒「想哭」
    https://udn.com/news/story/6812/2587170

    SambaCry攻擊資訊
    https://blog.trendmicro.com.tw/?p=51159&preview=true

    發出警示！Google推出了針對網絡釣魚程式的新保護措施
    http://0rz.tw/VYUKy

    趨勢科技：惡意軟件正通過Samba漏洞攻擊NAS設備
    https://www.hackeye.net/threatintelligence/6522.aspx
   
    新型惡意軟件SHELLBIND 利用SambaCry 漏洞攻擊物聯網設備
    http://hackernews.cc/archives/12588

  B.行動安全
    手機資安風暴正在成形
    http://0rz.tw/8Vc4N
   
    APP安全 廣東上半年5270個問題APP下架 60多名駭客被抓
    https://www.pushme.news/content/3860382.html

    想哭病毒山寨版盯上安卓用戶　專家教4秘訣「防毒」
    http://www.setn.com/News.aspx?NewsID=273070

    Android 用戶福音！Google Play 防堵惡意軟體入侵將出新招
    http://3c.ltn.com.tw/news/30923

    踢掉濫用 LINE群組 機制廣告的邀請人　一舉解決問題的根源
    https://www.kocpc.com.tw/archives/154789

    iOS 10.3.3修復Boardpwn重大漏洞 必須升級
    http://www.chinatimes.com/realtimenews/20170720004354-260412

    APPLE 發佈軟硬件更新　修正執行任意程式碼漏洞
    http://0rz.tw/vG7u5

    蘋果安全神話破滅？多個程式漏洞　造成被駭機會暴增
    http://www.setn.com/News.aspx?NewsID=275003

    Broadpwn無線晶片漏洞爆發！迫使蘋果推出 iOS 10.3.3 修正博通Wi-Fi晶片漏洞
    https://mrmad.com.tw/ios-10-3-3-broadpwn

    蘋果修補了博通Wi-Fi晶片上的BroadPwn漏洞
    http://www.ithome.com.tw/news/115721

    修復重大安全漏洞！iOS 與 Android 系統用戶快更新
    http://3c.ltn.com.tw/news/30984

    Android 後門程式 GhostCtrl ,可暗中錄音、錄影，還可隨心所欲操控受感染的裝置
    https://blog.trendmicro.com.tw/?p=51123

    使用WhatsApp的用戶注意，近期若收到WhatsApp的電子郵件聲稱取消訂閱服務，切勿點選!駭客可能竊取個資與金融帳戶資料
    http://securityaffairs.co/wordpress/61057/cyber-crime/whatsapp-subscription-ending-scam.html

    Google推出Play Protect，三招檢查Android手機有無惡意程式
    https://www.cnet.com/uk/how-to/3-ways-to-check-your-phone-for-malicious-android-apps/

  C.事件 / 駭客 / DDOS / 徵才 / 國際資安事件
    GNUPG加密軟體有漏洞 AES多支援或可改用
    https://www.bannedbook.org/bnews/zh-tw/fanqiang/20170714/791784.html

    2017神盾盃網路奪旗競賽 敬邀各路好手挑戰
    https://drive.google.com/file/d/0B8fvzf613oG4TEJYdW1oXzhuSEk/view

    防國家級監控？ Tor也推抓漏獎勵計畫
    http://www.ithome.com.tw/news/115709

    SCADA 人機介面 (HMI) 漏洞的現況
    https://blog.trendmicro.com.tw/?p=50772

    新加坡欲推出道德駭客註冊機制
    https://www.neowin.net/news/licensed-to-hack-singapore-looks-into-registration-scheme-for-ethical-hackers

    新加坡進行代號為「Exercise Cyber Star」的國家網路安全演習
    http://www.opengovasia.com/articles/7816-csa-singapore-holds-whole-of-government-exercise-covering-all-11-cii-sectors-to-test-response-to-cyber-attacks

    北京破獲攝像頭遭破解案　無案例可供參照
    http://0rz.tw/NaEfo

    中共網路審查再升級 可屏蔽傳輸中的圖片
    http://0rz.tw/v2xbB

    日擬擴編網路防衛隊，強化攻防戰力
    http://www.ydn.com.tw/News/245741
    http://news.ltn.com.tw/news/world/breakingnews/2134495

    開源網路服務工具包gSOAP爆安全漏洞，恐危及大量IoT裝置
    http://www.ithome.com.tw/news/115690

    網路攻擊未曾停歇 醫療機構面對資安問題束手無策
    http://www.digitimes.com.tw/iot/article.asp?cat=158&id=0000507720_18W899AT1F27C71WGNCL9

    俄羅斯基礎設施駭客團隊指南
    https://www.pushme.news/content/4035055.html

    受Petya攻擊所累，FedEx：明年財報恐受影響
    http://www.ithome.com.tw/news/115644

    中間人的危機：過度信任公共 Wi-Fi 對個人資料構成風險
    http://0rz.tw/o4Bie

    NSA外洩攻擊工具Eternal Synergy改造後，可入侵Windows 8.1
    http://www.ithome.com.tw/news/115633

    假新聞製作 有完整供應鏈
    https://udn.com/news/story/6809/2594368

    「俄」意!？ 英國大選 駭客入侵發電廠電腦
    http://www.chinatimes.com/realtimenews/20170720001731-260408

    C 語言已死？想取代資安漏洞寬如海溝的 C，你該用這個語言
    https://buzzorange.com/techorange/2017/07/17/death-to-c-and-c-plus-plus/

    黑客松結合資安議題 設立企業獎促進資安新思維
    http://www.ctimes.com.tw/DispNews-tw.asp?O=HK17H9L5BOKSAA00NN

    【朝鮮】不可輕視朝鮮網軍：駭客強到能殺人
    http://www.ymbec.cn/pins/42708010/

    防範中朝網路攻擊　日本擴大網軍規模
    https://www.nownews.com/news/20170717/2589726

    澳洲政府擬法阻止網路犯罪郵件
    http://0rz.tw/8Dr0r

    駭客駭進中情局 竟為偷販賣機零食
    http://times.hinet.net/news/20299800

    資料雲端化的年代，這三種方法可以保護你的資料
    https://www.thenewslens.com/feature/timefortune/73238

    英國保險組織：全球網絡攻擊或致530億美元平均損失
    http://0rz.tw/RAZGy

    《Green VPN》關閉，以後要怎樣翻牆
    http://0rz.tw/vBfMv

    監控鏡頭存在漏洞 數百萬物聯網設備面臨被黑風險
    http://0rz.tw/iifeX

    俄駭客開發惡意軟件盜逾5億　美法院判監5年
    http://dailynews.sina.com/bg/news/int/kwongwah/20170720/00247963988.html

    Unbotify以生物辨識技術 判讀駭客是人還是軟體
    http://www.digitimes.com.tw/iot/article.asp?cat=158&id=0000507322_e2j2l4w03dg1ic1bgn30z

    過去4個月中國偵破駭客攻擊破壞和網路侵犯公民個人資訊案件1800餘起
    http://www.chinesetoday.com/big/article/1197107

    美國將設立網絡戰司令部 網絡與陸海空一樣成為戰場
    http://0rz.tw/6I6id

    脫離國家安全局 美國網戰司令部將獨立
    https://udn.com/news/story/6813/2590099

    美網戰司令部 將脫離國安局獨立
    http://www.taiwandaily.net/gp2.aspx?_p=kSF1c9zU9HQymMXYpMPcNkSWtSkLeh22

    英國新法令 上色情網站必須驗證年齡
    https://udn.com/news/story/6811/2590238

    直播平臺雇駭客攻擊對手 有駭客1塊錢攻擊網站1天
    http://big5.china.com.cn/gate/big5/fj.china.com.cn/p/361286.html

    浙江警方抓獲駭客 勒索病毒肆虐時23歲小夥做駭客趁火打劫
    http://big5.china.com.cn/gate/big5/fj.china.com.cn/p/361201.html

    Google 兩步驟驗證將以手機提示取代簡訊
    http://www.ithome.com.tw/news/115603

    專業駭客「90後」為主　以為高年薪主動入行
    http://tw.on.cc/cn/bkn/cnt/news/20170719/bkncn-20170719070024864-0719_05011_001.html

    公共Wi-Fi存風險　港人警覺性不足
    http://0rz.tw/PBVSk

    Skype改版遭用戶抵制 微軟被迫恢復兩項功能
    http://0rz.tw/1xTJ8

    日本去年網路犯罪 竟有三成是青少年
    http://times.hinet.net/news/20296158

    毒品駭客武器橫流 FBI荷蘭關閉兩最大網路黑市
    http://www.chinatimes.com/realtimenews/20170721001201-260408

    全球量子網路的突破，科學家成功在地面和衛星之間建立量子糾纏連結
    http://technews.tw/2017/07/21/chinese-scientists-just-teleported-an-object-into-earths-orbit-for-the-first-time/

    川普大樓之會 專家：有俄情報作業味道
    https://udn.com/news/story/6813/2585166

    台灣駭客協會助陣臺大黑客松
    http://www.runpc.com.tw/news.aspx?id=101868

    新手白帽子黑客挖漏洞日記
    https://read01.com/jjjAnmx.html

    9國與卡達斷交　華郵：阿聯駭客駭入卡達官網貼假新聞
    http://0rz.tw/ZpaQb

    微軟要搞一場不跑步的「馬拉松」
    http://www.qpeek.com/article/LWBqfDE.html

    MP3本該被宣告淘汰，卻因為盜版音樂的興起而有了意料之外的命運
    https://www.bnext.com.tw/article/45466/how-music-got-free-a-story-of-obsession-and-invention

    資安疑慮 ip: 23.41.133.163 Akamai International B.V.
    http://0rz.tw/jNOAG

    港企網絡安全準備不足！9 成企業資安防護處於基礎階段
    http://0rz.tw/n0MgA

    免費Wi-Fi誘惑！英國2萬人掃廁所、清下水道
    https://udn.com/news/story/6809/2584864

    FBI警告WordPress網站漏洞導致黑客攻擊
    https://www.sohu.com/a/157989058_577467

    迎資料浪潮 企業要敢基因改造
    https://money.udn.com/money/story/5612/2585805

    曾設法獲取希拉蕊遭駭電郵 共和黨金主自盡身亡
    https://udn.com/news/story/6813/2584652

    2座大型網路黑市 遭美歐警方抄掉
    https://udn.com/news/story/6809/2596222?from=udn-catebreaknews_ch2

    暑假沒事幹：27部優秀的黑客紀錄片
    http://it.uu01.me/p/zqeov.html
   
    馬士基IT系統恢復 貨櫃船運市場平靜
    https://udn.com/news/story/7241/2591662

    FBI：小心連網玩具洩露你和孩子的親子隱私
    http://www.ithome.com.tw/news/115661

    傳英特爾關閉健康穿戴裝置部門
    http://www.ithome.com.tw/news/115686

    IBM宣佈資料加密技術取得突破 駭客不可識別
    https://www.cnread.news/content/5421389.html

    Twitter一口氣掃盪近9萬個色情機器人帳號
    http://www.ithome.com.tw/news/115670

    指紋辨識不再新奇！ 「雞雞」辨識系統來了
    http://news.ltn.com.tw/news/world/breakingnews/2136795

    提供20萬人一切黑暗服務 全球最大暗網遭攻破
    http://news.ltn.com.tw/news/world/breakingnews/2138800

    跨國聯手打擊黑暗 DeepWeb最大交易所遭破
    http://times.hinet.net/news/20307021

    少年受雇攻擊商家對手網站 售駭客軟件謀利
    http://dailynews.sina.com/bg/news/int/kwongwah/20170718/21547962003.html

   
  D.資料外洩/網路詐騙
    全球 600 萬筆個資洩漏光光！電信巨頭 Verizon 這回玩笑開大了
    https://buzzorange.com/techorange/2017/07/14/verizon-got-a-big-trouble/

    監守自盜 行員盜客戶超商兌換券
    http://news.ebc.net.tw/news.php?nid=70631

    駭客可透過3個易得的個人資料，拿到任何人的 Myspace 帳號
    http://uk.businessinsider.com/a-blogger-exposes-myspaces-bad-security-practices-2017-7
    https://leigh-annegalloway.com/myspace/

    想到英國留學要小心! 歹徒假造知名大學網頁騙走你的學費
    http://www.ithome.com.tw/news/115706

    駭客組織宣布他們要駭入1000個人既社群網站帳號
    http://www.hkeasychat.com/thread-2677697-1-1.html

    英國會電郵遭駭 不到90個帳號遭入侵
    http://xtvs43haynres.pixnet.net/blog/post/171610284
   
    外遇交友站 Ashley Madison 將為資料外洩受害者付 1,120 萬美元補償費
    http://technews.tw/2017/07/17/ashley-madison-data-breach-law-suit/

    道瓊斯220萬客資料險外泄
    https://news.mingpao.com/pns/dailynews/web_tc/article/20170718/s00004/1500314729766

    網拍業者後台遭駭影響　Devilcase一周出現28件詐騙案
    http://www.taiwanhot.net/?p=476981

    美醫療機構遭勒索軟體攻擊 2萬名病患個資不保
    http://www.digitimes.com.tw/iot/article.asp?cat=158&id=0000507399_Q6H248NAL5VNQU88UUQZB
   
    20人受害！　京城銀行理專盜領存款逾10年
    http://news.tvbs.com.tw/local/748403

    手機“解鎖”地下市場調查 非正常手段獲取ID密碼
    http://0rz.tw/kKK93
       
  E.研究報告
    如何手動編寫漏洞POC？漏洞POC編寫教程及詳解
    http://www.shiyanbar.com/questions/1089

    CVE-2017-0199漏洞復現過程
    http://mp.weixin.qq.com/s/NQxeuoULv7Htrzc5nYuglw
    
    預防Petya勒索病毒攻擊的方法v1
    http://tacert.tanet.edu.tw/prog/opendoc.php?id=2017071410073434469848448510868.pdf

    針對文件包含漏洞的一些筆記
    https://zhuanlan.zhihu.com/p/27894172

    CVE-2017-8543 Windows Search 漏洞分析及POC 關鍵部分
    http://paper.seebug.org/355/

    哪些Linux內核漏洞允許安裝kernel-level rootkit
    https://gxnotes.com/article/135402.html

    DMZ的外部漏洞掃描
    https://gxnotes.com/article/136005.html

    【漏洞分析】CVE-2017-4918：VMware Horizo​​n的macOS客戶端中的代碼注入漏洞分析
    http://bobao.360.cn/learning/detail/4107.html

    Struts2 S2-048遠程代碼執行漏洞分析報告
    http://www.secdic.com/archives/12558.html

    #漏洞分析# CVE-2017-7529 nginx整數溢出漏洞分析
    http://www.weibo.com/2033280760/FcjZkmS4O?type=comment#_rnd1500649388260

    [滲透測試]【譯】Windows2012上如何通過ETERNALBLUE攻擊獲得Meterpreter反彈
    https://xianzhi.aliyun.com/forum/read/1877.html?ordertype=desc&displayMode=1

    監測防護SambaCry CVE-2017-7494漏洞
    http://www.codercto.com/a/Y3RvNjMwNmN0bw==.html

    [CVE-2016-0111]IE SETATTRIBUTESTRINGANDPOINTER釋放後重用漏洞分析[MS16-023]
    http://0rz.tw/qBXji

    Safari URL重定向漏洞（CVE-2016-4585）利用分析
    http://paper.seebug.org/tag/vul-analysis/page/19/

    巧用騰訊-BUG（漏洞），批量免費創建2000人QQ群
    http://www.jianshu.com/p/52fa4ad572de

    Alpine Linux 之漏洞利用（二）：軟件包管理器漏洞分析
    http://www.4hou.com/technology/6722.html

    2012 Hitcon 台灣駭客年會簡報 “數位鑑識與資料救援前瞻性研究”
    http://0rz.tw/ascc5

    CVE-2017-8464 LNK 漏洞分析及POC 關鍵部分
    http://paper.seebug.org/357/

    NetworkRecon——網絡漏洞滲透測試的一把新式武器
    http://www.4hou.com/tools/6710.html?utm_source=tuicool&utm_medium=referral

    【漏洞分析】CVE-2017-9765：深入分析一個影響數百萬IoT設備的漏洞（含演示視頻）
    https://bobao.360.cn/learning/detail/4126.html

  F.商業
    思科買下雲端安全業者Observable Networks，透視企業網路安全
    http://www.ithome.com.tw/news/115598

    ServiceNow 推「Security Operations」助企業建立快捷安全系統
    https://unwire.pro/2017/07/15/servicenow/news/

    打造兼具安全及效率的行動辦公室
    http://www.ithome.com.tw/tech/115231
   
    IBM 主機締造全新的資料保護時代
    http://technews.tw/2017/07/18/ibm-z-mainframe-ushers-in-a-new-era-of-data-protection-with-pervasive-encryption/
   
    雙網隔離 從IT架構上根本解決資安問題
    http://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8480

    Avast買下系統優化工具CCleaner開發商Piriform
    http://www.ithome.com.tw/news/115693

    Sophos企業行動管理新突破，可涵蓋Android和Win10的IoT裝置
    http://www.ithome.com.tw/review/115621

    微軟行動化管理方案強調身分識別管理，整合雲端應用與資料防護
    http://www.ithome.com.tw/review/115252
 
  G.政府
    經濟部強化中小企業資安 辦國際培訓營
    http://cnabcbeta.cna.com.tw/news/aed/201707141024.aspx

    回應風傳媒報導有關資通安全管理法草案之澄清說明
    http://0rz.tw/oKsnW

    數位創新基礎建設 國發會提兩子計畫
    http://www.cna.com.tw/news/aipl/201707160221-1.aspx

    陳良基︰4年內追上AI國際腳步
    http://news.ltn.com.tw/news/life/paper/1119385

    國軍又傳資安危機！馮世寬「手諭」外流　國防部將嚴查
    https://www.nownews.com/news/20170717/2589553

    台權會：拒參加晶片身分證公民審議工作坊
    https://money.udn.com/money/story/5641/2587705

    晶片身分證忽視隱私權？內政部澄清：將廣納各界意見
    http://www.setn.com/News.aspx?NewsID=273979

  H.近期惡意郵件Title
    Re:P.O#: MJB20170712-04
    FW:PAYMENT SWIFT.HSBC
    KINDLY CONFIRM OUR URGENT INQUIRIES
    PREVIOUS PAYMENT DOCUMENT AND QOUTATION REQUEST
    Re: [URGENT] RFQ - BAO GROUP LLC
              
  I.教育訓練類
    [fortify掃描漏洞處理]-前導
    https://dotblogs.com.tw/alenwu_coding_blog/2017/07/18/fortify_0

    2017資訊安全講座
    http://www-ws.pthg.gov.tw/Upload/2015pthg/33/relfile/7935/377307/d57fdf89-58e2-4376-9888-73a7b08e05d0.pdf

  J.玄武實驗室每日安全動態推送
    每日安全動態推送(07-17)
    http://weiwenku.net/d/101482561

    每日安全動態推送(07-18)
    http://weiwenku.net/d/101501271

  K.物聯網/IOT/人工智慧
    布局5G萬物互聯 中華電完成NB-IoT 整合應用
    http://0rz.tw/4g5wb

    一位父親給兒子的三個人生建議：人工智慧來了，你的未來在哪裡
    https://www.thenewslens.com/article/72991

    防杜資安風險 提高管理能量
    https://money.udn.com/money/story/6709/2591286

    為什麼我認為區塊鏈是物聯網的主幹基礎
    https://www.bnext.com.tw/article/45216/blockchain-iot-decentralized

    Bluetooth SIG 正式宣佈 Bluetooth Mesh 技術規範，為物聯網打地基
    https://www.kocpc.com.tw/archives/154941

    藍牙開始支援Mesh網狀網路，鎖定大規模IoT裝置網路
    http://www.ithome.com.tw/news/115664

    OT-Morpho的物聯網嵌入式安全元件獲得CSPN認證
    http://www.businesswirechina.com/hk/news/35577.html
   
  L.商業活動研討
    Pure Live 研討會 7/27
    http://0rz.tw/cppB8

    企業面對威脅軟體Don't Cry的自救之道 8/1 台北
    http://seminar.ithome.com.tw/live/20170801/index.html

    F5 Anticipate Taiwan 2017-禦知未來資安論壇 8/10
    http://www.taiwaneventer.com/events/147609/f5-anticipate-taiwan-2017

    企業面對威脅軟體Don't Cry的自救之道 8/10 高雄
    http://seminar.ithome.com.tw/live/20170801/index.html
 
  M.其他
    無
 
4.近期資安活動及研討會
  2017 Hitcon Hackathon 7/21 ~ 7/23
  https://hitcon.kktix.cc/events/hitcon-cmt-2017

  智慧語音助理開發實戰：Actions on Google Home & Amazon Alexa Skill Kit 7/22
  http://learning.ithome.com.tw/course/4XGervCLog1cZ

  【課程】Webduino聯網智慧插座實作，以Node-RED、Google服務開發，用網頁、手機控制各種家電 7/22
  http://www.techbang.com/posts/52195-course-webduino-smart-socket-implementation-create-intelligent-life-nodered-back-end-applications-cloud-control-web-interaction-society
 
  GOVSEC 2017資安論壇 7/25 台北
  http://edm.bnext.com.tw/govsec2017/
 
  Python 商務網站 ＊ 極速學習 (2017夏季 - 台北) 2017/07/26 18:40(+0800) ~ 2017/08/30 21:40(+0800)
  https://cjltsod.kktix.cc/events/django-2017summper-tp

  影像監控系統網路攝影機資安標準 公開說明會 7/27
  http://www.taics.org.tw/index.php/events/show/id/791b3fa5b12a1035a7f5aa486d4823d7

  黑魔法防禦術1-8 - 真Log分析  7/30
  https://tdohackerparty.kktix.cc/events/realdefense1-8

  CSTI 技術交流分享會 7/31
  http://0rz.tw/eenQc

  106年安全資訊系統開發訓練研討會【研討會】 7/31 8/2 8/3 8/7
  https://register.nccst.nat.gov.tw/Active/registerDetail.do?activeId=722&activeType=conf

  2017軟體品質與APP資安研討會 8/9 8/10 8/17
  http://cttierp.iii.org.tw/cttierp/content/application/cttierp/seminar/guest-cnt-new.php?vars=209dffcebd37c0906cd3da96397ea8efd67d9438a046cb63c2489a610d375376dbdc4abfe13597810ba1d1a1aac75d6baee96e1bf21f209e714222012dbb52303d2bf208d7c5f33556d12dac59e1cc35e052c99b615e4fafd3cc47314acbfb0bb3dcd7b0cbec8837f9d506f6ffb71447accf36b9886bcf193b77dddaee98713ffc14da2188f8d84069896861605c4f82

  臺灣學術網路危機處理中心(TACERT)辦理之「網路威脅手法暨DDoS分析資安巡迴研討會」 8/10 8/17 8/24
  http://www.rwm.ks.edu.tw/upload/news/NEWS15470001.pdf
  http://tacert.mis.nsysu.edu.tw/files/11-1238-83.php
 
  Modern Web 2017 08/10~08/11
  https://ithomeonline.typeform.com/to/b7zq5F

   GOVSEC 2017資安論壇 8/14 高雄
   https://edm.bnext.com.tw/govsec2017/0814ko.html

  「金融反洗錢及資安實務」研討會 8/17
  http://service.tabf.org.tw/tw/User/9140098/

  106 年度臺灣學術網路危機處理中心資安巡迴研討會 -網路威脅手法暨 DDoS 分析 8/17 台北
  http://www.jajh.tp.edu.tw/xoops/uploads/8/25c7c30855605ab0c8893ee82d608792_36251200A00_ATTCH1.pdf
 
  CLOUDSEC Singapore 2017 - CLOUDSEC  8/22
  https://www.cloudsec.com/event/cloudsec-singapore-2017/
 
  2017 Hitcon Traning 8/21 ~ 8/24
  https://hitcon.kktix.cc/events/hitcon-cmt-2017
 
  2017 台灣駭客年會 Hitcon Community 8/24 ~ 8/25
  https://hitcon.kktix.cc/events/hitcon-cmt-2017

  人工智慧拚資安升級實作班 8/28
  http://www.chinatimes.com/newspapers/20170718000306-260207

  資安研討會 CLOUDSEC 2017 企業資安高峰論壇 9/6
  https://www.cloudsec.com/event-registration/?event=8052

  政治大學公企中心針對資安系統國際證照考試，僅訂於106年9月9日至106年10月7日(每周六)，開設資安系統專家認證(CISSP)及資安專業人員(SSCP)認證課程
  http://www.npu.edu.tw/news/index-1.asp?m=9&m1=8&m2=45&id=22138
 
  2017 TDOH CONF 10/13 ~ 10/14
  https://hitcon.kktix.cc/events/hitcon-cmt-2017

  MOPCON 2017 10/28~10/29
  https://mopcon.kktix.cc/events/mopcon2017-cfp
 
  2017 Hitcon Traning 12/3 ~ 12/5
  https://hitcon.kktix.cc/events/hitcon-cmt-2017
 
  2017 台灣駭客年會 Hitcon Pacific 12/6 ~ 12/9
  https://hitcon.kktix.cc/events/hitcon-cmt-2017
 
  CLOUDSEC Taiwan 2017 9/6
  https://www.cloudsec.com/event/cloudsec-taiwan-2017/
 
  2017 紐倫堡資安展 2017年10月10日 - 2017年10月12日
  https://www.it-sa.de/en