資安新聞及事件週報 2018/1/22 ~ 2018/1/26

**1.重大弱點漏洞**
  
    AMD平台用戶注意，修復Win10因處理器漏洞無法啟動的補丁出爐
    http://www.expreview.com/58991.html

    已有三家製作組表示CPU漏洞補丁導致伺服器故障
    http://news.sina.com.tw/article/20180121/25509786.html

    URL傳輸函式庫libcurl修補存在19年的認證漏洞
    https://www.ithome.com.tw/news/120950

    SSD安全公告 - 希捷個人雲存儲設備多個漏洞
    http://www.palada.net/index.php/2018/01/22/news-4969/

    FOXIT閱讀軟體功能瑕疵易肇生RCE、訊息外洩
    https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4869

    Spectre修補程式引發效能大災難，Red Hat乾脆撤回，請用戶找CPU、伺服器商解決
    https://www.ithome.com.tw/news/120839

    CISCO改善多款產品輸入驗證及權限控管漏洞
    https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4873

    HP LaserJet MFP M427fdn SSL/TLS 受誡禮攻擊漏洞，SSL證書使用了弱hash算法漏洞
    http://bit.ly/2rHrzVR

    漏洞預警| Libc Realpath緩衝區下溢漏洞，可導致Linux本地提權
    http://open.appscan.io/article-501.html

    【修補漏洞】Facebook向用戶調查新聞來源可信性 免成為發放假消息平台
    https://hk.news.appledaily.com/international/realtime/article/20180120/57730459

    OnePlus表示，多達4萬名客戶受到信用卡安全漏洞的影響
    https://www.huafenfei.com/post/be3c742b-98b8-4752-804e-a86d0118279c

    甲骨文升級MYSQL改善大量服務阻斷弱點
    https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4872

    部分Sonos及Bose揚聲器爆安全漏洞，被黑客入侵後發出特定音頻
    https://cloud.tencent.com/developer/article/1025205

    微軟Office漏洞：電腦變“肉雞”，黑客控制挖礦、DDoS
    https://www.ithome.com/html/win10/344381.htm

    谷歌修復Chromecast和Android漏洞，它會導致家庭WIFI癱瘓
    https://kknews.cc/digital/o8ravlp.html

    MSF溢出tomcat管理台默認口令漏洞
    https://www.jianshu.com/p/37c16ee3de35

    HP ZBook 15 G3 移動工作站應對Intel漏洞的Bios Update升級包SP84370對硬件性能影響有多大
    http://bit.ly/2DM9afw

    華擎主機板集體升級BIOS修復Intel漏洞：8/9系列也有
    http://www.xfastest.com/thread-216232-1-1.html

    ADOBE升級FLASH PLAYER改善越界讀取記憶體缺陷
    https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4868

    Oracle Hospitality Cruise Fleet Management遠程信息洩露安全漏洞（CVE-2018-2697）
    http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2697

    蘋果發佈兩項安全更新：解決電腦崩潰和晶元漏洞
    http://news.sina.com.tw/article/20180124/25548390.html

    iOS 11.2.5 正式版推出：修補ChaiOS漏洞、支援HomePod與多項修正
    https://mrmad.com.tw/ios-11-2-5

    ElectronJs遠程代碼執行漏洞（CVE-2018-1000006）
    http://www.nsfocus.com.cn/content/details_141_2695.html


**2.銀行/金融/保險/證券/電子支付/虛擬貨幣/區塊鍊 資安**
  
    王道銀行全面雲端化還不夠，翻轉通路思維讓用戶體驗持續進化
    https://www.ithome.com.tw/people/120495

    騰訊推年度安全報告：「炒幣」致挖礦木馬盛行
    http://news.sina.com.tw/article/20180120/25499744.html

    申請前先答卷！美國證監會發表公開信 再給比特幣ETF潑冷水
    https://www.xcnnews.com/cj/3009190.html

    反洗錢 比特幣平台擬納規範
    https://money.udn.com/money/story/5613/2942612

    防洗錢 列管比特幣帳戶
    https://ctee.com.tw/News/ViewCateNews.aspx?newsid=173531&cateid=cjzc

    業者都在問：比特幣 主管機關是誰
    https://udn.com/news/story/11316/2942451

    英國加密貨幣利潤中發現稅收漏洞
    http://www.weilaicaijing.com/article/2513

    要當比特幣、區塊鏈的安全守護者，虛擬錢包新創Ledger完成22億B輪融資
    https://meet.bnext.com.tw/articles/view/42238

    【IOTA錢包遭駭】駭客透過惡意種子生產器來盜取用戶的IOTA錢包
    http://bit.ly/2FfZKGf

    比特幣ATM正悄然「入侵」 世界 全球每天至少安裝3台
    https://www.xcnnews.com/cj/2753376.html

    高盛警告：比特幣泡沫比鬱金香和網路泡沫大多了 以太幣更甚
    https://news.cnyes.com/news/id/4023453

    ICO太吸金！EY：駭客攻擊頻傳、10%資金不翼而飛
    http://bit.ly/2FkXcX9

    區塊鏈超好用！加快糧食買賣效率、獲原物料巨頭青睞
    http://bit.ly/2DETDyT

    ICO募資樂極生悲，安永報告：逾百億資金被駭客盜走
    https://www.bnext.com.tw/article/47912/ey-ico-report

    韓國加密貨幣交易 禁用匿名帳戶
    http://www.chinatimes.com/newspapers/20180124000262-260203

    錢包分冷熱，如何妥善管理數位資產
    http://bit.ly/2DC7Poe

    幣圈驚現「分叉狂潮」？比特幣今年最多或分叉50次
    https://news.cnyes.com/news/id/4024188

    硬科技：物聯網、區塊鏈與數位貨幣 長達4年的國際標準之爭底定
    https://www.cool3c.com/article/132702

    韓網軍拚死阻擋！虛幣評等出爐、以太幣撂倒比特幣
    https://www.moneydj.com/KMDJ/News/NewsViewer.aspx?a=1a9cd207-b5e0-47ab-9c6d-1e8a443ab2a0

    比特幣市值雖大 不過它的評級標準卻不是最好的
    https://www.nownews.com/news/20180125/2690075

    第三方支付監管存漏洞 變臉成詐騙“洗錢池”
    http://big5.xinhuanet.com/gate/big5/www.xinhuanet.com/fortune/2018-01/23/c_1122297630.htm

    商業銀行違規授信折射內控之殤
    http://big5.xinhuanet.com/gate/big5/www.xinhuanet.com/fortune/2018-01/23/c_1122297655.htm

    長江證券270名客戶賬戶虛增7000萬 技術系統存漏洞
    http://news.sina.com.tw/article/20180123/25541274.html

    第三方支付監管存在漏洞 部分平臺成詐騙溫床
    http://big5.china.com.cn/gate/big5/media.china.com.cn/cmgl/2018-01-24/1213360.html

**3.資安事件新聞**



  **A.病毒木馬 / 殭屍網路 / 勒索軟體**

      勒索軟體中了就無解，首要之務「預防勝於治療」
      https://www.inside.com.tw/2018/01/19/prevent-from-cyber-attack
    
      首個CPU漏洞病毒完工：自曝手法很瘋狂
      http://news.sina.com.tw/article/20180120/25499320.html

      黑客利用三個Microsoft Office漏洞來傳播Zyklon惡意軟件
      https://zhuanlan.kanxue.com/article-4421.htm

      殭屍軟體氣旋ZYKLON復出，刻正威脅微軟OFFICE用戶
      https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4871

      專門針對挖礦電腦　Satori 惡意程式變種劫持電腦運算力
      https://unwire.hk/2018/01/21/satori/tech-secure/

      防毒軟體與網路安全 › 偽裝成預載應用程式更新的超強 Android 病毒 Skygofree ，會側錄你所有的使用操作
      https://www.kocpc.com.tw/archives/180334

      EVRIAL木馬誕生：針對虛擬貨幣，可監視並替換交易位址
      http://bit.ly/2FgMDo0

      內神通外鬼! 駭客與俄國加油站員工聯手以惡意程式偷油
      https://www.ithome.com.tw/news/120840

      吃雞開外掛小心中標！揭秘 8 大奇葩挖礦木馬斂財之道
      https://www.inside.com.tw/2018/01/24/illegal-mining

      騰訊御見威脅情報中心：伊朗APT組織「人面馬」再度活躍
      https://www.xcnnews.com/kj/3074715.html

      Malwarebytes：勒索程式逐漸失寵，挖礦竄起成新威脅
      https://www.ithome.com.tw/news/120957

      NotPetya成全球最大貨櫃船運業者快桅的IT夢魘，10天內重置4.5萬台PC、4000 台伺服器
      https://www.ithome.com.tw/news/120955


 **B.行動安全 / iPhone / Android / App**
   
     「黑暗獰貓」入侵手機竊個資 源頭是黎巴嫩安全總局
     http://news.ltn.com.tw/news/world/breakingnews/2317412

     新訊息炸彈 蘋果裝置死機
     http://bit.ly/2GhHihT

     Lookout與EFF發現一支間諜程式,鎖定Andro
     https://www.ptt.cc/bbs/Gossiping/M.1516495337.A.FA7.html

     MESSAGE APP 揭漏洞　寄出一條連結即可癱瘓 IPHONE
     http://bit.ly/2DBStjJ

     Dark Caracal：駭客組織鎖定Android智慧型手機
     https://www.csoonline.com/article/3250245/security/dark-caracal-hacking-group-targets-android-smartphones.html

     蘋果確認簡訊漏洞問題 下週釋出更新避免裝置發生無預警當機
     http://bit.ly/2DO10mR

     毒簡訊肆虐蘋果產品 iPhone、mac都遭殃
     https://newtalk.tw/news/view/2018-01-19/111321

     [教學]確保iOS11系統安全，越獄後修改root密碼技巧
     https://mrmad.com.tw/electra-modify-the-root-password

     近萬用戶請願iOS開放降級 蘋果可能妥協
     http://www.chinatimes.com/realtimenews/20180123002311-260412

     路邊咪錶可手機遙控但加價一倍 議員斥政府趁火打劫
     https://hk.news.appledaily.com/local/realtime/article/20180119/57727740

     通訊軟體暗藏陷阱 入侵智慧手機竊個資
     https://udn.com/news/story/11017/2939925

     滴滴出行服務上路 資金爭議說不清
     https://money.udn.com/money/story/5612/2940099

     白牌車共乘？滴滴順風車＝小黃5折 交通部緊盯
     https://times.hinet.net/news/21315917

     免費動圖下載、送全家禮券　假連結別亂點
     https://tw.appledaily.com/new/realtime/20180120/1282155/

     手機界良心代表? 小米為40款手機發放MIUI 9更新
     http://bit.ly/2EbkmQG

     微信加強管控言論 學者：李明哲事件將重演
     http://www.epochtimes.com/b5/18/1/21/n10076171.htm

     睡前滑手機 影響睡眠變老變胖
     http://news.cts.com.tw/cts/general/201801/201801211910114.html#.Wmq5eqiWbIU
   
     部分安卓APP存在安全漏洞用戶賬戶信息可被複製並消費
     http://www.diyiapk.com/news/61067.html

     「人人可解」手機指紋晶元漏洞依然存在
     https://www.xcnnews.com/kj/3027996.html

     安卓這漏洞可真致命！能複制對方支付寶
     https://bbs.hupu.com/21241279.html

     「自願性行為」App讓英國人擔憂 專家：讓年輕人承擔犯罪風險
     http://news.sina.com.tw/article/20180122/25511378.html

     360專家發現Android漏洞鏈獲11.25萬美元獎金
     https://news.cnblogs.com/n/587907/

     騰訊玄武實驗室發現的應用克隆漏洞是什麼原理
     https://www.zhihu.com/question/265341909/answer/301078958

     橘子皮能解鎖手機這個安全漏洞真的存在嗎
     http://n.cztv.com/news/12811095.html

     從刷手解鎖到腦機接口 人體芯片植入能做些什麼
     http://bit.ly/2Eefn1L

     Uber悄悄修補之前忽視的雙因素驗證漏洞
     https://www.ithome.com.tw/news/120850

     臉書新聞可評比可信度
     https://times.hinet.net/news/21334619

     Electron框架有遠端攻擊漏洞，Skype與Slack恐遭殃
     https://www.ithome.com.tw/news/120915

     手機充電區好方便？充電線一插駭客秒入侵　民眾全傻了
     http://www.setn.com/News.aspx?NewsID=341447

     iOS 11越獄用戶搶先安裝 FaceBook++、Twitter++、Instagram++、WhatsApp++系列教學
     https://mrmad.com.tw/ios-11-install-unlimapps-all-apps

     突破7分鐘界限　2個步驟隨時刪除WhatsApp訊息
     http://bit.ly/2rKsSUi

 **C.事件 / 駭客 / DDOS / 徵才 / 國際資安事件**
   

     輕鬆簡單：手動清除信箱資料庫交易記錄檔無難度
     http://bit.ly/2GiFm8T

     比特幣正夯　榮總嘉義分院資安訓練防駭客入侵
     https://www.nownews.com/news/20180120/2686582

     傳HPE、SAP、Symantec與MacAfee接受俄國政府的程式審查
     https://www.ithome.com.tw/news/120952

     美軍練網攻制朝 防長重申「今晚就可開戰」
     http://www.epochtimes.com/b5/18/1/26/n10089634.htm

     對抗惡意挖礦有新招，Akamai靠演算法找出挖礦木馬的DNS異常網路行為
     https://www.ithome.com.tw/news/120941

     ISC維護DHCP與BIND防止網路連線中斷
     https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4867

     可緩解CPU漏洞的Chrome 64出爐了
     https://www.ithome.com.tw/news/120912

     義籍駭客破解MASTER IPCAM01並取得ROOT密碼
     https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4870

     INTEL年底推出安全CPU 將永久避開兩大漏洞
     https://news.xfastest.com/intel/45366/intel-will-announce-safe-cpu-to-avoid-the-two-bug-forever/

     美國企業建立網路安全防護網
     https://twcert.org.tw/subpages/securityInfo/securitypolicy_details.aspx?id=687

     美陸戰隊擴編「網軍」徵募駭客
     https://www.ydn.com.tw/News/274486

     「駭」倒對手 美陸戰隊徵專職「網軍」
     http://bit.ly/2nd3eSA

     東協資安投資弱 遭駭風險高
     http://www.chinatimes.com/newspapers/20180125000287-260203

     5億玩家曝露DNS重新綁定攻擊風險，暴風雪低調修復
     https://www.ithome.com.tw/news/120866

     美國雲端三雄齊創歷史新高！研究：一旦遭駭損失驚人
     http://bit.ly/2GhGFol

     PTT 鄉民大哉問：學了 C++ 迴圈就能自稱工程師
     http://www.limitlessiq.com/news/post/view/id/3322/

     關於LAN Messenger這套軟體資安問題
     https://ithelp.ithome.com.tw/questions/10188239

     雲端時代，光靠密碼就能保護帳號安全，你確定嗎
     https://www.thenewslens.com/article/88457

     電腦被駭客以RD閘道控制無法解決
     http://bit.ly/2FkVoNR

     黑客攻擊的一般過程，從敲門到進門每一步多需要精密設計
     http://www.ifuun.com/a201801239317936/

     Actility：LoRaWAN僅需少量頻寬 最適合都會人口密集環境
     http://bit.ly/2E8wZMd

     掃掛總動員！韓國警方逮補13名《鬥陣特攻》駭客與放水嫌疑犯
     https://newtalk.tw/news/view/2018-01-21/111429

     資安分析師：中國黑色產業分工全球化，網路代購成駭客洗錢管道
     https://ithome.com.tw/news/98731

     健全的企業資安事件回應平台
     https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=8573

     2018年資訊安全的五大預測與對策
     https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=8574

     【一按檢查】Spectre × Meltdown 是否中招立即知
     http://bit.ly/2Bugw22

     HP、Dell也要用戶暫緩安裝Meltdown、Spectre修補程式
     https://www.ithome.com.tw/news/120873

     Linux Lite 推傻瓜式腳本：輕鬆查看是否修復CPU漏洞
     https://tool.oschina.net/news/92564/linux-lite-push-a-fool-script

     駭怕了！ 企業建網路安全防護網
     http://www.chinatimes.com/newspapers/20180122000883-260203

     英特爾要求客戶停止使用有缺陷的修補程式，並將公布新版程式
     http://technews.tw/2018/01/23/intel-asks-customers-to-halt-patching-for-chip-bug/

     Intel處理器安全漏洞修補程式又現漏洞
     https://www.eettaiwan.com/news/article/20180124NT03-Intel-Says-Patches-for-Meltdown-and-Spectre-are-Flawed

     Intel AMT 發現新漏洞，只要 30 秒駭客就可掌控你的電腦
     https://technews.tw/2018/01/26/a-security-issue-in-intels-active-management-technology/

     情報已是組織賴以生存的必要條件
     https://www.ithome.com.tw/voice/120800

     資安機構發現四款惡意 Chrome 擴充功能，趕快移除並檢查瀏覽器設定
     http://bit.ly/2ndMaMh

     當心! 惡意Chrome、Firefox擴充程式強迫安裝，而且狡猾地不給用戶移除
     https://www.ithome.com.tw/news/120836

     南韓冬奧揭幕前，駭客危機已經悄悄展開
     https://www.thenewslens.com/feature/timefortune/87814

     把人當工廠機器的勞基法，就是勞資關係無法雙贏的真兇
     https://www.thenewslens.com/article/87956

     2018資安趨勢預測二三事: GDPR規範的影響、機器學習正負效應
     https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=8580

     15歲駭客入侵CIA局長信箱！偷走2萬名FBI個資　曝光美國戰爭機密
     https://www.ettoday.net/news/20180121/1097163.htm

     為偏鄉資訊教育盡力　高美醫專辦數位應用營
     https://www.nownews.com/news/20180121/2687128
   
     外商求職、科技公司求職英語懶人包，英文履歷、英語面試
     http://bit.ly/2Fj3SFo

     花樣翻新"撈金"千萬 國內最大色情雲播平臺覆滅記
     http://big5.xinhuanet.com/gate/big5/www.sd.xinhuanet.com/news/2018-01/20/c_1122288488.htm

     行俠仗義荷包也滿滿！頂尖白帽駭客，平均收入是工程師 2.7 倍
     http://bit.ly/2GiIn8T

     賠償超過500萬美元？蘋果因處理器漏洞遭到起訴
     https://read01.com/AJGjy7M.html

     資安保護形勢越發嚴峻，這項技術使資安防護更加完整
     http://www.ifuun.com/a201801239320869/

     BYOD防護雲端化　強調不佔裝置資源 企業行動資安　首重使用者體驗
     http://www.netadmin.com.tw/article_content.aspx?sn=1801080002

     2018數位經濟下的資安人
     https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=8581

     醫療機構資安風險升高 應訓練員工對BYOD風險認識
     https://www.digitimes.com.tw/iot/article.asp?cat=158&id=0000522981_MPZL4HY37FYONQ234ZZUS

     「Nerd」文化的開端：在1984年，當怪咖突然變一件很酷的事
     https://www.thenewslens.com/article/87744

     20歲AV女優裸下身離奇暴斃 驗屍結果出爐
     https://news.ebc.net.tw/news.php?nid=95750

     駭客：站著能掙錢，是我堅定的第二個信念
     http://big5.eastday.com:82/gate/big5/mini.eastday.com/a/180121161352353.html

     Nofollow連結用法與帶來的行銷效益
     http://www.awoo.com.tw/blog/2018/01/how-to-use-nofollow/

     徵才 - 安全工程師（漏洞挖掘方向）
     http://jobs.zhaopin.com/328489736250477.htm

     徵才 - 專案經理
     https://www.104.com.tw/job/?jobno=5y2mm&jobsource=cj_language

     徵才 - 資深資安分析工程師
     https://www.104.com.tw/job/?jobno=5y2jm&jobsource=cj_language

     徵才 - 資訊應用/資安管理，服務主管(儲備)@台南
     https://www.104.com.tw/job/?jobno=5ars9&jobsource=wage2C

     徵才 - 後端工程師
     https://www.104.com.tw/job/?jobno=5y506&jobsource=n104bank2

     徵才 - 資安專員_6730
     https://www.1111.com.tw/job-bank/job-description.asp?eNo=80094484&agent=out_gds_home_20180126

     徵才 - 【資訊工程】資安分析顧問 ( 一般案件 )
     https://case.104.com.tw/seek_view.cfm?caseno=1191988&cfrom=jobbank

     徵才 - 資安工程師
     https://www.104.com.tw/job/?jobno=5wav0

     徵才 - 產品行銷推廣(企業資安)
     https://www.1111.com.tw/job/80268332/

     國軍資安防護管理系統維護案
     http://www.cisanet.org.tw/News/newsBusiness_more?id=3291


 **D.資料外洩/網路詐騙/網路釣魚**
   
     資安遭盜高風險名單出爐　刑事局公布這5家電商
     https://tw.appledaily.com/new/realtime/20180120/1282458/

     網購烘鞋機遭騙28萬 高風險賣場在這裡
     https://udn.com/news/story/7320/2940911

     網購個資遭洩 EZ訂613件最多
     https://tw.appledaily.com/headline/daily/20180121/37910161

     重新認識釣魚郵件威脅
     https://times.hinet.net/news/21322629

     四萬 OnePlus 客戶信用卡資料外洩
     https://unwire.hk/2018/01/20/40k-oneplus-customer-credit-card-info-leaked/tech-secure/

     OnePlus網站遭入侵，4萬用戶信用卡資訊可能被竊
     https://www.ithome.com.tw/news/120843

     經文處：詐騙猖狂 收到可疑電話/電郵請洽詢
     http://www.epochtimes.com/b5/18/1/20/n10073431.htm

     挪威最大醫療區遭駭 半數人口資料外洩
     https://newtalk.tw/news/view/2018-01-20/111371

     駐洛經文處電郵 遭駭詐財
     http://www.iamtopone.com/cntnews/international/00400022187.shtml

     最新網路犯罪使用的釣魚詐騙手法大公開
     https://www.ithome.com.tw/news/120509

     全球企業遭詐騙案件 創歷史新高
     http://www.chinatimes.com/newspapers/20180123000267-260203

     Bell客戶資料遭駭 恐有10萬人受影響
     http://bit.ly/2BtEBWQ

     警查貝爾客戶資料被盜案件
     http://www.todaycommercialnews.com/canada/38124

     偷滑肌肉男被發現？交友軟體Tinder爆漏洞，5千萬用戶配對過程遭外洩
     https://www.bnext.com.tw/article/47918/tinder-flaws-allow-attacker-to-monitor-activity

     知名約會程式Tinder遭爆有漏洞，個人交友隱私恐不保
     https://www.ithome.com.tw/news/120901

     交友軟體使用者小心！ 5000 萬用戶配對訊息竟被洩漏
     http://www.limitlessiq.com/news/post/view/id/3324/

     花博卡過國際認證 個資安全不再疑慮
     https://newtalk.tw/news/view/2018-01-23/111691

     法務部要診所提供病患個資　專家：手段不正當
     https://tw.appledaily.com/new/realtime/20180124/1284935/

     電商網站防護鬆散，易遭駭客盜取個資
     https://twcert.org.tw/subpages/securityInfo/securitypolicy_details.aspx?id=68


  **E.研究報告**
    
      Office公式編輯器漏洞二代的原理分析、利用與防護方案
      https://www.xcnnews.com/kj/3010382.html

      挖洞經驗| 看我如何發現“小火車托馬斯”智能玩具APP聊天應用漏洞
      http://www.freebuf.com/news/160316.html

      黑客利用Microsoft Office安全漏洞感染設備進行挖礦
      https://www.landiannews.com/archives/44395.html

      一個二進制POC的誕生之旅CVE-2018-0802
      http://www.freebuf.com/vuls/160115.html

      漏洞暴露近一周才修復，某成人VR App可能洩露用戶信息
      http://www.freebuf.com/news/160920.html

      參加「芝加哥聯邦準備銀行金融機構監理專業課程：Information Security Vulnerability Management」重點與心得報告
      http://report.nat.gov.tw/ReportFront/report_download.jspx?sysId=C10700174&fileNo=001

      Office漏洞襲來（CVE-2018-0802）詳細分析
      http://www.freebuf.com/vuls/160386.html

      CVE-2017-8759漏洞新利用：Java Keylogger盜號木馬分析
      http://www.freebuf.com/articles/paper/160297.html

      Pwn2Own 2017 Linux 內核提權漏洞分析
      https://www.getit01.com/p2018012326674557/

      Smarty <= 3.1.32 PHP代碼執行漏洞分析 - 【CVE-2017-1000480】
      https://xianzhi.aliyun.com/forum/topic/1983

      D-Link service.cgi遠程命令執行漏洞復現
      http://www.freebuf.com/news/160716.html

      Apache Tomcat遠程命令執行漏洞(CVE-2017-12615) 漏洞利用到入侵檢測
      http://www.freebuf.com/column/161349.html

      Web安全— 上傳漏洞繞過
      http://www.freebuf.com/column/161357.html



 **F.商業**
   
     IBM靠伺服器轉運...恐難長久
     https://money.udn.com/money/story/5599/2940104

     資安公司Palo Alto也開始開放產品API，想要打造App資安生態圈
     https://www.ithome.com.tw/news/120817

     逸盈宣布成為Tempered Networks台灣授權代理商
     http://bit.ly/2rEL953

     Argus與意法合作 加強連網的資安與隱私
     https://money.udn.com/money/story/5735/2943705

     電子報發信機也要AI 沛盛資訊領先提供
     https://www.digitimes.com.tw/iot/article.asp?cat=130&id=0000523353_3182D0HN695OAQ2VEKUY8

     Alphabet 新設子公司 Chronicle，踏足網路安全業務
     https://chinese.engadget.com/2018/01/24/alphabet-cybersecurity-business-chronicle/

     谷歌母公司 新設資安事業
     http://www.chinatimes.com/newspapers/20180126000287-260203

     步伐雖慢但堅定 物聯網2018發展將加速
     http://www.ctimes.com.tw/DispNews-tw.asp?O=HK21M5A0LL8SAA00NL

     鎖定AI、資安、大數據 中華電將徵才1600人
     https://udn.com/news/story/7240/2943887

     兼具可管理性與安全性　為數位應用奠基 AI走入網路維運　實踐商業創新
     http://www.netadmin.com.tw/article_content.aspx?sn=1801030005

     BlackBerry：我們將聚焦不是手機而是企業物聯網的安全性
     https://www.ettoday.net/news/20180124/1099420.htm

     黑莓攻安全軟體　華麗轉身贏得市場掌聲
     https://news.tvbs.com.tw/world/858080
   
     黑莓成功轉型資訊安全廠商，積極搶攻台灣資安市場
     http://finance.technews.tw/2018/01/24/blackberry-security/

     LegalTech國際新潮流法律應用再進化 勤業眾信結合區塊鏈與證物管理系統 將成證據保護最佳應用
     http://www.cna.com.tw/postwrite/Detail/227943.aspx#.WmrhdaiWbIU



**G.政府**

    即使雲端技術已發展到一定規模，許多政府仍想從頭建立自己的雲端
    https://www.thenewslens.com/article/87522

    台灣網路資訊中心執行長 黃勝雄數位經濟基礎建設跟不上 台灣恐成孤島
    http://news.ltn.com.tw/news/weeklybiz/paper/1170593

    政院啟動AI行動計畫　每年編列百億預算
    https://news.tvbs.com.tw/tech/857715

    政府真的有心解決資安問題嗎
    https://wetalk.tw/thread-71439-1-1.html


  **H.工控系統**
    
      金雅拓曝14個漏洞正在威脅工控系統安全
      http://www.7jpz.com/thread-70063-1-1.html
   
 **I.教育訓練類**
   
     滲透測試技巧之一個XSS引發的漏洞利用與思考
     https://xianzhi.aliyun.com/forum/topic/1967

     解析非法網頁操作IP位址　還原SQL Injection攻擊證據 無痕瀏覽走過不留紀錄　記憶體鑑識仍有跡證可循
     http://www.netadmin.com.tw/article_content.aspx?sn=1801050002



**J.玄武實驗室每日安全動態推送**

    每日安全動態推送(01-22)
    http://tw.weibo.com/xuanwulab/4198963496104928

    每日安全動態推送(01-23)
    http://tw.weibo.com/xuanwulab/4199329978381444

    每日安全動態推送(01-24)
    http://tw.weibo.com/xuanwulab/4199692055816499

    每日安全動態推送(01-25)
    http://tw.weibo.com/xuanwulab/4200050101961324

    每日安全動態推送(01-26)
    http://tw.weibo.com/xuanwulab/4200418663217583


**K.物聯網/IOT/人工智慧/車聯網/光聯網/深度學習/機器學習/無人機**

    瞄準自主可控 中國電子“換道超車”打造網信産業國家隊
    http://big5.xinhuanet.com/gate/big5/www.xinhuanet.com/tech/2018-01/22/c_1122296060.htm

    網路威脅辨識新工具 協助分析自駕車潛在弱點
    https://www.digitimes.com.tw/iot/article.asp?cat=158&id=0000522224_SNX32MXA1RAT5R5XARXE1

    整合McAfee安全平臺，D-Link新款家用路由器強打物聯網防護
    https://www.ithome.com.tw/review/120871

    3M 不想湊自動駕駛車熱鬧，開發智慧道路造福交通環境
    http://auto.ltn.com.tw/news/9316/43

    物聯網時代網路資安工作不容忽視
    http://bit.ly/2E9I0gb

    工研院鏈結產業力量 搶攻自駕車感知商機
    http://www.ctimes.com.tw/DispNews-tw.asp?O=HK21Q67SMY8SAA00N6

**4.近期資安活動及研討會**



  【課程】PM2.5空氣偵測器+雲端伺服器實作 1/27

  http://bit.ly/2CfDGhd


  輔大 NISRA Hackathon 2018 1/27

  https://nisra.kktix.cc/events/hackathon2018


  【人工智慧講座】深度學習的應用、開源技術工具及自駕車的深度學習模型 1/29

  http://bit.ly/2DiXzAV


  新型態資安示範課程教學研習營-網路攻擊鏈滲透實務 1/31

  http://www.chsh.chc.edu.tw/ezfiles/0/1000/attach/51/pta_11973_3245846_83202.pdf


  「DevOps顛覆新時代」創新論壇 1/31

  https://seminar.ithome.com.tw/live/0131ibm/index.html


  一覽SIEM (資安事件管理)的趨勢演進 2/1

  https://seminar.ithome.com.tw/live/0201ibm/index.html


  【課程】Arduino 四軸飛行器開發實作 2/3

  http://bit.ly/2mP2PWf


  全球連鎖的海洋主題黑客松－fishackathon 魚客松再度登台 2/3 ~ 2/4

  https://www.accupass.com/event/1712060633121629645560


  資策會ISO 27005資安與個資風險管理認證班 2/5

  https://m.ctee.com.tw/dailynews/20180115/a16aa16/867182


  106學年寒假國中生網路駭客研習營 2/5 ~ 2/7

  https://www.beclass.com/rid=213ec885a4ddd0e1ae3e

  數位資安 2018 Cyber Security Day 研討會 3/1
  https://www.isecurity.com.tw/news-and-events/2018-cyber-security-day/

  【數位講堂】 3/8 e-Payment, 3/15 Auction, 3/22 Community

  http://bit.ly/2DpDUU5


  金融科技資訊安全專業精修班 3/9  3/16  3/23

  http://service.tabf.org.tw/tw/user/325462/


  2018臺灣資安大會 2018/3/13 ~ 3/15

  http://bit.ly/2kWAwUB