資安新聞及事件週報 2017/7/31 ~ 2017/8/4

1.重大弱點漏洞
  Apple Mac_os_x CVE-2017-7050  CVE-2017-7051 CVE-2017-7054
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-7050
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-7051
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-7054

  Microsoft釋出Outlook安全更新(July 2017) CVE-2017-8572
  https://www.us-cert.gov/ncas/current-activity/2017/07/28/Microsoft-Releases-Security-Updates
  https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8572
  https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8571
  https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8572
  https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8663

  Fortinet FortiOS輸入驗證之漏洞將讓駭客使用遠端方式進行跨網站指令碼(Cross-Site Scripting)攻擊
  http://securitytracker.com/id/1039020
  http://fortiguard.com/psirt/FG-IR-17-104

  Google釋出Chrom OS安全更新(60.0.3112.80) CVE-2017-9417
  https://www.us-cert.gov/ncas/current-activity/2017/08/03/Google-Releases-Security-Updates-Chrome-OS
  https://chromereleases.googleblog.com/2017/08/stable-channel-update-for-chrome-os.html

  PHPMailer發布安全更新，該漏洞可能導致跨站指令碼(Cross-Site Scripting)攻擊
  http://securitytracker.com/id/1039026
  https://github.com/PHPMailer/PHPMailer

  BMW、福特、Infiniti等部份車款使用的2G數據機遭爆含安全漏洞
  http://www.ithome.com.tw/news/116029

  Cisco IOS、IOSXE
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-6736
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-6737
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-6738
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-6739
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-6740
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-6741
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-6742
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-6743
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-6744

  FreeRADIUS CVE-2017-10985
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-11164

  Wireshark CVE-2017-11406 CVE-2017-11409 CVE-2017-11410 CVE-2017-11411
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-11406
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-11409
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-11410
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-11411

  McAfee Web Gateway 存在多個安全性弱點
  https://www.us-cert.gov/ncas/current-activity/2017/07/27/McAfee-Releases-Security-Bulletin-Web-Gateway
  https://kc.mcafee.com/corporate/index?page=content&id=SB10205&actp=null&viewlocale=en_US&showDraft=false&platinum_status=false&locale=en_US

  漏洞修復八個月後，仍有超過七萬台memcached 服務器面臨危險
  https://linux.cn/article-8731-1.html

  深圳酷視 17.5 萬個安防攝像頭被曝漏洞，一言不合被直播
  https://kknews.cc/tech/a83kjgg.html

  關於Apache Tomcat安全繞過漏洞情況的通報
  https://www.iread.one/1131688.html

  三菱電機E-Designer引擎被曝高危漏洞
  https://www.easyaq.com/news/385819084.shtml

  Windows 10 年度大更新，資安大升級、Edge 瀏覽器終於有外掛了
  http://iguang.tw/u/4219623/article/841974.html
 
  Windows 漏洞隱藏 20 年，微軟建議升級最新版
  https://technews.tw/2017/08/03/windows-smbloris-bug-hide-20-yrs/

  175000 台物聯網攝像頭存在安全漏洞，面臨非法入侵危險
  https://www.xcnnews.com/kj/155464.html

  蘋果修復新款AirPort設備的OpenSSL漏洞
  https://read01.com/zh-mo/BJkR4J.html#.WYLPyISGPIU

  Oracle VM VirtualBox存在未明漏洞 CVE-2017-10187
  http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622.html

  New privilege escalation vulnerability found in Linux kernel
  https://www.cloudlinux.com/kernelcare-blog/entry/new-privilege-escalation-vulnerability-found-in-linux-kernel

2.銀行/金融/保險/證券 資安
  迪堡Opteva ATM機曝嚴重漏洞：攻擊者可提取現金
  https://www.sohu.com/a/160657125_257305

  Diebold Opteva ATM安全繞過漏洞18個月廠商沒有修補漏洞目前PoC已公開
  http://toutiao.secjia.com/opteva-atm-security-bypass

  日本銀行擬打造IoT支付系統 發行虛擬貨幣與自家技術配套
  http://www.digitimes.com.tw/iot/article.asp?cat=158&id=0000508710_O0Q6V60G2N7262LCNH9QU

  比特幣交易平台BTC-e因幫勒索軟體、駭客、毒品交易洗錢被美重罰1.1億美元
  http://www.ithome.com.tw/news/115850

  數位貨幣市場大震盪，比特幣首次分裂事件 (持續更新)
  http://www.ithome.com.tw/news/115997

  關貿網路與保發中心洽商成立台灣保險業者資訊交換中心
  http://www.trade-van.com/news/index.do?act=detail&articleId=751

  詐騙集團竊百億個資　靠手機漏洞盜銀行存款
  http://hk.on.cc/cn/bkn/cnt/news/20170802/bkncn-20170802131816368-0802_05011_001.html

  疑遭執法單位施壓，比特幣攪拌商Bitmixer宣布關站
  http://www.ithome.com.tw/news/115998

  比特幣社群鬧分裂，新貨幣Bitcoin Cash誕生!
  http://www.ithome.com.tw/news/115972

  統一證程式停損引發重挫 投顧：難以防範
  http://cnabc.com/news/topnews/201708030030.aspx

  期貨跌千點 劉連煜：非錯單無人為操縱
  http://www.cna.com.tw/news/afe/201708040142-1.aspx

  券商談程式交易 暗箭難防
  http://times.hinet.net/news/20344003

  防閃崩again 期交所：將推動態退單機制
  http://0rz.tw/xHvyO

  近半炒股Apps資料易外洩 保安漏洞惹黑客 倡證監設安全審查
  http://startupbeat.hkej.com/?p=48367

3.資安事件新聞
  A.病毒木馬
    勒索軟體追蹤研究：自2016年第一季以來駭客得手超過2500萬美元
    http://www.ithome.com.tw/news/115851

    除了遙控採礦，SambaCry漏洞攻擊者開發新木馬，專攻Windows裝置開後門
    http://www.ithome.com.tw/news/115802

    勒索病毒怎麼來？全台第一本教你製作勒索病毒的書
    http://www.mypeople.tw/index.php?r=site/article&id=1582641

    Backdoor.Doksen 木馬在受感染的電腦上執行後門程式
    http://www.gsn-cert.nat.gov.tw/05-02-01-detail.php?cat=virus&chtip=HiNet-2017-0083

    Stantinko殭屍網路在隱匿數年後回來了
    http://tacert.tanet.edu.tw/prog/shownews.php?sel=1&id=3070

    現以美國銀行為目標的Trickbot惡意軟體
    https://threatpost.com/trickbot-malware-now-targets-us-banks/126976/
   
    台灣NGO工作者最近收到了偽冒Google的安全通知釣魚郵件
    https://www.inside.com.tw/2017/07/28/ngo-gmail-hacked
    https://support.google.com/accounts/answer/2506340
    https://support.google.com/accounts/answer/6063333?hl=zh-Hant

    想哭病毒勒索贖金到手　駭客連夜兌現約430萬台幣
    https://udn.com/news/story/6811/2622430

    駭客新招--釣魚郵件利用 Dropbox 暗藏勒索病毒
    http://www.ctimes.com.tw/DispNews-tw.asp?O=HK1839AGLYKSAA00NT

    經歷勒索病毒後還在用盜版？購買正版 Windows 打造一個安全的系統吧
    https://www.cool3c.com/article/127428

    WannaCry Inspires Banking Trojan to Add Self-Spreading Ability
    http://thehackernews.com/2017/08/trickbot-banking-trojan.html

  B.行動安全 / iPhone / Android / App
    Google發現間諜軟體偽裝20款App，掃描目標裝置漏洞來竊取內部資料
    http://0rz.tw/Ufntb

    Android手機股票交易應用程式近半安全受威脅
    http://www.metroradio.com.hk/news/live.aspx?NewsId=20170803123550

    手機等於鑰匙！　陸粗心媽將兒鎖共享車內
    http://news.tvbs.com.tw/world/750954

    17歲破解iPhone，20歲搞瘋SONY，掀起全球駭客大戰後退隱江湖，現在他要幹翻Tesla特斯拉
    http://happytify.cc/docUDh0cGRpMFVuTVE9

    Skype行動程式更新，開放22個地區用戶使用PayPal匯款
    http://www.ithome.com.tw/news/116026

    手機資安風暴正在成形
    http://www.iii.org.tw/Focus/FocusDtl.aspx?f_type=2&f_sqno=jauw%2BlMmuzudVA1bXD%2FK8w__&fm_sqno=13

    只是聽個音樂，也會被駭客入侵
    https://blog.trendmicro.com.tw/?p=51356

    網民發現漏洞 突破 Google Photos 相簿容量限制
    https://unwire.hk/2017/07/30/google-photos-2k-photo-limitation/dc/photogism/

    watchOS完美越獄首次公開在DEFCON大會上亮相
    https://mrmad.com.tw/watchos-jb-defcon

    微信群暗藏「炸彈」　手機中招後或遭勒索
    http://hk.on.cc/cn/bkn/cnt/news/20170728/bkncn-20170728173628545-0728_05011_001.html

    不是駭客搞鬼 刪訊息就能解套
    http://www.chinatimes.com/newspapers/20170729000731-260309

    封鎖言論 臉書有責任說明
    http://www.chinatimes.com/newspapers/20170729000547-260109

    臉書直播拍賣歪風　消基會：逾半數無視消保法規
    https://kairos.news/79927

    A5解密密鑰發布了 舊設備降級成為可能
    https://www.xcnnews.com/kj/149303.html

    聚焦網絡信息安全漏洞GPS遭遇劫持智能設備面臨新安全隱患
    http://tv.cctv.com/2017/07/30/VIDEjKU0KSy92ue3bFFnzd7o170730.shtml

    研究人員發表鎖定Broadpwn漏洞的Wi-Fi蠕蟲
    http://www.ithome.com.tw/news/115954

    蘋果iOS 10.3.3 開放更新，實測更新之後iPhone 6s較省電
    http://0rz.tw/XJrPr

    「行動應用 App 基本資安標章」申請及宣告辦法(草案)
    https://www.mas.org.tw/spaw2/uploads/files/2-1-1060801.pdf

    「行動應用App基本資安標章」申請及宣告辦法(草案)
    https://www.mas.org.tw/spaw2/uploads/files/2-0-1060801.pdf

    新北後備部護資安 手機自動化管理
    http://www.ydn.com.tw/News/248038

    驚爆！iOS遭國內駭客破解，可在windows電腦玩蘋果軟體
    http://big5.eastday.com:82/gate/big5/mini.eastday.com/a/170731010203492.html

    下載太慢的網頁要注意! 臉書將調降動態消息排序
    http://www.ithome.com.tw/news/116019

    Google開放P2P通訊API，讓Android手機即使離線也能和附近裝置互動
    http://www.ithome.com.tw/news/115995

    陸求職APP漏洞！　新鮮人疑誤入傳銷溺斃亡
    http://news.tvbs.com.tw/world/753097

    「只要7招」簡單讓 iPhone 不被駭客入侵！原來還有這些內建功能，以前渾然不知啊
    http://fun.ttshow.tw/?p=20262

    140個買股Apps 近半不合格
    http://paper.wenweipo.com/2017/08/04/MC1708040005.htm

    【常見資安問題】分享照片在社群網站(如 Instagram)有可能洩漏居家位置嗎?/防毒軟體就像門鎖，越多越安全?/上飛機前一定要來個自拍上傳 FB
    https://blog.trendmicro.com.tw/?p=15649

  C.事件 / 駭客 / DDOS / 徵才 / 國際資安事件
    騰訊再次破解了特斯拉，但沒有任何一個車主會受到任何影響
    https://www.xcnnews.com/kj/146155.html

    阻止勒索軟體透過APT手法發動　守護內網安全無負擔 基於大數據分析威脅　觸發執行攔阻指令
    http://www.netadmin.com.tw/article_content.aspx?sn=1707310003

    網攻肆虐 衝擊歐美企財報
    https://money.udn.com/money/story/5599/2622481

    黑客將利用CAN總線漏洞Dos攻擊你的汽車「附下載地址」
    https://kknews.cc/tech/53rlo3k.html

    你不知道究竟誰在飛機上澳機場仍有安全漏洞
    http://news.xinhuanet.com/asia/2017-08/04/c_129672247.htm

    強化組織資料防護的意願事件通報機制角色不容忽略
    http://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8486

    日本總務省預於明年春天建立網路攻擊對策專責機關
    http://www.nikkei.com/article/DGXLASFS01H3W_R00C17A8EE8000/

    好的駭客也會做壞事
    https://news.xfastest.com/%E5%85%B6%E4%BB%96/39215/good-hackers-can-do-bad-things-too/

    駭帳號發恐攻文　警方忙追查
    http://news.sina.com.tw/article/20170804/23334646.html

    資安人員該如何判斷哪些威脅有急迫性
    https://blog.trendmicro.com.tw/?p=51344

    欣亞數位購物標錯價　改口「主機疑遭駭客攻擊」
    http://www.appledaily.com.tw/realtimenews/article/new/20170804/1175400/

    圖片辨識軟體 CopyFish 的 Chrome 套件遭駭，請盡速移除
    https://www.ghacks.net/2017/07/31/chrome-extension-copyfish-hijacked-remove-now/
    https://a9t9.com/blog/chrome-extension-adware/

    中國公部門Win10大部署 新唐TPM進入豐收期
    https://udn.com/news/story/7253/2623059

    中國禁「翻牆」　外企內部通訊中斷叫苦連天
    https://www.mirrormedia.mg/story/20170803int001

    浙男入侵近萬個家用IP Cam　偷錄淫片出售
    http://hk.on.cc/cn/bkn/cnt/news/20170801/bkncn-20170801170935094-0801_05011_001.html

    以威脅為中心建立快速遏制架構　情資分析能力拉開差距 網路行為分析加持　強化威脅偵測與回應
    http://www.netadmin.com.tw/article_content.aspx?sn=1708010005

    Windows 老用戶注意！隱藏 20年漏洞被發現，微軟建議這麼做
    http://3c.ltn.com.tw/news/31059

    伊朗黑客「美人計」與目標調情竊機密
    http://hk.apple.nextmedia.com/international/art/20170801/20107945

    微軟Windows 10預覽版可連結手機，將瀏覽文件、網頁、郵件傳送到PC
    http://www.ithome.com.tw/news/115957

    徵才-【資安所】系統服務中心-系統評估組-資安培訓人才(派遣) CTTI17-041
    https://www.1111.com.tw/job/80095217/

    Mirai 入侵變殭屍網絡 「2017 危機解密研討會」精彩回顧
    https://unwire.hk/2017/08/03/mirai/life-tech/
   
    光一個攝影機漏洞，就足以癱瘓網路, 快速變遷的世界需要什麼樣的防護
    https://blog.trendmicro.com.tw/?p=51348

    令人難以置信 駭客把亞馬遜Echo變成一個竊聽器
    https://www.cnread.news/content/6029848.html

    黑客廉價機械人破解名牌夾萬
    https://news.mingpao.com/pns/dailynews/web_tc/article/20170730/s00014/1501350197028

    當心! 容器開發者可能成為駭客攻擊目標
    http://www.ithome.com.tw/news/115958

    台灣之光HITCON　勇奪駭客世界盃亞軍
    http://www.appledaily.com.tw/realtimenews/article/new/20170731/1172540/

    蘋果移除了中國App Store上的主要VPN程式
    http://www.ithome.com.tw/news/115854

    Mozilla開放測試Firefox三功能：加密檔案傳輸、語音輸入搜尋及記事本
    http://www.ithome.com.tw/news/116004

    除顫器恐被黑 病人冒生命危險
    http://paper.wenweipo.com/2017/07/31/GJ1707310012.htm

    Black Hat 2017 議題：輻射監控設備存在多處關鍵漏洞
    http://hackernews.cc/archives/12858

    百度安全白帽子遊學DEFCON 2017 上演現實版「大話西遊」
    http://news.sina.com.tw/article/20170731/23270226.html

    3個月跟蹤拍攝，這場神秘的黑客大賽被製作成了紀錄片
    https://www.xcnnews.com/kj/149869.html

    安全領域去權威化：研究質疑CVSS評分精確度
    https://read01.com/zh-tw/zP5oyA.html#.WYKMUoSGPIU

    美國會通過新制裁 美俄改善關係成泡影
    http://times.hinet.net/news/20327973

    第五屆中國互聯網安全大會9月11日召開
    http://news.sina.com.tw/article/20170731/23273336.html

    徵才-資安專員_6730
    https://www.1111.com.tw/job/80094484/

    美情報：擁有上網權限北韓幹部愛上臉書及IG
    http://www.taiwannews.com.tw/ch/news/3224744

    18歲國外黑客發現交管局系統漏洞，好心上報，卻被警察抓走
    http://www.ifuun.com/a20177314253271/

    Adobe宣佈三年後停止支援Flash，但有人希望以開源計劃「保育」
    https://hk.thenewslens.com/article/74889

    一次搞懂 BPC、BEC及 Targeted attack
    https://blog.trendmicro.com.tw/?p=50714

    什麼是商業流程入侵 (BPC)
    https://blog.trendmicro.com.tw/?p=51071

    資安事件頻傳　知己知彼才能百戰百勝
    https://www.nownews.com/news/20170729/2592967

    英資安英雄 涉嫌製造電腦病毒遭美拘留
    http://www.cna.com.tw/news/aopl/201708040014-1.aspx

    駭客挑釁安全公司FireEye，公佈研究人員個資
    http://www.ithome.com.tw/news/115969

    當醫院成為駭客目標 需重新思考資安策略
    http://www.digitimes.com.tw/iot/article.asp?cat=158&id=0000507761_1BV8BGLJ56M6XS2MZFXNQ

    2017中國網絡與信息安全大會隆重召開
    http://www.cnnvd.org.cn/web/xxk/yjxwById.tag?id=8,652

    HBO證實遭駭 新影集被盜、《權力遊戲》疑遭殃
    https://cnews.com.tw/003170801-03/

    紅燈攝像頭官司和解 市府退款給120萬名司機
    http://www.epochtimes.com/b5/17/7/28/n9474177.htm

    英駭客網攻 遭德國法院判刑
    http://0rz.tw/CojHu

    南韓研究：為竊取金錢 北韓駭客活動增
    http://www.cna.com.tw/news/aopl/201707280296-1.aspx

    北韓啟動網軍 擬為核武籌資
    http://www.chinatimes.com/newspapers/20170729000082-260203

    引渡俄"駭客之王"赴美受審 西班牙開庭
    http://news.pts.org.tw/article/366209

    徵才-(頂尖資安人才培訓專案)徵資安研發助理
    http://www.104.com.tw/jb/104i/job/view?j=5m6c1

    微軟發布AI風險監測工具：可自動捕獲漏洞
    https://kknews.cc/tech/m3pe6ep.html

    網路安全市場規模高達817億美元 初創企業競相湧入
    https://www.xcnnews.com/kj/148804.html

    Malwarebytes針對新興威脅推出極輕量端點防護
    http://www.ithome.com.tw/review/115683

    【手遊收攤擺爛】遊戲代理商鑽法律漏洞　立委提修法
    https://www.mirrormedia.mg/story/20170731soc012

    特斯拉制動系統再被中國團隊破解 可遠程操控汽車
    https://www.xcnnews.com/kj/154664.html

    Hackers Hijacked Chrome Extension for Web Developers With Over 1 Million Users
    http://thehackernews.com/2017/08/chrome-extension-for-web-developers.html

  D.資料外洩/網路詐騙
    臉書購物詐騙橫行 民眾籲政府管一管
    http://news.ltn.com.tw/news/society/breakingnews/2146035

    大NG！別再拿登機證打卡　這張紙背後藏恐怖秘密
    http://www.setn.com/News.aspx?NewsID=277987

    瑞典 資安外洩醜聞爆發 總理改組內閣 拒絕下台
    http://udndata.com/ndapp/udntag/finance/Article?origid=8793510

    資料外洩醜聞 瑞典加強資安檢查措施
    http://times.hinet.net/news/20332403

    維珍美國航空遭駭，逾3000筆員工及外包商登入資料外洩
    http://www.ithome.com.tw/news/115953

    網購詐騙手法多 六撇步教你識破
    https://money.udn.com/money/story/5641/2616963

    美高層遭釣魚式詐騙 再現資安漏洞
    https://anntw.com/articles/20170801-S0Sz

    駭客「惡作劇電郵」騙倒一群白宮官員　互相飆罵超入戲
    http://0rz.tw/CsA11

    智能攝像頭可能泄露隱私 莫讓安全措施成引狼入室
    http://news.sina.com.tw/article/20170801/23283680.html

    詐騙集團竊百億個資　靠手機漏洞盜銀行存款
    http://hk.on.cc/cn/bkn/cnt/news/20170802/bkncn-20170802131816368-0802_05011_001.html

    【漏洞分析】Apache Kafka readObject漏洞分析报告
    http://bobao.360.cn/learning/detail/4190.html

    世大運1.8萬志工個資外洩？市府：緊急關網頁
    https://udn.com/news/story/7266/2621293

    世大運火熱籌備　志工個資虛驚一場
    https://www.nownews.com/news/20170804/2596266

    北市府資安又出包！替代役製作的網頁被攻破，世大運 1.8 萬志工個資恐外洩
    https://buzzorange.com/techorange/2017/08/04/tp-gov-information-security-suck/

    Mandiant (FireEye）高級資安分析師機敏資料遭外洩
    http://thehackernews.com/2017/07/data-breach-mandiant-fireeye.html
    https://pastebin.com/6HugrWH4

    資安宣導：接獲通知有偽冒內政部移民署網站
    http://www.immigration.gov.tw/mp.asp?mp=1

    遭竊取資料 為當年索尼7倍多
    http://www.chinatimes.com/newspapers/20170804000384-260114

  E.研究報告
    深度安全更新——GNOME FILES中的BAD TASTE漏洞CVE-2017-11421緊急修復
    https://www.deepin.org/2017/07/28/deepin-security-update-urgently-fixed-bad-taste-security-vulnerability-cve-2017-11421-in-gnome-files/

    Nginx range過濾器整形溢出漏洞（CVE-2017-7529）預警分析
    http://blog.csdn.net/cjfeii/article/details/76275512

    黑法術高端無線路由器劫持漏洞攻擊技術原理（原創）
    https://kknews.cc/tech/9jpjl45.html

    挖洞經驗 | 看我如何利用上傳漏洞在PayPal服務器上實現RCE執行
    https://www.hkcompanysearch.com/post/11121392/

    LNK文件（快捷方式）遠程代碼執行漏洞復現過程（CVE-2017-8464）
    http://www.infocool.net/kb/Windows/201707/397294.html

    我是如何在github企業版本上通過ssrf漏洞導致命令執行的
    http://www.4hou.com/technology/6880.html?utm_source=tuicool&utm_medium=referral

    常春藤漏洞曝光百萬物聯網設備再遭安全威脅，自帶漏洞詳解
    https://www.sohu.com/a/160874051_468696

    【漏洞分析】對VMware虛擬機逃逸補丁的分析
    http://bobao.360.cn/learning/detail/4167.html?utm_source=tuicool&utm_medium=referral

    資安木馬屠城記－論社交工程與APT駭客攻擊手法
    http://0rz.tw/Is3KZ

    WannaCry 勒索軟體分析-加密與解密原理
    http://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8485

    Wechat資料加密逆向工程分析
    https://www.osslab.com.tw/how-decrypt-wechat-sqlite/

    個案分析-SQL資料庫主機感染Cry36勒索病毒事件分析報告_10607
    http://tacert.tanet.edu.tw/prog/opendoc.php?id=2017080302084242772229646764447.pdf

    Pingback漏洞利用技術
    http://blog.csdn.net/u011721501/article/details/76581012

    一個有20年曆史的SMB漏洞：一台樹莓派就能DoS大型服務器，微軟表示不會修復該漏洞
    http://www.freebuf.com/news/142697.html

  F.商業
    先進架構搭配自動聯防　次世代防火牆隨攻擊型態演化 威脅意識帶動資安預算　NGFW/UTM市場火熱
    http://www.netadmin.com.tw/article_content.aspx?sn=1707310005

    日本NTT 砸200億來台設資料中心
    http://www.chinatimes.com/newspapers/20170802000044-260202

    中小企價錢企業級功能！Check Point 推真正 SMB 防禦方案
    http://0rz.tw/qHu97

    結合雲端管理平臺，合勤推出一系列網路設備與防火牆
    http://www.ithome.com.tw/review/115968

    列印安全不可輕忽　完善機制從事前到事後一併囊括 洞悉異常文件輸出行為　多維度守護營業秘密
    http://www.netadmin.com.tw/article_content.aspx?sn=1708030009

    安碁資訊成為國內唯一 Security Operation Center自建數位鑑識中心
    http://0rz.tw/TEMWZ

    資料外洩疑雲：預防公司內鬼、由 UTM 協同阻擋做起
    https://www.hkitblog.com/?p=40062

  G.政府
    NCC存廢五大問
    http://www.chinatimes.com/newspapers/20170731000445-260109

    國家通訊傳播委員會本屆委員會任滿一年，致力建構寬頻社會優化數位匯流基礎環境，期帶動數位經濟應用服務與內容產業發展，並積極強化引領網路治理職能及革新匯流法制
    https://www.101newsmedia.com/news/39163

    推動晶片身分證 內政部辦工作坊邀全民討論
    http://times.hinet.net/news/20344399

    花120萬換鐵飯碗　中油籲修法防堵舞弊
    https://news.tvbs.com.tw/politics/753282

  H.近期惡意郵件Title
    Fwd: Re: PO
    MAIL SYSTEM ERROR - RETURNED MAIL
    Shipment Document
    Attached New Order
    Quote#0820171
    followup from previous inquiry
              
  I.教育訓練類
    社交工程教育訓練
    http://app.sinica.edu.tw/videosrv/index3.php?id=743

    Metasploit Unleashed – Free Ethical Hacking Course
    https://www.offensive-security.com/metasploit-unleashed/

    Computer and Hacking Forensics
    https://www.cybrary.it/course/computer-hacking-forensics-analyst/

  J.玄武實驗室每日安全動態推送
    每日安全動態推送(07-31)
    http://tw.weibo.com/xuanwulab/4135530507016726

    每日安全動態推送(08-01)
    http://tw.weibo.com/xuanwulab/4135899552354474

    每日安全動態推送(08-02)
    http://tw.weibo.com/xuanwulab/4136257800255757

    每日安全動態推送(08-03)
    http://tw.weibo.com/xuanwulab/4136618946183287

    每日安全動態推送(08-04)
    http://tw.weibo.com/xuanwulab/4136983880179753

  K.物聯網/IOT/人工智慧
    人工智慧必將超過人類，人類會淪為機器人的奴隸
    https://www.xcnnews.com/kj/146343.html

    WISeKey為車廠商提供更安全車聯網解決方案
    http://www.digitimes.com.tw/iot/article.asp?cat=158&id=0000507640_LQW50MTB5Y9OO9LLB392O

    小心物聯網時代無所不在的DDoS攻擊
    https://udn.com/news/story/7304/2614801

    IBM X-Froce Red結合Watson資源 強化物聯網資安
    http://www.digitimes.com.tw/iot/article.asp?cat=158&id=0000508471_qh75mc5z69syfj2e6vb1l

    2017智慧工廠與工業4.0論壇專輯
    http://www.digitimes.com.tw/iot/package_show.asp?cat=158&cat2=&id=508357&packageid=12263

    美參議員提出IoT安全部署法案，為政府採購立下安全門檻
    http://times.hinet.net/news/20333834

    價值10億美元的硬體現漏洞 破壞了物聯網安全
    https://kknews.cc/tech/e8ybk3r.html

    美國人最愛用的連網電視機上盒：Roku、Chromecast與Fire TV
    http://www.ithome.com.tw/news/115976

    鎖定自駕車感知系統　資通所推動產業夥伴計畫
    http://www.mem.com.tw/arti.php?sn=1708030004

    日本銀行擬打造IoT支付系統 發行虛擬貨幣與自家技術配套
    http://www.digitimes.com.tw/iot/article.asp?cat=158&id=0000508710_O0Q6V60G2N7262LCNH9QU

  L.商業活動研討
    企業面對威脅軟體的自救之道(高雄場) 2017年8月10日 (四)  9:00 - 16:10
    http://seminar.ithome.com.tw/live/20170801/signup_2.html

  M.其他
    無
 
4.近期資安活動及研討會
  物聯網安全概論與實習
  http://www.sharecourse.net/sharecourse/course/view/courseInfo/1268

  UCCU 2017 技術交流小聚 2017/08/06(日) 14:00(+0800) ~ 17:00(+0800)
  https://uccu.kktix.cc/events/6796c24d-06332a-10dc19-a9c8d6-4cf8ec-72b47d-c48bc2-d99dad?locale=ja

  106年安全資訊系統開發訓練研討會【研討會】 8/7
  https://register.nccst.nat.gov.tw/Active/registerDetail.do?activeId=722&activeType=conf

  2017軟體品質與APP資安研討會 8/9 8/10 8/17
  http://cttierp.iii.org.tw/cttierp/content/application/cttierp/seminar/guest-cnt-new.php?vars=209dffcebd37c0906cd3da96397ea8efd67d9438a046cb63c2489a610d375376dbdc4abfe13597810ba1d1a1aac75d6baee96e1bf21f209e714222012dbb52303d2bf208d7c5f33556d12dac59e1cc35e052c99b615e4fafd3cc47314acbfb0bb3dcd7b0cbec8837f9d506f6ffb71447accf36b9886bcf193b77dddaee98713ffc14da2188f8d84069896861605c4f82

  臺灣學術網路危機處理中心(TACERT)辦理之「網路威脅手法暨DDoS分析資安巡迴研討會」 8/10 8/17 8/24
  http://www.rwm.ks.edu.tw/upload/news/NEWS15470001.pdf
  http://tacert.mis.nsysu.edu.tw/files/11-1238-83.php
 
  Modern Web 2017 08/10~08/11
  https://ithomeonline.typeform.com/to/b7zq5F

  深入淺出深度學習 (Dive into Deep Learning) 8/12
  https://dsc.kktix.cc/events/series-events-081213?utm_source=FB&utm_medium=Fanpage&utm_campaign=FP170707-1

  Python 程式語言起步走：使用 Python 來做機器學習初探 8/12
  https://dsc.kktix.cc/events/series-events-081213?utm_source=FB&utm_medium=Fanpage&utm_campaign=FP170707-1

  使用 R 語言建立自己的演算法交易事業 8/12
  https://dsc.kktix.cc/events/series-events-081213?utm_source=FB&utm_medium=Fanpage&utm_campaign=FP170707-1

  一日搞懂生成式對抗網路 8/13
  http://foundation.datasci.tw/gan-170813/

  Python 爬蟲實戰 8/13
  http://foundation.datasci.tw/python-crawling-170813/

  手把手的深度學習實務 8/13
  http://foundation.datasci.tw/step-by-step-dl-170813/

  GOVSEC 2017資安論壇 8/14 高雄
  https://edm.bnext.com.tw/govsec2017/0814ko.html

  「金融反洗錢及資安實務」研討會 8/17
  http://service.tabf.org.tw/tw/User/9140098/

  106 年度臺灣學術網路危機處理中心資安巡迴研討會 -網路威脅手法暨 DDoS 分析 8/17 台北
  http://www.jajh.tp.edu.tw/xoops/uploads/8/25c7c30855605ab0c8893ee82d608792_36251200A00_ATTCH1.pdf

  Splunk Discovery Day半日研討會 8/18
  http://live.splunk.com/Splunk_NA_TW_DiscoveryDay_2017

  UCCU 2017 迷你康 2017/08/19(Sat) 13:00(+0800) ~ 20:00(+0800)
  https://uccu.kktix.cc/events/6796c24d-06332a-10dc19-a9c8d6-4cf8ec-72b47d-c48bc2-2417a7

  黑魔法防禦術1-8 - 真Log分析 8/20
  https://tdohackerparty.kktix.cc/events/realdefense1-8-2

  2017 台灣駭客年會 HITCON Summer Training 2017年8月21日 ~ 2017年8月24日
  https://hitcon.org/2017/CMT/training.php
 
  CLOUDSEC Singapore 2017 - CLOUDSEC  8/22
  https://www.cloudsec.com/event/cloudsec-singapore-2017/
 
  2017 Hitcon Traning 8/21 ~ 8/24
  https://hitcon.kktix.cc/events/hitcon-cmt-2017
 
  2017 台灣駭客年會 Hitcon Community 8/24 ~ 8/25
  https://hitcon.kktix.cc/events/hitcon-cmt-2017

  人工智慧拚資安升級實作班 8/28
  http://www.chinatimes.com/newspapers/20170718000306-260207

  資安研討會 CLOUDSEC 2017 企業資安高峰論壇 9/6
  https://www.cloudsec.com/event-registration/?event=8052

  政治大學公企中心針對資安系統國際證照考試，僅訂於106年9月9日至106年10月7日(每周六)，開設資安系統專家認證(CISSP)及資安專業人員(SSCP)認證課程
  http://www.npu.edu.tw/news/index-1.asp?m=9&m1=8&m2=45&id=22138
 
  2017 TDOH CONF 10/13 ~ 10/14
  https://hitcon.kktix.cc/events/hitcon-cmt-2017

  MOPCON 2017 10/28~10/29
  https://mopcon.kktix.cc/events/mopcon2017-cfp
 
  2017 Hitcon Traning 12/3 ~ 12/5
  https://hitcon.kktix.cc/events/hitcon-cmt-2017
 
  2017 台灣駭客年會 Hitcon Pacific 12/6 ~ 12/9
  https://hitcon.kktix.cc/events/hitcon-cmt-2017
 
  CLOUDSEC Taiwan 2017 9/6
  https://www.cloudsec.com/event/cloudsec-taiwan-2017/
 
  2017 紐倫堡資安展 2017年10月10日 - 2017年10月12日
  https://www.it-sa.de/en

  臺灣網際網路研討會（TANET 2017） 10/25 ~ 10/27
  http://tanet2017.thu.edu.tw/