資安新聞及事件週報 2018/4/23 ~ 2018/4/27

**1.重大弱點漏洞**
      
       全球首例利用瀏覽器0day漏洞的Office文檔攻擊預警
       https://www.secrss.com/articles/2167

       360發現全球首例使用瀏覽器0day漏洞的Office攻擊
       http://www.cyzone.cn/a/20180420/329545.html

       微軟用戶慎防"DOUBLE KILL"，全球首例APT正藉OFFICE瞄準IE KERNEL破綻
       https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4941

       APT組織正在利用IE瀏覽器中的零日漏洞“double play”
       http://www.4hou.com/info/news/11183.html

       ASUS更新韌體設計，消彌旗下14型路由器RCE 及 BUFFER OVERFLOW危機
       https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4940

       Paessler PRTG Network Monitor 安全漏洞 CVE-2018-10253
       http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10253

       BEC、SMT現重大漏洞，這8個智能合約也可能涼涼
       http://www.qukuaiwang.com.cn/news/8404.html

       漏洞頻發！現有BEC後有SMT
       http://news.sina.com.tw/article/20180425/26635554.html

       漏洞預警 | SMT智慧合約整型溢位漏洞
       https://bit.ly/2I5zdOE

       漏洞危機溯源：代碼互抄集中爆發
       https://zhuanlan.zhihu.com/p/36157431

       SAML 身份驗證系統漏洞（CVE-2018-0229） 影響思科Firepower、AnyConnect 和ASA 產品
       http://hackernews.cc/archives/22651

       MikroTik 修复 RouterOS 中的 0day 漏洞
       https://www.anquanke.com/post/id/106436

       Squid ESI 回應處理漏洞 CVE-2018-1172
       https://www.auscert.org.au/bulletins/61754

       Silicon Graphics LibTIFF 安全漏洞 CVE-2018-10126
       http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10126

       谷歌再次公佈微軟超期尚未修復的Windows 10漏洞
       https://www.landiannews.com/archives/46912.html

       Google公佈Windows Lockdown 0day漏洞
       http://www.4hou.com/info/news/11207.html

       Hack with rewrite 漏洞
       https://www.cesafe.com/3933.html

       macOS系統出現嚴重漏洞新版本缺乏穩定性
       http://tech.ifeng.com/a/20180423/44964668_0.shtml

       Safari/WebKit WebAssembly 中的安全漏洞利用
       https://bit.ly/2vPmgFX

       Beauty Ecosystem Coin smart contract 數字錯誤漏洞 CVE-2018-10299
       http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10299

       快修補！殭屍網路鎖定Drupal漏洞大規模攻擊
       https://www.ithome.com.tw/news/122596

       LG網絡存儲設備曝嚴重RCE漏洞
       https://www.easyaq.com/news/801883123.shtml
       https://www.cesafe.com/3962.html

       注意LG NAS無法抵禦COMMAND INJECTION，用戶資料悉數外流
       https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4938

       Ericsson-LG iPECS NMS 安全漏洞 CVE-2018-10285
       http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10285

       思科發布關鍵補丁來解決其WebEx 軟件的遠程代碼執行漏洞 CVE-2018-0112
       http://hackernews.cc/archives/22590

       Oracle Sun Systems Products Suite Solaris組件安全漏洞  CVE-2018-2563
       http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2563

       Oracle Fusion Middleware Access Manager組件安全漏洞  CVE-2018-2587
       http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2587

       Drupal 出現第三個嚴重遠程代碼執行漏洞， Drupal 7、8 核心遭受影響
       http://hackernews.cc/archives/22709

       Microsoft Windows 安全漏洞 CVE-2018-1035
       http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1035

       Spotify Music Player 安全漏洞  CVE-2018-1167
       http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1167

       Wireshark epan/oids.c內存洩露漏洞CVE-2018-9270
       http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-9270

       Nvidia Tegra X1 Coldboot漏洞使得任何人都可以使用任天堂Switch
       https://www.linuxidc.com/Linux/2018-04/152023.htm

       Tegra X1 Bootrom流出，開發者也釋出Fusée Gelée相關工具
       https://www.techbang.com/posts/58023-tegra-x1-bootrom-outflow-developers-also-released-fuse-gele-vulnerability

       switch硬件漏洞被公佈
       http://bbs.a9vg.com/thread-5341260-1-1.html

       NINTENDO SWITCH遊戲機遭破解，NVIDIA TEGRA晶片要背鍋
       https://news.xfastest.com/nintendo/48519/nintendo_switch_nvidia-tegra/

       任天堂Switch遊戲機發現嚴重漏洞 且無法修補
       http://news.sina.com.tw/article/20180425/26631640.html

       Switch破解大爆發！自製韌體、Linux安裝工具釋出
       https://bit.ly/2HUORyk

       免費玩塞爾達的時代來臨？任天堂Switch慘遭破解
       https://bit.ly/2HtVVmp

       Tegra漏洞被利用！黑客全線破解Switch：一枚曲別針即可
       http://new.qq.com/omn/20180424/20180424A1EMI3.html

       Apache Fineract 安全漏洞CVE-2018-1291  CVE-2018-1292
       http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1292
       http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1291

       AWStats 安全漏洞 CVE-2018-10245
       http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10245

       因Windows修補程式而冒出的漏洞攻擊程式碼公佈於網路上
       https://www.ithome.com.tw/news/122734

       IBM InfoSphere BigInsights 安全漏洞 CVE-2014-4782
       http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4782

       IBM Cognos Business Intelligence 跨站脚本漏洞 CVE-2017-1486
       http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1486

       SAP Sybase Adaptive Server Enterprise Backup Server組件安全漏洞 CVE-2013-7245
       http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-7245

       Artifex Software MuPDF 安全漏洞 CVE-2018-10289
       http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10289

       FreeRDP 安全漏洞 CVE-2017-2835
       http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2835

       馬斯克洛杉磯地下隧道存諸多漏洞遭MIT專家質疑
       http://tech.163.com/18/0427/07/DGCNGTGS00097U7T.html

       TP-Link Technologies TL-WA850RE Wi-Fi Range Extender - Unauthenticated Remote Reboot
       https://www.exploit-db.com/exploits/44550/


**2.銀行/金融/保險/證券/電子支付/行動支付/虛擬貨幣/區塊鍊 資安**
     
      擬採實名制！台灣要管比特幣　納洗錢防制年底前上路
      http://www.setn.com/News.aspx?NewsID=370893

      邱太三：管制虛擬幣 免淪洗錢白手套
      https://ctee.com.tw/news/viewcatenews.aspx?newsid=181184&cateid=cjzc

      永豐金旗下 董事異動
      https://udn.com/news/story/11317/3102268

      永豐金衝刺數位金融/增強資安防護 葉奇鑫任專業董事
      https://bit.ly/2HQ2r6e

      永豐金找來高手 發展金融科技
      https://money.udn.com/money/story/5613/3103614

      老牌板信商銀十年二度大轉型，擘畫資訊藍圖、打造數位新金融
      https://www.ithome.com.tw/people/122645

      報稅季節又來到，資安意識不可少
      https://www.twcert.org.tw/subpages/securityInfo/securitypolicy_details.aspx?id=721

      監管漏洞？凱基交易員拗單351億炒加幣 爆虧2.4億元
      https://fnc.ebc.net.tw/FncNews/Content/34904

      第三方支付平台實名制管理存漏洞 淪為洗錢綠色通道
      http://news.sina.com.tw/article/20180425/26637200.html

      【更新 AWS 聲明】駭客劫持亞馬遜 DNS，盜走 15 萬美元以太幣
      https://technews.tw/2018/04/25/hacker-hijacks-amazon-cloud-service-steals-150k-ether-money/

      駭客挾持BGP，竄改加密錢包DNS，盜走價值17萬美元的以太幣
      https://www.ithome.com.tw/news/122665

      MyEtherWallet遭駭事件｜其DNS伺服器遭駭客導向釣魚網站
      https://www.blocktempo.com/myetherwallet-dns-server-hacked/

      駭客竊取MyEtherWallet網站用戶乙太幣事件過程整理
      https://showipprotocols-tw.blogspot.tw/2018/04/myetherwallet.html

      價值435萬元以太幣不見了，知名錢包服務碰上DNS綁架
      https://www.bnext.com.tw/article/48912/myetherwallet-hack-bgp-dns-hijacking-stolen-ethereum

      知名以太錢包服務被駭客綁架，損失 30 萬美元之餘也被使用者判了死刑
      https://www.inside.com.tw/2018/04/27/myetherwallet-hack

      《虛擬貨幣 》以太幣消失了! MyEtherWallet 遭DNS刼持導向釣魚網站，用戶損失千萬台幣
      https://blog.trendmicro.com.tw/?p=55313

      《金融股》衝刺數位金融兼顧遵法，葉奇鑫任永豐金專業董事
      http://www.chinatimes.com/realtimenews/20180423001028-260410

      金管會開放純網銀 立委提3質疑
      http://news.ltn.com.tw/news/business/breakingnews/2403732

      因應純網銀衝擊...銀行須提盈餘 助員工轉型
      https://udn.com/news/story/7239/3103618

      中壽體質轉好 資產大躍進
      https://money.udn.com/money/story/5613/3101635

      紐約金融服務署實習生：金融監理沙盒的資安風險與準則
      https://tw.news.appledaily.com/new/realtime/20180422/1339220/

      支付寶現重大漏洞你可以輕鬆登陸熟人賬戶
      http://s.yingle.com/ht/802509.html

      創意產業區塊鏈 Muzeum加速授權分潤
      https://www.nownews.com/news/20180424/2741499

      BEC智能合約無限轉幣漏洞分析及預警
      http://8btc.com/thread-159994-1-1.html

      BEC瞬間歸零:駭客轉移海量幣，黑産大軍開始監控幣漏洞
      http://big5.china.com.cn/gate/big5/chuangkr.china.com.cn/p/5130800?column=INNOVATION

      4月22日安全熱點- 黑客偽造算力盜取多種數字貨幣(含簡單POC)
      https://www.anquanke.com/post/id/105806

      數字貨幣交易所的革命前夜：交易機器人、駭客危機與天價收割
      http://big5.china.com.cn/gate/big5/chuangkr.china.com.cn/p/5130473?column=BUSINESS

      風險投資人Tim Draper：比特幣會快速流行 4年內衝上25萬美元
      https://news.cnyes.com/news/id/4103333

      以太坊ERC20被曝安全漏洞，多個交易所紛紛暫停代幣充值
      https://block.cc/news/5ae1364afcb28c210f38c33e

      觀望比特幣 法人伺機進場
      http://www.chinatimes.com/newspapers/20180421000242-260203

       美圖宣布終止與BEC美鏈合作，後者代幣價值幾天前近乎歸零
       https://www.xcnnews.com/kj/3741621.html
      
      比互聯網更厲害！全球最大虛擬貨幣交易所投資人之一：2018想賺錢，你一定要知道的2件事
      https://www.businessweekly.com.tw/article.aspx?id=35104&type=Indep

      五一勞動節,「礦工」不放假 , 挖礦劫持出沒,三種人請迴避
      https://blog.trendmicro.com.tw/?p=55267

      AWS DNS network hijack turns MyEtherWallet into ThievesEtherWallet
      https://www.theregister.co.uk/2018/04/24/myetherwallet_dns_hijack/


**3.資安事件新聞**


  **A.病毒木馬 / 殭屍網路 / 勒索軟體**
            
         近 5 萬玩家下載 Minecraft 遊戲 Skin 卻感染病毒，硬碟更可能慘遭格式化
     https://technews.tw/2018/04/23/minecraft-players-exposed-to-malicious-code-in-modified-skins/

         新惡意程式PyRoMine現形，利用NSA外洩攻擊工具下載挖礦軟體，還會關閉安全防護
     https://www.ithome.com.tw/news/122663

         APT組織「寄生獸」再出沒 首創利用漏洞感染Office文檔
     https://bit.ly/2vNQmK5

         病毒團伙利用Adobe Flash漏洞傳播挖礦病毒
         http://www.4hou.com/info/news/11213.html

         新間諜程式來襲 安卓手機資安亮紅燈
     https://udn.com/news/story/11316/3108637

     安卓手機用戶當心 新間諜程式與銀行木馬程式展開攻擊
     http://www.chinatimes.com/realtimenews/20180426000008-260412

     Android手機用戶注意！ 新一波間諜程式攻擊現身
     https://newtalk.tw/news/view/2018-04-26/122304

     最新木馬攻擊不只會看光安卓用戶的訊息還會盜銀行帳密
         https://www.ettoday.net/news/20180427/1158499.htm

     Android 手機用戶注意！新木馬程式發動攻擊竊個資
     http://3c.ltn.com.tw/news/33504

     能知曉你手機的一切 最新Android惡意程式XLoader
     https://bit.ly/2FlEFd0

     【Android手機用戶注意 】新一波間諜程式, 不只訊息看光光還竊取銀行帳密
     https://blog.trendmicro.com.tw/?p=55308

     手機鈴聲變成靜音?Android 間諜程式作怪! XLoader 偷打電話 、看簡訊 、暗中錄音,還會竊取銀行帳密
     https://blog.trendmicro.com.tw/?p=55292

     無需巨集：深入解析利用RTF的設計及Office的漏洞散播的Formbook RAT
     https://blog.trendmicro.com.tw/?p=55296


 **B.行動安全 / iPhone / Android / App**
       
    iPhone存在Trustjacking漏洞
    https://zhuanlan.zhihu.com/p/35928900

    Symantec 揭 iTunes Wi-Fi 同步可被黑客騎劫裝置
    https://news.now.com/home/technology/player?newsId=303020

    蘋果系統新致命漏洞，黑客可以隨意控制您的手機設備
    https://zhuanlan.zhihu.com/p/35944253

    Apple macOS爆出多個安全漏洞CVE-2018-4206 可提權可DoS攻擊
    http://toutiao.secjia.com/cve-2018-4206

    中興全體員工重學歐美法律，蘋果新漏洞曝光，南航禁第三方網絡值機
    https://kuaibao.qq.com/s/20180420A0N7VB00?refer=spider

        手機無法更新升級   消費者組織呼籲中興 Google 交代
        http://www.eprice.com.hk/mobile/talk/4527/210548/

        手機照片遭綁架　3原則對抗勒索病毒
    https://tw.appledaily.com/new/realtime/20180422/1339493/
   
        Facebook 分享更多社群守則的細節與擴大申訴機制
    https://technews.tw/2018/04/25/facebook-publishing-internal-enforcement-guidelines-and-expanding-appeals-process/

    開放下載影像！Instagram 也推出「打包」資料功能
    https://www.inside.com.tw/2018/04/25/instagram-launches-data-download-tool-to-let-you-leave

        日企研發　不用密碼！新手機認證方式
         https://news.tvbs.com.tw/focus/907810

         關閉「行動條碼邀請」避免個資被駭？LINE：是謠言
     http://3c.ltn.com.tw/news/33493

 **C.事件 / 駭客 / DDOS / APT / 徵才 / 國際資安事件**
        
     2018 RSA大會：英飛凌基於微軟Windows 10示範 FIDO2安全驗證
     https://www.ctimes.com.tw/DispNews-tw.asp?O=HK24K74V4LSSAA00NJ

     2018 RSA大會熱點| 資產漏洞管理是減少安全風險重點4種辦法消除資產識別盲點
     http://toutiao.secjia.com/rsa-2018-flaws#

     資訊安全管理的省思
     http://blog.udn.com/40b6e71c/111611096

     Gmail推出「信件隱形」功能 不再擔心被駭
     https://bit.ly/2FmDgmn

     「資安免疫學」為企業營運當務之急
     https://money.udn.com/money/story/10860/3102166

     利用漏洞“黑客”侵入網上商城獲刑一年半
     http://www.dbsec.cn/about_dbsec/aqzx/20180424-4.html

     全球使用 Flash 的網站跌至不足 5%
     https://unwire.hk/2018/04/21/flash-used-on-5-percent-of-all-websites/fun-tech/

     前雅虎因2014年黑客案被美SEC罰款3500萬美元
     https://www.xcnnews.com/kj/3732160.html

     內政部身分證票選網站仍未修好 工程師：被駭客植入程式「綁架」
     http://news.ltn.com.tw/news/politics/breakingnews/2408165

     執行7-ZIP毋用記憶體分頁選項，以保護WINDOWS平台
     https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4939

     強化資安 外交部模擬駭客「滲透」演練
     https://bit.ly/2HB3nrT

     歐盟警方與多國聯手掃盪，破獲全球最大DDoS攻擊服務網站
     https://www.ithome.com.tw/news/122700

     北韓打科技戰　駭韓發電廠竊核機密文件
     https://bit.ly/2JwKAhR

     【南北韓高峰會】盜軍情、偷帳號、賺經驗值　北韓網軍威脅超越核彈
     https://www.mirrormedia.mg/story/20180423int004

     AsiaSecWest啟動全球議題招募 中西方頂尖駭客上演巔峰對話
     http://big5.china.com.cn/gate/big5/science.china.com.cn/2018-04/26/content_40306858.htm

     結合密室逃脫,解謎 今年「HITCON臺灣駭客年會」邀高手挑戰
     https://bit.ly/2HU4Bli

         華銳竊取商業機密罪成 創美國刑事起訴先例
     http://www.epochtimes.com/b5/18/4/24/n10333515.htm

     飯店房卡不安全！電子鎖系統曝漏洞，全球4萬家旅館受影響
     https://bit.ly/2r3uXHi

     F-Secure：連鎖飯店採用的電子鎖VingCard韌體漏洞可打造萬用鑰匙
     https://www.ithome.com.tw/news/122715

     世界最大DDoS攻擊服務交易市場 Webstresser.org、主導過400萬起網路攻擊事件，遭歐洲刑警組織搗毀
     https://bit.ly/2HyfHct

     駭客攻擊預警年逾2萬次 外交部首度邀請民間團隊強化資安
     http://news.ltn.com.tw/news/politics/breakingnews/2407843

     刻意隱匿大規模網路攻擊 美國證券交易委員會向前Yahoo裁罰3500萬美元
     https://mashdigi.com/?p=72912

     美國DHS證實華府遭安裝通訊攔截裝置
     https://www.nccst.nat.gov.tw/NewsRSSDetail?lang=zh&RSSType=news&seq=16091

     賽門鐵克：駭客集團鎖定醫療供應鏈展開攻擊，美國、歐洲、亞洲都是目標
     https://www.ithome.com.tw/news/122633

     以色列禦敵 從資安開始
     https://udndata.com/ndapp/udntag/finance/Article?origid=9018463

     北韓的「黑客軍團」
     https://init.shop/products/glo-ukraine

     溫州市公安局刑偵支隊有個超驗駭客：一個在虛擬世界中尋找證據的人
         https://read01.com/kEMaLok.html

     中美貿易戰》「中國製造」無孔不入 美國國會警告：中國資通訊科技產品暗藏國安漏洞
     https://bit.ly/2qVXSNg

     中國駭客去年攻擊日本國防產業　試圖盜取政策走向資料
     https://www.taiwannews.com.tw/ch/news/3412145

     中國大陸疑對日本國防產業網攻 以攫取北韓核子問題方針
     https://bit.ly/2KjLkrY

     中國網攻日本 鎖定國防、醫療企業
     http://news.ltn.com.tw/news/world/paper/1195071

     中國的白帽駭客“被寵壞”了嗎
     http://big5.china.com.cn/gate/big5/media.china.com.cn/it/2018-04-24/1255780.html

     習近平：加速推動資訊領域核心技術突破
     http://www.chinatimes.com/realtimenews/20180421002505-260409

     習近平：核心技術是國之重器
     https://udn.com/news/story/7331/3099924

     敏銳抓住資訊化發展歷史機遇　自主創新推進網路強國建設
     http://www.cdnews.com.tw/cdnews_site/docDetail.jsp?coluid=145&docid=104602186

     大陸經濟日報專文--織就安全「保護網」 開創治網新格局
     http://www.cdnews.com.tw/cdnews_site/docDetail.jsp?coluid=110&docid=104602881

     大陸財經：習近平稱中國要自主創新推進網路強國建設
     http://money-link.com.tw/RealtimeNews/NewsContent.aspx?sn=1181789002&pu=News_0001_7

     清大聯盟國際 將讓防駭晶片擁有身分證
     http://www.epochtimes.com/b5/18/4/21/n10323381.htm

     15歲騙得CIA局長帳號 英青少年要關2年
     https://udn.com/news/story/6809/3099273

     小六駭客的逆襲：美國人手一台筆電的中小學教育，真的能加強學習效率嗎
     https://crossing.cw.com.tw/blogTopic.action?id=739&nid=9824

     美國消費者組織呼籲暫停購買中興手機
     https://bit.ly/2HTtAVN

     美國國會報告點名華為、中興及聯想涉商業間諜活動
     http://www.aastocks.com/tc/stocks/news/aafn-content/NOW.868746/popular-news

         Hackers Behind Healthcare Espionage Infect X-Ray and MRI Machines
         https://bit.ly/2HwnwPI

     Brains behind seL4 secure microkernel begin RISC-V chip port
     https://www.theregister.co.uk/2018/04/23/risc_v_sel4_port/


 **D.資料外洩/個資法/網路詐騙/網路釣魚**
        
     臉書GDPR新政策遭外媒砲轟　一套隱私雙重標準
         https://www.ettoday.net/news/20180423/1154101.htm

     還在使用123456當密碼？這些密碼設立小訣竅報你知
     http://news.knowing.asia/news/d9ed0da7-2535-47a7-8936-237cfa03f62f

         女子網上被騙1萬找“駭客”幫追回 結果又被騙走50萬
     https://bit.ly/2r3Bulc

     香港寬頻承認漏加密 急刪舊客料
     https://bit.ly/2vQnRvr

     38萬客個資外洩 香港寬頻認錯加密
     https://udn.com/news/story/7332/3104647

     微軟：去年技術支援詐騙案例較前年增加24%
     https://www.ithome.com.tw/news/122629
   
         這一覺好貴！他LINE Pay卡被盜刷50萬 網友矛頭全指向這平台
     https://news.ebc.net.tw/news.php?nid=109438

     隔空竊資又一招，PowerHammer可以透過電力線竊取無連網電腦資料
     https://bit.ly/2HwnU4M

         網路購物詐騙增民眾提高警覺
         https://bit.ly/2HUyC4k

         百貨業也要因應GDPR，臺北101全組織導入新版BS10012落實歐盟個資法遵
     https://www.ithome.com.tw/news/122644

     議員批1900萬系統洩個資 北市資訊局：請尋正式管道反映
     https://newtalk.tw/news/view/2018-04-25/122182

     台北市單一陳情系統Hello Taipei遭爆漏洞，陳情民眾個資可被看光光
     https://www.ithome.com.tw/news/122681

         逾38件陳情民眾個資全都露
         https://bit.ly/2vZY6Jd

     17歲駭客盜網路公司數據760萬條
     http://big5.eastday.com:82/gate/big5/news.eastday.com/eastday/13news/auto/news/society/20180425/u7ai7645394.html

     少年變身“駭客” 非法獲取上億條數據信息4人被刑拘
     https://bit.ly/2HSmd13

     高三學生成駭客 盜取個人資訊千萬條
     http://big5.china.com.cn/gate/big5/media.china.com.cn/cmgl/2018-04-25/1256605.html

         不法個資網上賣 臉書：已刪若干帳號
     http://www.cna.com.tw/news/aopl/201804250033-1.aspx

     駭客透過臉書宣傳個資 新聞曝光臉書才處理
     https://www.ydn.com.tw/News/286729

         LinkedIn的AutoFill遭爆有漏洞，可能外洩用戶資料
         http://tacert.tanet.edu.tw/prog/shownews.php?sel=1&id=30232


  **E.研究報告**   
        
     Safari/WebKit WebAssembly 中的安全漏洞利用
     https://bit.ly/2I4dBSC

     【漏洞分析】CVE-2018-7600 Drupal 7.x 版本代碼執行
     http://blog.nsfocus.net/cve-2018-7600-drupal-7-x/

     weblogic反序列化漏洞CVE-2018-2628-批量檢測腳本
     https://www.xiaoxiaowu.me/fenxiang/1672.html

     WebLogic反串行化漏洞CVE-2018-2628復現與EXP構造
     https://bit.ly/2HUVH7e

     Weblogic反序列化漏洞（CVE-2018-2628）漫談
     https://paper.seebug.org/584/
  
         挖洞經驗 | 看我如何利用漏洞更改Google搜索排名
     https://bit.ly/2r2u5Dq

     【漏洞分析】Go語言任意代碼執行漏洞CVE-2018-6574
     http://blog.nsfocus.net/cve-2018-6574/

     ThinkPHP框架SQL注入技術分析
     https://www.anquanke.com/post/id/105935

     Hack the Pentagon | 利用JIRA漏洞訪問美軍非保密因特網協議路由器網（NIPRnet）
     https://bit.ly/2JwUBLQ

     Akamai發佈「電信業者洞察報告」強調網路威脅時資訊分享的重要性
     https://www.akamai.com/us/en/multimedia/documents/case-study/spring-2018-state-of-the-internet-security-report.pdf

          Sophos (LSE: SOPH) 最新發表的《網路防火牆內幕》 (The Dirty Secrets of Network Firewalls) 全球調查報告
         https://bit.ly/2r92AZ9

         Linux的內核漏洞調試：配置雙機調試環境
         https://www.anquanke.com/post/id/105342

         勒索軟件Satan新增永恆之藍漏洞攻擊模塊，任何人可發起有效攻擊
     https://www.easyaq.com/news/1810215515.shtml

         CVE-2017-8759漏洞利用複現
         https://bit.ly/2I2lsQB

         美鏈BEC合約漏洞技術分析
         https://xiaozhuanlan.com/topic/8623450917

     Solidity合約中的整數安全問題——SMT BEC合約整數溢出解析
     http://www.freebuf.com/vuls/169741.html

         挖洞經驗| 利用密碼重置功能實現賬號劫持
     http://www.freebuf.com/vuls/169753.html

         個案分析-Smominru挖礦攻擊事件分析報告
     https://bit.ly/2I54lO3

     個案分析-BlackRuby挖礦勒索攻擊事件分析報告
     https://bit.ly/2E2tDc7

         Vulnerability Disclosure: Fusée Gelée
     https://www.exploit-db.com/docs/english/44532-nintendo-switchnvidia-vulnerability-disclosure-fusée-gelée.pdf

     Building a simple Proxy Fuzzer for the MQTT protocol using the Polymorph framework
         https://www.exploit-db.com/docs/english/44506-building-a-proxy-fuzzer-for-mqtt-with-polymorph-framework.pdf

     Polymorph: A Real-Time Network Packet Manipulation Framework
         https://www.exploit-db.com/docs/english/44457-polymorph-a-real-time-network-packet-manipulation-framework.pdf
   

 **F.商業**
       
    完善伺服器3+2資安基本面　補強登入管制與資料保全 穩紮WS 2016安全基礎　實戰密碼及加密管理
    http://www.netadmin.com.tw/article_content.aspx?sn=1804030007

        鑰匙圈大小的萬用表 Pokit！測量儀器也可以很簡單
    https://bit.ly/2HxQ37H

        IBM引領企業朝雲端、AI認知與協同作業資安策略演進
    https://m.ctee.com.tw/industrynews/p/43843

        微軟助金融服務業迅速部署雲端中心以搶占市場先機
    http://technews.tw/2018/04/24/microsoft-releases-security-service/

    搶金融市場商機！ 微軟助部署雲端中心
    https://newtalk.tw/news/view/2018-04-24/122061

    IBM 3C資安策略 強化企業防禦
    https://m.ctee.com.tw/dailynews/20180424/a20aa20/889737
  
**G.政府**
      
       科技部長陳良基勁裝出場 端高額獎金找駭客
       http://www.chinatimes.com/realtimenews/20180424001921-260405

       AI資安攻防 科技部砸2千萬邀高手較勁
       https://bit.ly/2HXgLtJ

       物聯網決戰資安 科技部2千萬創業金 號召AI資安高手比武
       https://bit.ly/2Hz1Brh

       以攻防演練為主的資安人培2.0
       https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8604

       健保署IT架構三度大改造，服務兩萬家醫院更要人人可用
       https://www.ithome.com.tw/people/122486

       花警稽核公務機密與安全維護
       https://bit.ly/2Flc0F4

       賴揆科技業座談 業者最關心軟體人才培育
       https://money.udn.com/money/story/5641/3105264

       賴清德：政府與業界合作 發展產業與台灣經濟
       http://www.epochtimes.com/b5/18/4/24/n10332128.htm


  **H.工控系統**
        
     羅克韋爾自動化聲稱思科IOS 漏洞影響其工業交換機
     http://hackernews.cc/archives/22587

     2017年工業控制系統共發現322個漏洞
     https://read01.com/xDNPJRO.html#.WuLRuohubIU

         當心！95%工業控制系統有漏洞，面臨巨大安全風險
         http://m.ce.cn/yw/gd/201804/25/t20180425_28935214.shtml

     Siemens SIMATIC WinCC OA Operator iOS App 安全漏洞
     http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-4847


 **I.教育訓練類**
      
       漏洞VWA SQL注入（Blind）分析與利用方法
       http://www.hx95e.com/thread/236.html

       初探Metasploit 漏洞框架
       http://gitbook.cn/books/5ace0396f453ee79e417e73e/index.html

       Azure Security Center 如何使用管理工具檢測漏洞
       https://bit.ly/2FjKkR1

       CSRF漏洞
       https://juejin.im/post/5addcc7e518825673f0b3c28

       《Solidity學習筆記》番外篇其一：智能合約漏洞是怎麼一回事
       https://zhuanlan.zhihu.com/p/36159035

       Windows漏洞利用開發教程Part 3：Egghunter
       https://hk.saowen.com/a/92db0414a224165acca9af19011f7d31499957a52dc7d133474f41832156ebc9

       利用文件包含漏洞和圖片一句話getshell
       https://xz.aliyun.com/t/2311

       資安情境式主題實戰演練一日課程上線
       https://bit.ly/2HutvIN

       黑客入門特訓 帥的掉渣
       https://bit.ly/2FmEOwH

       HTTP HEADERS設置，增加網站安全性
       https://www.twcert.org.tw/subpages/securityInfo/securitypolicy_details.aspx?id=719

       什麼是殭屍網路(Botnet)
       https://blog.trendmicro.com.tw/?p=55176

       什麼是機器學習 (Machine Learning)
       https://blog.trendmicro.com.tw/?p=55169

       雙重驗證是什麼？對於網路安全的重要性為何
       https://blog.trendmicro.com.tw/?p=54966
     

**J.玄武實驗室每日安全動態推送**
     
      每日安全動態推送(04-23)
      http://tw.weibo.com/xuanwulab/4231943060994707

      每日安全動態推送(04-24)
      http://tw.weibo.com/xuanwulab/4232310628888085

      每日安全動態推送(04-25)
      http://tw.weibo.com/xuanwulab/4232662879621499

      每日安全動態推送(04-26)
      http://tw.weibo.com/xuanwulab/4233029331681552

      每日安全動態推送(04-27)
      http://tw.weibo.com/xuanwulab/4233398497241723
     

**K.物聯網/IOT/人工智慧/車聯網/光聯網/深度學習/機器學習/無人機**
      
       霧運算為工業物聯網自主化關鍵
       https://www.digitimes.com.tw/iot/article.asp?cat=158&id=0000529614_OZH7CE8Y0KZU2H5PJVR6K

       AI安控軟硬兼施 智慧監視熱潮狂吸國際資金
       https://bit.ly/2KfgErE
      
      team+ 攜手新漢搶攻智慧工廠，漢諾威展出 IoT 一站式行動解決方案
      https://technews.tw/2018/04/23/team-nexcom-iot/

      物聯網設備漏洞得到證實 大多數裝置仍存在安全性問題
      https://bit.ly/2HzKlq0

      網絡安全風險向物聯網蔓延
      http://big5.xinhuanet.com/gate/big5/www.xinhuanet.com/info/2018-04/26/c_137137774.htm

      殭屍網絡威脅威脅不斷 魔爪已伸向IoT
      https://bit.ly/2KkBoyw

      打造智慧化工廠 奠定未來營運基礎
      https://www.digitimes.com.tw/iot/article.asp?cat=130&cat1=40&id=0000530007_g0617vzyl5dq8x8fodsdk
     
      機器學習能解決複雜的5G基頻技術挑戰
      https://www.eettaiwan.com/news/article/20180425NT71-Can-machine-learning-solve-5G-baseband-challenges


**4.近期資安活動及研討會**
  大數據分析師就業實務班 05/01課程/480hr
  http://ntc.im/pa

  人工智慧應用工程師實務班 05/01課程/480hr
  http://ntc.im/pb

  Foundations in Digital Forensics with EnCase® (DF120) 5/1 ~ 5/4
  https://bit.ly/2I1zTDs

  Cloud Security Info Session 2018 2018 雲端資安研討會 5/2
  https://bit.ly/2v8GQRy

  IRCON 2018 5/2 ~ 5/3
  http://most.nchc.org.tw/conference.html

  秘笈大公開＿機敏資料保護管理 x GDPR合規說明會【台南場】 5/3
  https://infofab.kktix.cc/events/sailpointtainan

  新竹市實驗中學高中職生資安體驗營 5/5
  https://bit.ly/2pK617S

  ISDA 白帽駭客巡迴入門〈1〉0503
  https://www.twcert.org.tw/subpages/securityInfo/securityactivity_details.aspx?id=215

  史上最盛大的紅帽高峰會將於5月8至10日於舊金山展開 5/8 ~ 5/10
  https://www.redhat.com/en/summit/2018

  人工智慧與深度學習技術應用趨勢 5/9
  http://www2.itis.org.tw/Act/ActivityDtl.aspx?acno=ACT10704002

  資料工程實務應用精鍊班 05/12課程/24hr
  https://goo.gl/W2re3C

  XRY Certification 教育訓練 5/14 ~ 5/15
  http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=18

  2018 國際資安新創交流活動 5/15
  http://iekweb2.iek.org.tw/IEKConf/Client/confinfo.aspx?mode=confinfo&conf_no=258091374

  2018Explore Next Cyber Taiwan-國際資安新創交流活動 5/15
  https://ievents.iii.org.tw/eventS.aspx?t=0&id=257

  Cloud & Edge Summit 2018 臺灣最大的企業雲端大會 2018 5/16
  https://cloudsummit.ithome.com.tw

  基礎網頁安全與滲透測試 5/26
  https://hackercollege.nctu.edu.tw/?p=302

  【課程】開放運算/多核CPU、GPU運算實作，學會高速運算，掌握機器學習、電腦視覺關鍵能力 5/26
  https://www.techbang.com/posts/57892-multi-core-cpus-gpu-operations?from=flash_message

  美國 Build 原汁議程 ╳ 亞洲鑽石級技術盛會【DevDays Asia 2018】5/28 - 5/30
  https://bit.ly/2JeAVgJ

  大數據技能養成班 06/04課程/680hr
  http://ntc.im/pn

  資訊安全專業精英班 6/11 ~ 9/21
  http://taipei.iiiedu.org.tw/training/ispe.html

  2018智慧生活軟體應用展 7/6 ~ 7/9
  https://times.hinet.net/news/21435083

  2018國際資訊安全組織台灣高峰會 7/10 ~ 7/12
  https://csa.kktix.cc/events/2018con?locale=ja

  高階網頁滲透測試 7/14
  https://hackercollege.nctu.edu.tw/?p=768

  DDoS原理與實務  7/28
  https://hackercollege.nctu.edu.tw/?p=774

  第十一屆信息安全漏洞分析與風險評估大會（VARA2018） 9月
  http://www.cnnvd.org.cn/web/bulletinl/bulletinNoticeById.tag?mkid=146
 
  進階網頁滲透測試 9/2
  https://hackercollege.nctu.edu.tw/?p=323

  防火牆與入侵偵測
  https://hackercollege.nctu.edu.tw/?p=588

  高階網頁滲透測試
  https://hackercollege.nctu.edu.tw/?p=768

  系統滲透測試與漏洞利用
  https://hackercollege.nctu.edu.tw/?p=764

  密碼系統之漏洞、修補與檢測
  https://hackercollege.nctu.edu.tw/?p=771

  DDoS原理與實務
  https://hackercollege.nctu.edu.tw/?p=774

  資安事故應變、鑑識、與偵防 10/14
  https://hackercollege.nctu.edu.tw/wp-content/uploads/2017-C001-DM.pdf

  Metasploit與滲透測試實務 11/25 ~ 11/26
  https://hackercollege.nctu.edu.tw/?p=641