資安新聞及事件週報 2018/4/16 ~ 2018/4/20

**1.重大弱點漏洞**
      
       黑客可通過Microsoft Outlook客戶端漏洞盜竊你的密碼
       https://www.landiannews.com/archives/46570.html

       打開Office變肉雞360全球首家發現“雙殺”漏洞攻擊
       http://news.qudong.com/article/481051.shtml

       殭屍網絡Muhstik 正在積極利用Drupal 漏洞CVE-2018-7600 蠕蟲式傳播
       http://blog.netlab.360.com/botnet-muhstik-is-actively-exploiting-drupal-cve-2018-7600-in-a-worm-style/

       LG 網絡存儲設備存在嚴重RCE 漏洞
       http://hackernews.cc/archives/22574

       多款F5產品安全漏洞
       http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6156

       MikroTik 安全漏洞
       http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10070

       智能門鎖爆安全漏洞: 只要一張膜，人人可開你“家門”
       https://bit.ly/2K1hRmo
      
       Oracle Critical Patch Update for April 2018
       http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html

       Adobe 已經發佈多個安全更新
       https://www.nccst.nat.gov.tw/VulnerabilityDetail?lang=zh&seq=1084

       微軟IIS 6.0舊漏洞再被用來挖礦
       https://www.ithome.com.tw/news/122439

       VMware 發佈安全更新
       https://www.vmware.com/security/advisories/VMSA-2018-0009.html

       4月14日安全熱點- VMware已發布安全更新以解決vRealize Automation中的漏洞
       https://www.anquanke.com/post/id/104752

       Juniper Networks 存在多個安全性弱點
       https://bit.ly/2vrDuJB

       關於做好思科網絡設備漏洞應急處置工作的緊急通知
       http://imc.scu.edu.cn/nic/rdtj/webinfo/2018/04/1520843792224109.htm

       Spring相關最新漏洞
       http://www.cnblogs.com/qmfsun/p/8805548.html

       AMD和微軟發布針對Spectre漏洞的微代碼和操作系統更新程序
       http://www.4hou.com/info/news/11064.html

       【預警通告】Weblogic 反序列化遠端程式碼執行漏洞 (CVE-2018-2628)
       https://bit.ly/2qNtUf7

       WebLogic高危反序列化漏洞CVE-2018-2628 可遠程執行代碼檢測工具及防護手冊
       http://toutiao.secjia.com/cve-2018-2628

       漏洞預警| WebLogic WLS核心組件反序列化漏洞（CVE-2018-2628）
       http://www.freebuf.com/vuls/168993.html

       Microsoft Windows kernel 漏洞
       https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0887

       Microsoft Active Directory 安全漏洞
       https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0890

       Linux Beep曝提權漏洞，黑客可窺探用戶敏感文件
       http://wemedia.ifeng.com/56259071/wemedia.shtml

       Adobe Flash Player存在安全漏洞(CVE-2018-4932、CVE-2018-4935及CVE-2018-4937)
       https://www.nccst.nat.gov.tw/VulnerabilityDetail?lang=zh&seq=1084

       ImageMagick 安全漏洞
       http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10177

       MySQL遠程安全漏洞CVE-2018-2775 5.7.21之前所有版本受影響
       http://toutiao.secjia.com/cve-2018-2775

       360安全瀏覽器修復多個Chrome內核漏洞封堵黑客入侵之門
       http://tech.ifeng.com/a/20180416/44956186_0.shtml

       Postfix Berkeley DB 安全漏洞
       http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10140

       ZOHO ManageEngine Desktop Central 安全漏洞
       http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5340

       Hackers Have Started Exploiting Drupal RCE Exploit Released Yesterday
       https://bit.ly/2HGJMKh

       Another Critical Flaw Found In Drupal Core—Patch Your Sites Immediately
       https://bit.ly/2HkHzAM

       Critical Unpatched RCE Flaw Disclosed in LG Network Storage Devices
       https://bit.ly/2Hjabdo

**2.銀行/金融/保險/證券/電子支付/行動支付/虛擬貨幣/區塊鍊 資安**
     
      資安防護最前線－金融科技資訊安全風險治理探討
      https://www2.deloitte.com/tw/tc/pages/risk/articles/information-security-fintech.html

      行動銀行APP成駭客新寵兒　 4步驟快檢查
      https://tw.appledaily.com/new/realtime/20180417/1336016

      銀行轉帳最少過兩關　FinTech助防騙
      https://bit.ly/2J7aDfu

      行動消費世代來臨！行動支付暗藏風險
      https://newtalk.tw/news/view/2018-04-17/121190

      比特幣擬採實名制　金管會要找法務部研議
      https://www.ettoday.net/news/20180420/1154161.htm

      防制洗錢 在台投資比特幣將要納管
      http://www.chinatimes.com/realtimenews/20180420002220-260410

      台灣推動電子支付　柯文哲：未來1、2年爆發性成長
      https://www.ettoday.net/news/20180419/1153608.htm

      當金融業邁向雲端，微軟指出資安與法遵將是關鍵
      https://bit.ly/2qOmCqK

      小心被盜刷！行動金融時代風險高　銀行帳密恐被竊取盜領
      http://www.setn.com/News.aspx?NewsID=369479
     
      比特幣交易所CEO鄭伊廷宣布參選台北市長 譁然科技金融界
      http://gotv.ctitv.com.tw/2018/04/876655.htm

      Zerocoin存在一個名為“拒絕服務”的漏洞，允許黑客銷毀用戶的硬幣
      http://www.btweek.com/news/9459/

      120枚以太幣失竊　他報警揪賊竟逮親生兒
      https://tw.appledaily.com/new/realtime/20180414/1334148/

      以太幣被盜 業者：用戶須善盡保管密碼責任
      https://tw.appledaily.com/new/realtime/20180414/1334206/

      鏈查查總局：中國礦池公司全網算力佔比達90%，全國各地大學建區塊鏈研究站
      https://www.xcnnews.com/kj/3705441.html

      小心電腦被挖礦！　全球虛擬貨幣劫持事件暴增近百倍
      http://www.setn.com/News.aspx?NewsID=370055

      網絡犯罪猖獗　虛擬貨幣挖擴攻擊飆85倍
      http://hk.on.cc/hk/bkn/cnt/news/20180417/bkn-20180417144450247-0417_00822_001.html

      支付寶再現漏洞，小夥兩天淨賺百萬後被抓
      https://itw01.com/VOTJNEI.html

      發現支付寶紅包漏洞 職高生薅走支付寶90萬
      https://www.xcnnews.com/kj/3704096.html

      用區塊鏈走進成人世界：繼花花公子後，Pornhub也開放虛擬貨幣付款
      https://www.bnext.com.tw/article/48837/pornhub-adds-crypto-payment-option-verge-token

      ICO非證券非貨幣 漏洞必須堵塞
      https://news.mingpao.com/pns/dailynews/web_tc/article/20180416/s00004/1523815451000

      以太坊安全漏洞最全總結
      https://bit.ly/2Jab0WC

      Suspected 'Big Bitcoin Heist' Mastermind Fled to Sweden On Icelandic PM's Plane
      https://bit.ly/2vB8ZRq   


**3.資安事件新聞**



  **A.病毒木馬 / 殭屍網路 / 勒索軟體**
        
     勒索軟件個案倍增　成頭號網絡安全威脅
     https://unwire.pro/2018/04/14/verizon-data-breachresearch-report-2018-data-breach-investigations-report/news/

     「美女直播秀」廣告頁暗藏木馬 360安全衛士可全面攔截
     https://www.xcnnews.com/kj/3704068.html

         警惕首個卸載安全軟體的勒索者「AVCrypt」
     https://www.xcnnews.com/kj/3704970.html

     新型 Android 挖礦程式現身 用盡全力榨乾你的手機電量、CPU
     https://www.kocpc.com.tw/archives/193010

     預警| Linux 服務器惊現比特幣勒索事件，做好四點可免遭損失
     http://www.freebuf.com/vuls/168897.html

     英特爾用GPU掃出惡意程式，降低電腦效能負擔
     https://www.ithome.com.tw/news/122520

     超過2000萬個Chrome用戶安裝了惡意偽冒廣告攔截器(ad blocker)
         http://isms.yuntech.edu.tw/index.php?option=com_content&task=view&id=12292&Itemid=56&from=News

     5款惡意Chrome擴充程式假冒廣告封鎖、YouTube名義吸引超過2000萬次下載
     https://www.ithome.com.tw/news/122555

     停止下載「skin」，50,000個Minecraft用戶感染抹除硬碟資料的惡意軟體
         http://isms.yuntech.edu.tw/index.php?option=com_content&task=view&id=12293&Itemid=56&from=News

     加密貨幣劫持攻擊暴增8500% 資安專家呼籲手機與MAC都要防惡意軟體
     https://cnews.com.tw/124180418a03/

     2018 年思科網路安全報告：防毒「窮補漏洞」才是資安危機
     https://buzzorange.com/techorange/2018/04/19/cisco-internet-security/

         Cybercriminals Hijack Router DNS to Distribute Android Banking Trojan
         https://bit.ly/2HfClKu

     CCleaner Attack Timeline—Here's How Hackers Infected 2.3 Million PCs
         https://bit.ly/2vrHpFW

     Intel Processors Now Allows Antivirus to Use Built-in GPUs for Malware Scanning
     https://bit.ly/2K4GCOq

         Over 20 Million Users Installed Malicious Ad Blockers From Chrome Store
     https://bit.ly/2qPcFtb


 **B.行動安全 / iPhone / Android / App**
       
    Android P將封鎖App所有未加密的連線
    https://www.ithome.com.tw/news/122419

    Android P 新功能 – 可儲存不同藍牙耳機音量設定
    https://bit.ly/2qMA3s5

    更新不完全？研究發現Android手機安全補丁常有遺漏
         https://www.ettoday.net/news/20180414/1149679.htm

     保安公司調查揭：多家 Android 手機廠刻意不完整修正漏洞！
     https://qooah.com/2018/04/14/security-research-lab-android-report/

     2017年中國手機安全狀況報告
     https://www.secfree.com/article-778.html

    Apple公司軟件開發嚴重滯後 被中國廠商OPPO追趕
    https://bit.ly/2vt2WhO

    保護系統全沒用　這工具暴力破解iPhone只需6分半鐘
        http://www.setn.com/News.aspx?NewsID=369572

    在公共場所用電腦幫iPhone充電要小心！手機上的敏感資料可能不知不覺被偷了
    https://times.hinet.net/topic/21669483

    破解iPhone最快只要6分半鐘　解鎖神器「灰鑰匙」讓你個資全都露
        https://www.ettoday.net/news/20180418/1151688.htm

    就怕洩密！　群聯員工爆手機遭監控
    https://tw.appledaily.com/new/realtime/20180418/1336379/

    遼寧平均每部手機有21.6個漏洞手機安裝狀況不樂觀
    http://ln.sina.com.cn/news/s/2018-04-18/detail-ifzihnep2328157.shtml

    技術專家：建議暫勿購中興Android手機 系統恐無法升級
    https://bit.ly/2qLSqNB

    手機耗電量異常大、網站打不開 當心已成駭客的免費「挖幣礦工」
    https://bit.ly/2JbFqI4

    iPhone 連接至電腦時按信任隨時被入侵？【附解決方法】
    https://bit.ly/2K2twkN

    iOS版Chrome隱藏技巧！如何透過iPhone設備匯出所有網站帳密到電腦上
    https://mrmad.com.tw/chrome-ios-export-password

        'iTunes Wi-Fi Sync' Feature Could Let Attackers Hijack Your iPhone, iPad Remotely
         https://bit.ly/2Hi19xp

     Popular Android Phone Manufacturers Caught Lying About Security Updates
     https://bit.ly/2HiCLji


 **C.事件 / 駭客 / DDOS / APT / 徵才 / 國際資安事件**
        
     資安研究：程式碼注入不稀奇，「早鳥」程式碼注入興起
     https://www.ithome.com.tw/news/122420

     SOBUG攜破殼漏洞社區受邀出席DCCB安全國際峰會， 打造國際網絡安全交流平台
     http://www.fromgeek.com/latest/157860.html

         專家：香港寬頻有責任加密涉事資料庫
     https://news.now.com/home/local/player?newsId=302816&home=1

     慎用社群網路 確保數位國土安全
     https://www.ydn.com.tw/News/285732

     資安人才難求 企業加薪搶人
     https://bit.ly/2K1jSPu

     假冒 Wi-Fi 現安全隱患
     https://bit.ly/2HjAfFd

     微軟、臉書等34家科技公司承諾不協助政府發動網路攻擊
     https://www.ithome.com.tw/news/122522

     科大印度生入侵電郵　扮教授要求同事出「指定試題」
     https://bit.ly/2qLPQXR

     全球頂尖駭客大賽 GeekPwn 2018全球招募開啟
     http://big5.china.com.cn/gate/big5/chuangkr.china.com.cn/newsflash/114979

     為什麼我們感覺黑客是神秘又可怕的呢
     https://bit.ly/2qNuwk5

     美國公司緊急警報產品曝安全漏洞 世貿大樓、西點軍校都是其客戶
     https://kknews.cc/world/qn5qvlr.html

     「隨插即用」模擬器 美陸戰隊首度於基層單位使用
     https://bit.ly/2qNrkF7

     俄羅斯法院下令封鎖 Telegram
     https://www.inside.com.tw/2018/04/15/telegram-will-be-blocked-in-russia

     不願屈服俄國淫威，加密通訊軟體 Telegram 拒交加密金鑰遭俄羅斯封鎖
     https://bit.ly/2F1feNO

     若基礎設施遭俄網路攻擊 傳英考慮報復
     http://www.cna.com.tw/news/aopl/201804150140-1.aspx

     假借商業合作 中共竊美尖端技術
     https://bit.ly/2HhkWge

     美英控 俄進行全球網路間諜活動
     http://news.ltn.com.tw/news/life/breakingnews/2397561

     美英聯手警告俄國駭客正對路由器等網路基礎設備展開全面攻擊
     https://www.ithome.com.tw/news/122552

     大陸通訊大廠中興違約 遭罰7年禁買美國軟硬件
     http://www.ntdtv.com/xtr/b5/2018/04/18/a1372027.html

     跟進美國 英禁通信業採購中興
     http://news.ltn.com.tw/news/focus/paper/1193443

     朝鮮黑客技術猛進 危險性日增
     http://www.epochtimes.com/b5/18/4/20/n10320232.htm

     印度最高法院網站掛點 疑遭駭客入侵
     https://money.udn.com/money/story/5641/3096695

     【RSAC 2018】資安不要只看威脅，多著墨能啟發資安向上的好方法
     https://www.ithome.com.tw/news/122543

     檔案解密：FBI曾在普通刑事案件中使用國家漏洞庫武器
     https://www.secrss.com/articles/2028

     網路戰爆發！周鴻禕預言成真
     https://www.xcnnews.com/kj/3709711.html

     Microsoft built its own custom Linux OS to secure IoT devices
     https://bit.ly/2HCml4B

         Casino Gets Hacked Through Its Internet-Connected Fish Tank Thermometer
     https://bit.ly/2HhwnZL

         Facebook Plans to Build Its Own Chips For Hardware Devices
     https://bit.ly/2K2gVOP

         徵才 - 網頁資安工程師 Web Security Engineer
     https://www.cakeresume.com/companies/fc6e90/jobs/web-security-engineer

     徵才 - 資深資安工程師
     https://www.104.com.tw/job/?jobno=4cjj0&jobsource=keyword2Keyword
        
     徵才 - Zyxel_資安軟軔體工程師
     https://www.104.com.tw/job/?jobno=63tvi&jobsource=n104bank1


 **D.資料外洩/個資法/網路詐騙/網路釣魚**
        
     博士駭客販賣500萬條公民資訊 獲利6.5萬餘元
     http://big5.china.com.cn/gate/big5/media.china.com.cn/cmgc/2018-04-14/1250801.html

     香港寬頻被駭 4.3萬客戶信用卡資料外洩 香港近3年最多
     https://fnc.ebc.net.tw/FncNews/Content/34341

     香港寬頻被駭 涉38萬顧客個資 含4.3萬條信用卡資料
     https://bit.ly/2F3ZpGa

     破解密碼逮腥夫劈4女 犀利人妻反挨告
     http://gotv.ctitv.com.tw/2018/04/876681.htm

     恐上百人洩資! 檢驗所員工幫送驗 偷印個資
     https://news.tvbs.com.tw/local/902965

     聽信網路謠言 陸老人受騙有增無減
     http://www.chinatimes.com/realtimenews/20180414002930-260409

     賬戶頻被盜　最誇兩月200宗
     https://hk.news.appledaily.com/local/daily/article/20180414/20361302

     公家機關該如何因應 GDPR歐盟通用資料保護法
     https://blog.trendmicro.com.tw/?p=55217

     折扣季當心詐騙　資安專家5個網購叮嚀
     https://tw.appledaily.com/new/realtime/20180415/1335098/

         壯警苦心扮仙女　宣導「竄改電郵詐騙」
         https://tw.appledaily.com/new/realtime/20180415/1334865/

         兒童資安漏洞！谷歌Play商店57%app恐違反兒童個資保護法
         https://www.wantgoo.com/news/content/index?ID=773200

         沒有洩漏帳密就不會被偷？駭客只需一封郵件就能還原你的密碼
         http://www.digitalwall.com/scripts/displaypr.asp?UID=70327

     你還在這樣做？小心個人信息遭竊
     http://www.epochtimes.com/b5/18/4/20/n10319828.htm

         微軟推新企業網絡保安工具　模擬釣魚攻擊考員工安全意識
     https://bit.ly/2qMsYXC

         三月最新安全輿情：漏洞攻擊活躍，千萬用戶數據遭洩露
     http://big5.china.com.cn/gate/big5/science.china.com.cn/2018-04/16/content_40293265.htm

     男子失身份證被轉走銀行$590萬　5重認證銀行如何試探身份
     https://bit.ly/2HgQQh2

     爆料爽一時！蘋果重懲29名洩密員工、12人被捕
     https://newtalk.tw/news/view/2018-04-17/121182

         強化警察廉政意識 預防個資洩漏
     https://bit.ly/2HePz69

     企業資安簡易指南：取下欺詐性網域
     https://blog.trendmicro.com.tw/?p=55037

     人工智慧分析郵件寫作風格，趨勢科技推新技術防止變臉詐騙
         https://technews.tw/2018/04/17/trendmicro-defense-business-email-compromise/

     LinkedIn的AutoFill遭爆有漏洞，可能外洩用戶資料
     https://www.ithome.com.tw/news/122579

     Facebook再爆漏洞　第三方JavaScript追蹤器暗集用戶數據
     https://bit.ly/2qO2zc4

  **E.研究報告**   
        
     CVE-2018-7600：Drupal核心遠程代碼執行漏洞分析報告
     https://www.secrss.com/articles/2003

     漏洞分析| 雲鼎實驗室：Drupal CVE-2018-7600分析及PoC構造
     https://open.appscan.io/article-961.html

     【漏洞分析】Drupal远程代码执行漏洞(CVE-2018-7600)分析
     http://blog.nsfocus.net/cve-2018-7600-analysis/

     記一次利用BLIND OOB XXE漏洞獲取文檔系統訪問權限的測試
     https://bit.ly/2qMukkY

     CVE-2017-13258 Android 藍牙BNEP漏洞分析
     https://bbs.pediy.com/thread-226004.htm

     Weblogic漏洞【CVE-2017-10271】復現附POC
     http://www.bug8.me/index.php/archives/370

     【CVE-2017-12615】Tomcat的任意文件上傳漏洞POC
     http://www.bug8.me/index.php/archives/367

     D-Link service.cgi遠程命令執行漏洞poc
     http://www.bug8.me/index.php/archives/363

     PHPMailer的命令執行及任意文件讀取漏洞POC
     http://www.bug8.me/index.php/archives/359

     大華未授權訪問漏洞EXP
     http://www.bug8.me/index.php/archives/353

     浪潮遠控卡登錄爆破漏洞（附爆破腳本）
     http://www.bug8.me/index.php/archives/361

     PHPMailer的命令執行及任意文件讀取漏洞POC
     http://www.bug8.me/index.php/archives/359

     RIM漏洞批量利用
     http://www.bug8.me/index.php/archives/357

     CVE-2018-0797—RTF樣式表釋放後重用漏洞的根源分析
     https://bbs.pediy.com/thread-226054.htm

     Jolokia RCE＆XSS漏洞詳解
     https://xz.aliyun.com/t/2294

     PoC | credssp - Windows遠程代碼執行漏洞CVE-2018-0886 PoC
     https://open.appscan.io/article-965.html

        Microsoft Windows JET數據庫引擎堆溢出漏洞CVE-2018-1003分析
    http://www.4hou.com/vulnerable/11066.html
       
        Linux64位程序中的漏洞利用
    http://www.cnblogs.com/pannengzhi/p/2018-04-15-x64-stack-exploit.html

        CVE-2017-8890 深度分析
        https://bbs.pediy.com/thread-226057-1.htm

    Spring Data Commons組件遠程代碼執行漏洞(CVE-2018-1273) 分析過程
    https://bit.ly/2HFPwDK

        海蓮花APT團伙利用CVE-2017-8570漏洞的新樣本及關聯分析
        https://www.anquanke.com/post/id/104997

        jQuery跨站腳本漏洞XSS with $(location.hash)漏洞
        https://cloud.tencent.com/info/583cdbf42c49b883531193c93de8458d.html
       
    Android BlueBorne (CVE-2017-0781)漏洞分析和利用
    https://blog.csdn.net/omnispace/article/details/79990224

    Weblogic反序列化遠程任意代碼執行漏洞創宇盾無需升級即可防禦
    https://www.yunaq.com/news/5ad6c13745475e4c820c56c6/Python
   
    反序列化漏洞的花式利用
    https://juejin.im/entry/5ad80af25188252ea5334fc5

    趕緊修復！俄羅斯研究人員發布Drupal遠程代碼執行漏洞PoC
    https://www.easyaq.com/news/1515544500.shtml

        Weblogic反序列化遠程代碼執行漏洞檢查復現
    http://www.freebuf.com/vuls/169138.html

    Linux系統ETN挖礦病毒實例分析
    http://www.freebuf.com/vuls/165348.html

 **F.商業**
       
    【進階威脅偵測系統：RedSocks MTD 3.9.1】透過4種程度的攻擊事件評分，歸納需要優先處置的連網設備
    https://www.ithome.com.tw/review/122252

    果核數位攜手Radware提供企業資安完整防護
    http://www.netadmin.com.tw/article_content.aspx?sn=1804160002

    NVIDIA已放棄32位系統：驅動程序在官網無跡可尋
    http://news.sina.com.tw/article/20180415/26506208.html

    用新隔離架構阻止威脅入侵，Ericom推出安全網頁瀏覽方案
    https://www.ithome.com.tw/review/122495
       
        Juniper：機器學習將更有利於防堵網路安全威脅
        http://www.ctimes.com.tw/DispNews-tw.asp?O=HK24JB45TUQSAA00NA

    網路購物安全有信心！資策會協助電商落實資安管理
    https://bit.ly/2HfKV7P
       
    IBM建議以「安全免疫系統」為核心的資安情報中心 引領企業朝雲端、AI認知與協同作業資安策略演進
        https://www.thenewslens.com/article/94006

    趨勢科技加入網絡資訊保安技術協議聯盟
    https://bit.ly/2F486A6

  
**G.政府**
      
       政府首訂資安預算比，10億元計畫至少5千萬給資安
       https://times.hinet.net/news/21655485

       金管會2019年開放2家純網銀　須與金融業者合作
       https://www.ettoday.net/news/20180416/1151289.htm

       今年報稅嚴控塞機 Mac版5分鐘搞定
       http://news.ltn.com.tw/news/business/paper/1193498

       遇到政府調資料　本土業者100％配合、LINE只同意40％申請
       https://www.cmmedia.com.tw/home/articles/9477

       虛擬貨幣納管達共識！ 邱太三：將對比特幣做相當管制
       http://news.ltn.com.tw/news/politics/breakingnews/2401194


  **H.工控系統**
        
     西門子SIPROTEC、Reyrolle 設備曝高危漏洞，或致變電站等供電設施遭受攻擊
     http://hackernews.cc/archives/22497

     關鍵漏洞公開 Moxa 工業路由器到網路攻擊
     https://bit.ly/2HhmaIm

     工廠IoT網路安全新武器 預防、隔離、再控制
     https://bit.ly/2He4ZeN

     工業路由器Moxa EDR-810曝17個嚴重漏洞
     http://new.qq.com/omn/20180417/20180417A1002T.html

     思科IOS漏洞影響Rockwell多款工業交換機
     https://www.easyaq.com/news/1849160585.shtml

         施耐德SCADA自動化開發工具InduSoft Web Studio遠程代碼執行漏洞CVE-2018-8840
     http://toutiao.secjia.com/cve-2018-8840


 **I.教育訓練類**
      
       Format String（格式化字符串）漏洞
       https://secvul.com/topics/1125.html

       爬蟲JavaScript 篇[Web 漏洞掃描器]
       https://paper.seebug.org/570/

       互聯網企業安全高級指南讀書筆記之漏洞掃描
       https://blog.csdn.net/tan6600/article/details/79933900

       Nessus - 高級漏洞掃描程序
       http://www.gzhshoulu.wang/article/1975271

       Window 提權基礎
       http://172.104.123.17/?p=206

       9 Popular Training Courses to Learn Ethical Hacking Online
       https://bit.ly/2HfD0aB

       VulTracker漏洞管理與自動化跟踪平台實踐教程
       http://www.office68.com/computer/24393.html

       CVE申請的那些事
       http://www.freebuf.com/articles/rookie/168362.html

       Android WebView：這是一份全面& 詳細的WebView學習指南
       https://blog.csdn.net/carson_ho/article/details/79999529

       資安專家的nmap與NSE網路診斷與掃描技巧大公開
       http://www.eslite.com/product.aspx?pgid=1001113692670143

       程式撰寫常見失誤 – 緩衝區溢位攻擊與預防
       https://www.twcert.org.tw/subpages/securityInfo/securityactivity_details.aspx?id=216

       1圖看懂OpenSSL安全漏洞
       https://bit.ly/2vySpl6
  

**J.玄武實驗室每日安全動態推送**
     
      《每日安全動態推送(04-16)》
      http://tw.weibo.com/xuanwulab/4229410598696037

      《每日安全動態推送(04-17)》
      http://tw.weibo.com/xuanwulab/4229768511400910

      《每日安全動態推送(04-18)》
      http://tw.weibo.com/xuanwulab/4230127879103099

      《每日安全動態推送(04-19)》
      http://tw.weibo.com/xuanwulab/4230487100158048

      《每日安全動態推送(04-20)》
      http://tw.weibo.com/xuanwulab/4230853452836586


**K.物聯網/IOT/人工智慧/車聯網/光聯網/深度學習/機器學習/無人機**
      
       IoT物聯網時代來臨，你知道有哪些駭客危機存在生活中嗎
       https://bit.ly/2HMNAqT

       趨勢科技全面探索 IoT 資安，助各類智慧應用場域消弭威脅風暴
       https://bit.ly/2vs1oVi

       完美結合資安專家與AI，趨勢科技防禦能量大躍升
       https://bit.ly/2F06fMR

       連網汽車安全受高度檢視 底特律化身車聯網安防科技重鎮
       https://bit.ly/2JaLDnp

       IoT 不設防！駭黑利用魚缸入侵賭場中央系統
       https://www.techapple.com/archives/21608

       物聯網漏洞！駭客從溫度計侵入賭場資料庫，撈出豪賭大戶名單
       https://www.inside.com.tw/2018/04/16/hackers-stole-a-casinos-high-roller-database-through-a-thermometer

       OWASP TOP10 物聯網漏洞一覽
       https://xz.aliyun.com/t/2278

       微軟發表Azure Sphere專案，涵蓋IoT晶片、Linux核心與雲端服務，從邊緣到雲端打造安全的IoT生態系
       https://www.ithome.com.tw/news/122492

       重視資安設計 別讓安全監控系統不設防
       https://bit.ly/2qODGxB

       強化醫療裝置資安，美國FDA打算要求內建安全更新及修補能力
       https://www.ithome.com.tw/news/122578

       聯網系統頻遭破解 看不見的安全漏洞成智能汽車最大威脅
       https://bit.ly/2qMdd3L


**4.近期資安活動及研討會**
   
   VXCON 黑白對決 4/21
  https://www.eventbrite.hk/e/vxcon-2018-tickets-43644511910

  程式撰寫常見失誤 – 緩衝區溢位攻擊與預防 4/21
  https://hackercollege.nctu.edu.tw/?p=311

  Cryptojacking挖礦劫持反擊戰 - 網路研討會 4/21
  https://register.gotowebinar.com/register/871766875270748929

  資策會開辦CompTIA Security+ 國際網路資安認證班 4/21
  http://news.m.pchome.com.tw/living/cna/20180323/index-15217958251373218009.html

  【課程】AIoT人工智慧+物聯網實作 4/21
  https://bit.ly/2GQawoL

  【雲的萬物論】北中南巡迴研討會 4/24
  https://www.microsoftevents.com/profile/form/index.cfm?PKformID=0x3710910abcd

  NGO 的資安討論小聚 #7 - 我在臉書的個資怎麼了？ 4/24
  https://ocftw.kktix.cc/events/ngo-infosec-7

  IBM 2018敏捷雲端創新大會 4/24
  https://seminar.ithome.com.tw/live/0424ibm/index.html

  Secutech 2018 台北國際安全科技應用博覽會 4/25 ~ 4/27
  https://secutech.tw.messefrankfurt.com/taipei/zh-tw/visitors/welcome.html

  IRCON 2018臺灣資訊安全事件應變研討會 4/25
  http://most.nchc.org.tw/conference.html

  中央研究院資訊室主管及管理者經驗交流第29次座談會 4/25
  http://bit.ly/2GaSrkO

  秘笈大公開＿機敏資料保護管理 x GDPR合規說明會【台北場】 4/25
  https://infofab.kktix.cc/events/sailpointtaipei

  HDE Meetup! 4/25
  https://bit.ly/2HLwFot

  秘笈大公開＿機敏資料保護管理 x GDPR合規說明會【新竹場】 4/26
  https://infofab.kktix.cc/events/sailpointhsinchu

  台以商會ISRAEL CLUB 系列講座 4.27.2018 – 探索以色列資安強國‭ ‬‭ ‬Cyber Superpower Israel‭ ‬ 4/27
  https://www.ticc.org.tw/archives/1601

  2018資策會科專研發成果說明會 4/27
  https://www.iii.org.tw/Info/AnnounceDtl.aspx?anc_sqno=652&fm_sqno=20

  遷移到 AWS 雲端旅程的方法與工具線上研討會
  https://bit.ly/2JdLI9R

  大數據分析師就業實務班 05/01課程/480hr
  http://ntc.im/pa

  人工智慧應用工程師實務班 05/01課程/480hr
  http://ntc.im/pb

  Foundations in Digital Forensics with EnCase® (DF120) 5/1 ~ 5/4
  https://bit.ly/2I1zTDs

  Cloud Security Info Session 2018 2018 雲端資安研討會 5/2
  https://bit.ly/2v8GQRy

  秘笈大公開＿機敏資料保護管理 x GDPR合規說明會【台南場】 5/3
  https://infofab.kktix.cc/events/sailpointtainan

  新竹市實驗中學高中職生資安體驗營 5/5
  https://bit.ly/2pK617S

  ISDA 白帽駭客巡迴入門〈1〉0503
  https://www.twcert.org.tw/subpages/securityInfo/securityactivity_details.aspx?id=215

  人工智慧與深度學習技術應用趨勢 5/9
  http://www2.itis.org.tw/Act/ActivityDtl.aspx?acno=ACT10704002

  資料工程實務應用精鍊班 05/12課程/24hr
  https://goo.gl/W2re3C

  XRY Certification 教育訓練 5/14 ~ 5/15
  http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=18

  2018 國際資安新創交流活動 5/15
  http://iekweb2.iek.org.tw/IEKConf/Client/confinfo.aspx?mode=confinfo&conf_no=258091374

  2018Explore Next Cyber Taiwan-國際資安新創交流活動 5/15
  https://ievents.iii.org.tw/eventS.aspx?t=0&id=257

  Cloud & Edge Summit 2018 臺灣最大的企業雲端大會 2018 5/16
  https://cloudsummit.ithome.com.tw

  基礎網頁安全與滲透測試 5/26
  https://hackercollege.nctu.edu.tw/?p=302

  美國 Build 原汁議程 ╳ 亞洲鑽石級技術盛會【DevDays Asia 2018】5/28 - 5/30
  https://bit.ly/2JeAVgJ

  大數據技能養成班 06/04課程/680hr
  http://ntc.im/pn

  2018智慧生活軟體應用展 7/6 ~ 7/9
  https://times.hinet.net/news/21435083

  2018國際資訊安全組織台灣高峰會 7/10 ~ 7/12
  https://csa.kktix.cc/events/2018con?locale=ja

  高階網頁滲透測試 7/14
  https://hackercollege.nctu.edu.tw/?p=768

  DDoS原理與實務  7/28
  https://hackercollege.nctu.edu.tw/?p=774

  第十一屆信息安全漏洞分析與風險評估大會（VARA2018） 9月
  http://www.cnnvd.org.cn/web/bulletinl/bulletinNoticeById.tag?mkid=146
 
  進階網頁滲透測試 9/2
  https://hackercollege.nctu.edu.tw/?p=323

  防火牆與入侵偵測
  https://hackercollege.nctu.edu.tw/?p=588

  高階網頁滲透測試
  https://hackercollege.nctu.edu.tw/?p=768

  系統滲透測試與漏洞利用
  https://hackercollege.nctu.edu.tw/?p=764

  密碼系統之漏洞、修補與檢測
  https://hackercollege.nctu.edu.tw/?p=771

  DDoS原理與實務
  https://hackercollege.nctu.edu.tw/?p=774

  資安事故應變、鑑識、與偵防 10/14
  https://hackercollege.nctu.edu.tw/wp-content/uploads/2017-C001-DM.pdf

  Metasploit與滲透測試實務 11/25 ~ 11/26
  https://hackercollege.nctu.edu.tw/?p=641