資安新聞及事件週報 2018/08/06 ~ 2018/08/10

1.重大弱點漏洞

tcpflow整數溢出漏洞
https://github.com/simsong/tcpflow/commit/a4e1cd14eb5ccc51ed271b65b3420f7d692c40eb

Linux 內核曝TCP 漏洞,極小流量就可以DoS 癱瘓設備
https://www.oschina.net/news/98791/linux-kernel-bug-leads-tiny-dos-attack

Juniper Junos 阻斷攻擊漏洞
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10876

三星SmartThingsHub智能家居設備現20個安全漏洞
https://read01.com/xDJDGoK.html

TLBleed漏洞竟是通過探測TLB獲取CPU秘鑰
https://my.oschina.net/u/3760760/blog/1924424

WiFi Protected Access II (WPA2) 阻斷攻擊漏洞
https://securitytracker.com/id/1041438

編譯器mingw-w64產出執行檔具先天性缺陷,不受ASLR機制保護
https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4996

OpenEMR遠程代碼執行漏洞
https://bit.ly/2Ma73qU

NetApp 7-Mode Transition Tool 安全漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5489

Micro Focus GroupWise任意文件上傳漏洞
https://www.novell.com/support/kb/doc.php?id=7023223



HP Inkjet 印表機多個漏洞
https://support.hp.com/us-en/document/c06097712

惠普噴墨印表機逾百款型號具RCE漏洞,宜速更新韌體
https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4995

網頁程式防火牆ModSecurity暗藏cross site scripting缺陷
https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4981

Linux kernel緩衝區溢出漏洞(CVE-2018-14615)
http://www.h3c.com/cn/d_201808/1098478_30003_0.htm

Apache Airflow 跨站脚本漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12614

Tenable SecurityCenter跨站腳本安全漏洞(CVE-2018-1155)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1155

快修補! 微軟Edge瀏覽器有本機資料竊取漏洞
https://www.ithome.com.tw/news/124972

谷歌的分析師發現,Win10巨大安全漏洞將導致黑客竊取用戶密碼
http://t.cj.sina.com.cn/articles/view/6529527652/18530af6400100b39a

快檢查你公司的電腦系統!調查發現大部分企業有未被發現的漏洞
https://bit.ly/2OgDNeH

微軟發布07月份安全性公告,建議請儘速更新
http://gsn-cert.nat.gov.tw/05-02-01-detail.php?cat=vul&chtip=HiNet-2018-0069

Linux 內核阻斷攻擊漏洞
https://www.kb.cert.org/vuls/id/962459

Cisco Nexus 4000 Series Switch NX-OS輸入驗證漏洞
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180620-n4k-snmp-dos

多款Cisco產品FXOS Software和UCS Fabric Interconnect Software CLI解析器輸入驗證漏洞
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180620-fxos-ace

多款Cisco產品FXOS和UCS Fabric Interconnect Software輸入驗證漏洞
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180620-fxos-dos

多款Cisco產品FXOS和UCS Fabric Interconnect Software輸入驗證漏洞(CVE-2018-0298)
http://www.h3c.com/cn/d_201808/1098534_30003_0.htm

PHP 安全漏洞
https://www.anquanke.com/vul/id/1244243

SAP Mobile Platform SDK存在未明信息洩露漏洞
https://blogs.sap.com/2017/10/10/sap-security-patch-day-october-2017/

SAP Standalone Enqueue Server存在未明拒絕服務漏洞
https://blogs.sap.com/2017/10/10/sap-security-patch-day-october-2017/

Dell EMC Data Protection Advisor XML外部實體漏洞
https://support.emc.com/downloads/829_Data-Protection-Advisor

Knot Resolver DNS resolver組件輸入驗證漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10920

Insteon Hub緩衝區溢出漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16343

高階腳本語言Perl存在directory traversal,恐被寫入惡意檔案
https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4980

微軟IIS資安漏洞查詢
https://www.cvedetails.com/vulnerability-list/vendor_id-26/product_id-3436/Microsoft-IIS.html

Mikrotik WinBox 6.42 - Credential Disclosure (Metasploit)
https://www.exploit-db.com/exploits/45170/

SonicWall Global Management System - XMLRPC set_time_zone Command Injection (Metasploit)
https://www.exploit-db.com/exploits/45124/

Zimbra 8.6.0_GA_1153 - Cross-Site Scripting
https://www.exploit-db.com/exploits/45177/

TP-Link C50 Wireless Router 3 - Cross-Site Request Forgery (Information Disclosure)
https://www.exploit-db.com/exploits/45173/

TP-Link C50 Wireless Router 3 - Cross-Site Request Forgery (Remote Reboot)
https://www.exploit-db.com/exploits/45172/

TP-Link Wireless N Router WR840N - Denial of Service (PoC)
https://www.exploit-db.com/exploits/45168/

QNap QVR Client 5.0.3.23100 - Denial of Service (PoC)
https://www.exploit-db.com/exploits/45162/

Switch Port Mapping Tool 2.81 - 'SNMP Community Name' Denial of Service (PoC)
https://www.exploit-db.com/exploits/45112/


2.銀行/金融/保險/證券/電子支付/行動支付/虛擬貨幣/區塊鍊 新聞及資安

純網銀持股限制顧立雄退讓 仍要金融業主導
http://www.chinatimes.com/realtimenews/20180803004015-260410

上市櫃投保資安險 擬列公司治理評鑑
https://www.udn.com/news/story/7251/3292482

金融業5招防毒 請「白帽駭客」測試
https://tw.news.appledaily.com/headline/daily/20180805/38089651/

RatingToken提示用戶警惕千面合約存在“假充值”漏洞
https://zhuanlan.zhihu.com/p/41195395

漏洞賞金獵人發現Monero存在漏洞可導致交易所錢包被盜幣
http://www.bitcoin86.com/szb/26501.html

Messenger研銀行功能 惹私隱憂慮
https://news.mingpao.com/pns/dailynews/web_tc/article/20180808/s00014/1533666526249

Monero漏洞被發現; 數字貨幣劫持已感染7.2萬台路由器
http://huoqiucj.com/Content/information?data=AyiUrM6nomAsBXc__2FERb1oA__2C__2C

網絡安全公司:AMR合約高危漏洞系黑客利用多用戶轉賬函數導致
http://www.zijie.com/37379.html

當年華裔女留學生利用銀行漏洞,無限透支2400萬,銀行負全責
https://www.yuio.cc/finance/30435.html

不只金融業有資安問題 專家:「人」是最弱防線
https://tw.appledaily.com/new/realtime/20180805/1405191/

德銀內部檢討據報發現洗錢監管存缺失
http://www.aastocks.com/tc/stocks/news/aafn-news/NOW.887803/2

花蓮郵局ATM大當機 經搶修於下午3時恢復
https://tw.appledaily.com/new/realtime/20180804/1404613/

行政大樓更換變壓器停電 花蓮郵局ATM領嘸錢
https://bit.ly/2Mm3s52

花蓮郵局ATM全當機 1小時搶修完畢
http://news.ltn.com.tw/news/life/breakingnews/2509288

首台智能ATM年底啟用 1秒臉部辨識領錢
https://tw.appledaily.com/new/realtime/20180804/1402222/

美國制裁一間俄羅斯銀行 據報推動北韓非法金融活動
http://news.rthk.hk/rthk/ch/component/k2/1410605-20180804.htm?spTabChangeable=0

金融業錢多多 易成駭客目標
https://tw.appledaily.com/finance/daily/20180806/38090067

金管會出手嚴管虛擬貨幣帳戶 不配合就關戶 
http://www.cna.com.tw/news/afe/201808060037-1.aspx

上市櫃資安投保 顧立雄緊盯
https://ctee.com.tw/news/viewcatenews.aspx?newsid=191171&cateid=cjzc

顧立雄:借助金融機構力量 創造美好社會目標
https://udn.com/news/story/6853/3288872

看準大數據應用 金管會將設置保險聯合資訊中心
https://bit.ly/2vKSpv9

Facebook洽美大型銀行 欲索取用戶財務資料
http://www.orangenews.hk/finance/system/2018/08/07/010096101.shtml

外媒:Facebook請求美國銀行分享客戶財務信息
https://bit.ly/2Mre7vc

支付機構為非法交易提供服務 央行再次處罰逾7千萬
http://paper.wenweipo.com/2018/08/07/CH1808070016.htm

金檢期間刪郵件挨罰 富邦金:工程師誤刪
http://ec.ltn.com.tw/article/breakingnews/2511484

和前同事聚餐發現事情大條 投行金童劉奕成轉戰Line純網銀
https://www.cw.com.tw/article/article.action?id=5091516

伊朗駭客將目標轉向勒索軟體和比特幣
https://cn.wsj.com/articles/CT-TEC-20180808110330

報告:全球數位加密貨幣逾1600種,前十名占9成市值
https://www.moneydj.com/KMDJ/News/NewsViewer.aspx?a=5d00915a-ab1e-4362-85ac-c21067f7bd66

全球數位貨幣逾1600種 比特幣、乙太坊幣市占高
http://www.chinatimes.com/realtimenews/20180808002503-260410

預測平台「Augur」被曝重大漏洞,黑客可篡改網頁騙取用戶代幣
https://www.odaily.com/post/5133190

預測平台“Augur”被曝重大漏洞黑客可篡改網頁騙取用户代幣
https://hk.saowen.com/a/185128c5f54e5114e4cb20474a5b41aeb40c8ad172ff0432fc06ce664ba52a8f

慢霧區:Augur重大漏洞是一個典型的前端黑攻擊
http://www.huoxing24.com/liveNewsDetail/20180808105441259348

Augur發現重大漏洞,黑客可藉此控制系統並獲取用戶信息
http://www.chaindd.com/3103394.html

白帽黑客發現Augur漏洞,獲5000美元賞金
https://www.bitguai.com/lives/hot/13738.html

區塊鏈技術安全漏洞頻發?這篇報告給出了若干解決方案
http://www.jingyubc.com/articles/1841824981562950275

以太坊DApp Augur存在安全漏洞
https://www.jinse.com/bitcoin/224934.html

掃蕩人頭! 數位帳戶禁登記同「手機、信箱」
https://news.tvbs.com.tw/life/969849

虛擬貨幣取代法定貨幣?央行總裁楊金龍指出七大問題
https://news.cnyes.com/news/id/4179657

中國金融機構評估DDoS防護提供商的四項重要標準
http://www.aqniu.com/vendor/36582.html

「別用傳統觀念綁住創新!」陳冲:已有部分金融科技業者對監理沙盒感到失望
http://www.storm.mg/article/474738

金管會建議 調查局任虛擬貨幣主管機關 
https://udn.com/news/story/7239/3300891

虛擬貨幣列管?9月定案
http://www.chinatimes.com/newspapers/20180810000243-260202

最快10月起 老外拿信用卡可直接加值電子票證
https://udn.com/news/story/7239/3300224

LINE 對上 PChome,行動支付大戰背後其實是點數生態系之爭
https://technews.tw/2018/08/10/line-vs-pchome-the-competition-of-points-ecosystem/

警破網路匯兌洗錢平台 凍結3千多萬資金
http://www.epochtimes.com/b5/18/8/9/n10626849.htm

偵破網路地下匯兌平臺  遏止詐騙洗錢犯罪管道
https://times.hinet.net/news/21900627

詐團用「CherryPay」地下匯兌遭警搗破 上千萬資金被凍結
https://www.ettoday.net/news/20180809/1231621.htm

中華電將設立專案小組啟動純網銀執照申請籌備 由董座鄭優領軍
https://news.cnyes.com/news/id/4179472

陳冲:P2P可透過監理沙盒機制納管
http://www.chinatimes.com/newspapers/20180810000242-260202

3 Fin7 members face 26 charges in cybertheft of data for 15M cards
https://www.atmmarketplace.com/news/3-fin7-members-face-26-charges-in-cybertheft-of-data-for-15m-cards/


3.資安事件新聞

A.病毒木馬 / 殭屍網路 / 勒索軟體

她請男網友修電腦 卻被盜走銀行帳密
https://bit.ly/2LWrAiE

Magniber勒索軟體變種,目標鎖定臺灣等多個亞洲國家
https://twcert.org.tw/subpages/securityInfo/securitypolicy_details.aspx?id=751

F-Secure:垃圾郵件再度成為惡意程式的最佳感染途徑
https://www.ithome.com.tw/news/124976

台積電遭USB病毒攻擊? 微博爆卦:來源是日系的矽片傳輸系统
https://www.ettoday.net/news/20180805/1228334.htm

台積「中毒」 主動向客戶說明
https://money.udn.com/money/story/5612/3292545

機台遭病毒攻擊 專家:作業系統不能更新易產生漏洞
https://www.ettoday.net/news/20180804/1227904.htm

張忠謀交棒不到2個月,台積電7奈米產線首臨病毒感染,資安亮起紅燈
https://www.bnext.com.tw/article/50123/tsmc-virus-infection-seven-nano-production-line-shutdown-one-day

台積電染病毒 資安專家這麼看
https://udn.com/news/story/7240/3292341

台積電遭病毒攻擊 資安專家說最可能原因在USB裝置
https://tw.appledaily.com/new/realtime/20180804/1404663/

台積電產線傳病毒感染 經濟部:保持連繫必要時協助
http://ec.ltn.com.tw/article/breakingnews/2509146

兩岸電腦病毒全球最猖獗 看看這些資安數據
https://tw.appledaily.com/new/realtime/20180804/1404734/

駭客客製化攻擊當道 提防病毒發作可能只是前菜
https://shareba.com/module/news/281172942358071213.html

「想哭」作怪?病毒哪來 台積電應說清楚
https://udn.com/news/story/7240/3292449

「台積電」手機你看過嗎?資安超嚴卻爆病毒 網憂內情不單純
https://fnc.ebc.net.tw/FncNews/Content/47462

「資優生」台積電也中毒 專家:應是內部疏失
https://bit.ly/2M3tZHA

「台積電」手機你看過嗎?資安超嚴卻爆病毒 網憂內情不單純
https://fnc.ebc.net.tw/FncNews/Content/47462

台積電應是遭「想哭」病毒攻擊 疑Win7漏洞和「天車」釀禍
https://www.ettoday.net/news/20180806/1228693.htm

Q3蒸發78億! 疑Win7漏洞釀病毒感染 台積電開盤跌1%
https://fnc.ebc.net.tw/FncNews/Content/47500

資安專家:病毒駭客肆虐 員工資安意識養成更重要
https://tw.appledaily.com/new/realtime/20180806/1405697/

60小時大作戰…台積電數百人停休掃毒
https://udn.com/news/story/11311/3292442

台積「中毒」 主動向客戶說明
https://money.udn.com/money/story/5612/3292545

不只台積電!勒索病毒肆虐全球 美:線索指向北韓
https://www.setn.com/News.aspx?NewsID=413060

有駭客!網爆綁架挖礦、加密勒索災情 「防駭守門員」全面防範
https://www.ettoday.net/news/20180806/1220794.htm

香港衛生署電腦半個月中3次勒索病毒 稱無個資外洩
http://news.ltn.com.tw/news/world/breakingnews/2510090

【台積電中病毒】生產線首遭病毒攻擊 北中南3地廠區當機
https://www.mirrormedia.mg/story/20180805fin001

台積電總裁親上火線,對外解釋機台停擺與病毒感染事件始末
https://www.ithome.com.tw/news/125015

魏哲家:沒內鬼、非駭客 病毒是「想哭」變種
https://udn.com/news/story/11311/3294287

Malwarebytes釋出可偵測惡意程式與詐騙客服的瀏覽器擴充程式
https://www.ithome.com.tw/news/125013

軟件勒索案升近四成半
https://bit.ly/2M6eYVd

知名芯片公司遭病毒侵襲 工控係統安全警鐘再鳴
http://big5.xinhuanet.com/gate/big5/www.xinhuanet.com/politics/2018-08/07/c_1123236781.htm

台積電染毒,PWC 指要注意供應商資安並採取 6 大步驟降低風險
https://technews.tw/2018/08/07/tsmc-pwc/

YouTube 打成Youzube,跳出 Apple 假官網通知:你的 MAC 中毒了!
https://blog.trendmicro.com.tw/?cat=3929

資安 SOP 沒執行到位!台積電疑受 WannaCry 病毒入侵,2 天損失 78 億台幣
https://www.hksilicon.com/articles/1644887?utm_source=hksilicon.com&utm_medium=NewArticleBottomRight

比特幣 ATM 惡意程式現身,開價美金25,000元
https://www.techbang.com/posts/60328-bitcoin-atm-malware-appeared-and-offered-us-25000

Google Play上的AndroidFoulGoal.A間諜軟件分析
http://www.freebuf.com/articles/terminal/179030.html

是病毒,還是駭客,重要嗎
https://www.digitimes.com.tw/col/article.asp?id=828

蠕蟲病毒利用永恆之藍漏洞繼續攻擊政企和學校醫院
https://www.landiannews.com/archives/49566.html

【臺灣史上最大資安事件】深度剖析台積產線中毒大當機始末(上)
https://www.ithome.com.tw/news/125098

美國國土安全部和FBI聯合發表HIDDEN COBRA活動惡意軟體分析報告
https://twcert.org.tw/subpages/securityInfo/securitypolicy_details.aspx?id=754

台積電產線遭受病毒感染擴散,資料完整性和機密資訊未影響
https://twcert.org.tw/subpages/securityInfo/hackevent_details.aspx?id=852

書店老闆 城隍老爺 警察大人 誰付了贖金?你還在靠運氣防禦勒索病毒
https://blog.trendmicro.com.tw/?p=56511

YouTube 打成Youzube,跳出 Apple 假官網通知:你的 MAC 中毒了
https://blog.trendmicro.com.tw/?p=56447

Android裝置的 ADB 端口被攻擊,用來散播 Satori 殭屍網路變種
https://blog.trendmicro.com.tw/?p=56442

Hacked MicroTik Routers Serve Cryptocurrency-Mining Malware
https://www.bankinfosecurity.com/hacked-microtik-routers-serve-cryptocurrency-mining-malware-a-11277

TSMC Chip Maker Blames WannaCry Malware for Production Halt
https://bit.ly/2MoAnWC

iPhone Chip Supplier TSMC Stops Production After Computer Virus Attack
https://thehackernews.com/2018/08/tsmc-iphone-computer-virus.html

New Underminer Exploit Kit Delivers Bootkit and Cryptocurrency-mining Malware with Encrypted TCP Tunnel
https://blog.trendmicro.com/trendlabs-security-intelligence/new-underminer-exploit-kit-delivers-bootkit-and-cryptocurrency-mining-malware-with-encrypted-tcp-tunnel/

Advanced Mobile Malware Campaign in India uses Malicious MDM
https://blog.talosintelligence.com/2018/07/Mobile-Malware-Campaign-uses-Malicious-MDM.html

Malware Targeting Bitcoin ATMs Pops Up in the Underground
https://blog.trendmicro.com/trendlabs-security-intelligence/malware-targeting-bitcoin-atms-pops-up-in-the-underground/

‘Hidden Bee’ miner delivered via improved drive-by download toolkit
https://blog.malwarebytes.com/threat-analysis/2018/07/hidden-bee-miner-delivered-via-improved-drive-by-download-toolkit/

New strain of Mac malware Proton found after two years
https://blog.malwarebytes.com/threat-analysis/2018/07/new-strain-of-mac-malware-found-after-two-years/

Magniber ransomware improves, expands within Asia
https://blog.malwarebytes.com/threat-analysis/2018/07/magniber-ransomware-improves-expands-within-asia/


B.行動安全 / iPhone / Android / App

Facebook 約會服務 Facebook Dating 開始內部測試
https://technews.tw/2018/08/04/facebook-dating-test-start/

當心!系統漏洞正讓你的手機變“危機”
http://www.fromgeek.com/vendor/183745.html

不是越新的手機漏洞越少!漏洞的威脅遠超你想像
https://read01.com/jjn6RRD.html

印度 Android 手機突增神祕號碼,引發遭入侵疑慮
https://technews.tw/2018/08/04/secret-india-android-phone-number/

行動電源怎麼買 資安業者教撇步
https://ck101.com/thread-4613354-1-1.html

致命漏洞再現,安卓手機的你還睡得著嗎
https://bit.ly/2OJIwXf

《Fortnite》決定不上架 Google Play、最大原因:錢作怪
https://bit.ly/2ONjUN8

「騎劫」路由器 非法侵手機 損逾八億
https://bit.ly/2LVr30p

黑客轉攻智能手機 新病毒監控能力更強  可騎劫路由器
https://bit.ly/2KuiAve

非法進入電腦系統損失急升9成 智能手機及裝置亦中招
https://bit.ly/2ng6AVi

台灣各大銀行、郵局、支付 App 偵測JB越獄與解決方法總整理
https://mrmad.com.tw/bank-taiwan-jailbreak

iPhone 防毒 App 有推薦的嗎?為何你不需要這類軟體
https://applealmond.com/posts/36731

Android 9 Pie 發佈,資安保護預設採用TLS加密保護、支援硬體防竄改功能
https://www.techbang.com/posts/60285-more-android-9-information-exposure-focusing-on-ai-and-security-features

約砲APP上的美人計!駭客喬裝多情女,英軍F-35機密險被盜
http://www.storm.mg/article/473250

易受「駭」,三星S7手機發現「熔毀」漏洞
http://www.chinatimes.com/realtimenews/20180808003457-260410

印度政府考慮封殺 Fcebook、WhatsApp,通訊營運商正在研究封鎖方案
https://technews.tw/2018/08/08/india-asks-telcos-to-find-ways-to-block-facebook-whatsapp-in-case-of-misuse/

安全提醒:信息易泄露 手機相冊勿留存個人證卡照片
https://news.sina.com.tw/article/20180808/27786832.html

使用MDM軟件的iPhone黑客攻擊活動比以前更為廣泛
http://www.freebuf.com/news/178964.html

研究員:三星GalaxyS7出現資安問題
https://www.nownews.com/news/20180809/2798920

中國 Android app 常見的混淆方案
https://nyllep.wordpress.com/2018/08/08/common-android-obfuscation-in-china/

假新聞充斥惹議,WhatsApp再被爆含有可竄改通訊內容的安全漏洞
https://www.ithome.com.tw/news/125099

臉書開源其每秒處理數百萬次TLS交握的高效函式庫Fizz
https://www.ithome.com.tw/news/125095

在線研究平台Check Point Research的專家發現了即時通訊軟件WhatsApp的漏洞,用戶聊天信息或因此遭到攔截和修改
http://big5.sputniknews.cn/society/201808091026087226/

知名APP Timehop​​遭駭,資料外洩影響2100萬用戶
https://www.twcert.org.tw/subpages/securityInfo/hackevent_details.aspx?id=845

不可盡信WhatsApp,留心虛構人士與偽訊息
https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4997

WhatsApp: Check Point's Flaw Findings Don't Merit Patches
https://www.bankinfosecurity.com/whatsapp-check-points-flaw-findings-dont-merit-patches-a-11294

Google Android P is officially called Android 9 Pie
https://bit.ly/2vpeT5I

Fortnite APK Download for Android Won't Be Available on Google Play Store
https://bit.ly/2AZri5A

Samsung's Galaxy S7 is vulnerable to Meltdown exploit, researchers claim
https://www.theinquirer.net/inquirer/news/3037323/galaxy-s7-vulnerable-to-meltdown-exploit

WhatsApp Flaw Lets Users Modify Group Chats to Spread Fake News
https://bit.ly/2M7Qb3R


C.事件 / 駭客 / DDOS / APT / 徵才 / 國際資安事件

BGP挾持攻擊再現,這次鎖定美國支付業者
https://www.ithome.com.tw/news/125040

CyberSecurity Malaysiay建立CyberSAFE計畫,提升民眾資安意識
https://twcert.org.tw/subpages/securityInfo/securitypolicy_details.aspx?id=753

台資安洩漏個資越多 撞庫攻擊恐將擴大
http://www.epochtimes.com/b5/18/8/9/n10626750.htm

停止向133.100.9[.]2、133.100.11[.]8發出NTP請求
https://twcert.org.tw/subpages/securityInfo/securitypolicy_details.aspx?id=752

飯店WiFi出現中國台灣 亞昕福朋:集團規範
http://www.cna.com.tw/news/firstnews/201808095006-1.aspx

健康檔案因安全漏洞而面臨風險
http://www.lhgssc.com/kaijiangjilu/123.html

一探世界頭號駭客米特尼克傳奇事件及他眼中的區塊鏈科技
https://technews.tw/2018/08/09/famous-hacker-kevin-mitnick-talk-about-blockchain/

研究人員發現速度更快的新WPA2密碼破解手法
https://www.ithome.com.tw/news/125084

「我們非常有信心再贏Google一次!」百度CEO自信爆棚大放話,卻慘遭對岸網友狠打臉
http://www.storm.mg/lifestyle/474147

反制網路駭客 德嗆:駭回去
https://bit.ly/2vwR0sO

DDoS防護新標准出台
http://netsecurity.51cto.com/art/201808/580389.htm

深入了解DDoS攻擊類型,有助於我們更好地部署防禦
http://netsecurity.51cto.com/art/201808/580342.htm

廣達:2014年即保資安險,未來MIS會比MBA吃香
https://bit.ly/2vQtt5u

台積電病毒事件 廣達:2014年即保資安險
https://udndata.com/ndapp/udntag/finance/Article?origid=3297910&ptname=AI

資安意外又一起,您怎能忽略
http://www.ktoa.com.tw/?urlid=list&sn=42&type=0

工具人修電腦「植側錄程式」…駭網銀被逮!妹子出庭:他是我朋友
https://www.ettoday.net/news/20180805/1228046.htm

黑客攻擊網購平台 1元下單騙得800萬元黃金鑽石
http://news.sina.com.tw/article/20180805/27747456.html

騰訊雲端大出包:數據損毀害死新創公司,說好的 99.9999999% 可靠性呢
https://buzzorange.com/techorange/2018/08/07/tencent-cloud-service-down-and-lost-data-so-amazing/

台灣駭客年會 HITCON 2018 直擊報導:區塊鏈換禮物!密室逃脫考駭客技術
https://bit.ly/2M4c2JJ

還駭客清白!FCC的評論系統是網路中立支持者灌爆的
https://www.ithome.com.tw/news/125062

Anchore Enterprise1.1版出爐,資安政策管理、容器映像檔比對都可用圖像化操作
https://www.ithome.com.tw/news/125050

美國政府調查去年聯邦通信委員會FCC遭受駭客攻擊事件,結果神展開:根本沒有駭客攻擊
https://bit.ly/2M2DhEg

中國產監控設備安保問題擴散 韓國警惕
http://www.epochtimes.com/b5/18/8/8/n10624076.htm

如何管理開源產品的安全漏洞
https://www.zcfy.cc/article/how-to-manage-the-security-vulnerabilities-of-your-open-source-product

駭客勒索 大企業成肥羊
http://news.ltn.com.tw/news/focus/paper/1222319

打擊網路駭客 美與盟友合作反制
https://www.ydn.com.tw/News/300157

20年後電腦將會大當機? 知識網紅告訴你發生什麼事
https://fnc.ebc.net.tw/FncNews/Content/47203

英國擔憂華為資安問題,將進行嚴格審查
http://technews.tw/2018/08/06/britain-is-worried-about-huaweis-security-issue-and-will-conduct-a-strict-review/

資安戰場 柯P成箭靶?還有一種攻擊讓候選人更頭痛
https://theme.udn.com/theme/story/6773/3292458

官方頻道被關閉 柯文哲:網路資安是很嚴肅的題目
https://udn.com/news/story/6656/3291626

台積電資安漏洞 掃毒可能未落實SOP
https://udn.com/news/story/7240/3292445?from=udn-catelistnews_ch2

台積電機台還在用Win7?更換過程複雜不簡單
https://www.nownews.com/news/20180806/2797665

詭異!3地同時毒發 台積電應釋疑
https://bit.ly/2OeViMy

資安補漏失 台積增自動檢查系統
http://news.ltn.com.tw/news/focus/paper/1222498

台積電遭中國網軍病毒癱瘓 美作家警告:台灣經常是被襲擊的頭號目標
https://www.upmedia.mg/news_info.php?SerialNo=45794

台積產線當機/禁用個人3C 堡壘如何從內攻破
https://www.udn.com/news/story/7240/3291044

台積電中國防諜直逼國家級 未料台灣廠卻先出包
http://ec.ltn.com.tw/article/breakingnews/2509637

台積電:將採全自動流程避免人為資安失誤
https://www.ctimes.com.tw/DispNews-tw.asp?O=HK286CORHYQSAA00N5

台積電全數恢復生產 魏哲家:沒內鬼沒駭客攻擊
http://www.cna.com.tw/news/firstnews/201808060263-1.aspx

資安 SOP 沒執行到位!台積電受變種 WannaCry 病毒入侵,2 天損失 52 億台幣
https://buzzorange.com/techorange/2018/08/06/tsmc-internet-security-makes-factory-shutdown/

疑Win7漏洞 透過「天車」毒害台積
https://bit.ly/2ANFbU1

台積電病毒事件 科學園區資安資訊分享與分析中心啟動
https://udn.com/news/story/7240/3293358

科技大廠 成駭客竊密目標
http://news.ltn.com.tw/news/focus/paper/1222091

年砸上億護資安「模範生」破功
http://home.appledaily.com.tw/article/index/20180805/38089635

網路犯罪損失將上看245兆 近年5大慘重攻擊看這
https://tw.finance.appledaily.com/realtime/20180805/1404870/

網攻嚴重,科學園區內部系統每月最多上百次
https://technews.tw/2018/08/04/tw-web-attack-seriously/

天天網路上千次攻擊 台積電資安號稱5重防護今破功
https://bit.ly/2MkRQ2i

台積電中毒案 外媒作家:防大陸駭客
https://bit.ly/2MsIT71

紅雀真人版?俄女間諜待美使館逾十年
https://bit.ly/2KqulTH

打擊網路駭客 美與盟友合作反制
https://www.ydn.com.tw/News/299864

美國第一黑幫「MS-13」 川普點名大掃蕩
https://news.tvbs.com.tw/world/967474

中俄網路戰能力壯大 日本自衛隊計畫引進電子進攻機
https://www.ettoday.net/news/20180804/1226305.htm

美國逮捕學術間諜鄭小清 川普暗諷他們「幾乎都是間諜」
https://www.cmmedia.com.tw/home/articles/11249

新加坡遭駭 考驗和中國之間的信任
https://www.upmedia.mg/news_info.php?SerialNo=45631

新加坡史無前例駭客事件 恐涉及外國政府
http://m.ltn.com.tw/news/world/breakingnews/2511719

新加坡歷來最大駭客攻擊 可能與外國政府有關
https://bit.ly/2vr8FCg

美國土安全部成立關鍵基礎設施防禦中心
http://www.aqniu.com/news-views/36728.html

美國制定新懲罰措施應對駭客入侵電網
https://cn.wsj.com/articles/CT-BGH-20180806150819

反擊駭客入侵基礎設施將制定新懲罰措施
https://money.udn.com/money/story/5602/3294239

國防部警告:外國情報機構在挑戰國防網絡安全
http://www.epochtimes.com/b5/18/8/3/n10612481.htm

資安疑慮加深 美禁陸電信輸入
https://www.ydn.com.tw/News/299498

政府偷偷存取用戶資訊,Google將通知企業客戶
https://www.ithome.com.tw/news/124975

美小鎮電腦全遭駭客入侵 公務員挖出打字機為民服務
http://news.ltn.com.tw/news/world/breakingnews/2508298

華為因使用老舊軟體 被英國政府盯上
https://www.secretchina.com/news/b5/2018/08/07/866910.html

超過17萬台MikroTik路由器淪為駭客挖礦攻擊的跳板
https://www.ithome.com.tw/news/124977

網站遭駭客攻擊 中遠海運7/30電子管道已暢通
https://bit.ly/2LXx0cV

美國漏洞眾測平台HackerOne和國防部合作
http://t.cj.sina.com.cn/articles/view/6433800136/17f7bffc800100geuw

Free Facial Recognition Tool Can Track People Across Social Media Sites
https://bit.ly/2Mz8f3a

Boston Children's Hospital DDoS Attacker Convicted
https://www.bankinfosecurity.com/boston-childrens-hospital-ddos-attacker-convicted-a-11279

Hackers Infect Over 200,000 MikroTik Routers With Crypto Mining Malware
https://bit.ly/2vkslYt

CCleaner Adds Data Collection Feature With No Way to Opt-Out
https://bit.ly/2vGTAM7

3 Carbanak (FIN7) Hackers Charged With Stealing 15 Million Credit Cards
https://bit.ly/2AGnx4w

Symfony Flaw Leaves Drupal Sites Vulnerable to Hackers—Patch Now
https://bit.ly/2LXgQR1

Facebook Open Sources Fizz — TLS 1.3 Library For Speed and Security
https://bit.ly/2OT39R1

Snapchat Hack — Hacker Leaked Snapchat Source Code On GitHub
https://bit.ly/2MbJddC

How to Hack WiFi Password Easily Using New Attack On WPA/WPA2
https://bit.ly/2nlEdoD

Political Play: Indicting Other Nations' Hackers
https://www.bankinfosecurity.com/blogs/political-play-indicting-foreign-nations-hackers-p-2647

China Hacking Underground Shows Rising Prowess
https://www.bankinfosecurity.com/china-hacking-underground-shows-rising-prowess-a-11288

Singapore cyber attack may be state-linked: minister
https://pattayaone.news/en/singapore-cyber-attack/

10-minute DDoS attacks: A Devil in Disguise
https://www.corero.com/blog/889-10-minute-ddos-attacks-a-devil-in-disguise-.html

Half of IT pros say it would be easy to turn to cybercrime without getting caught
https://www.techrepublic.com/article/half-of-it-pros-say-it-would-be-easy-to-turn-to-cybercrime-without-getting-caught/

徵才 - 華南銀再招188人 最高薪80K
https://www.1111.com.tw/news/jobns_con.asp?ano=114861

徵才 - 中華電徵才 8780人搶271職缺
http://www.chinatimes.com/newspapers/20180806000478-260110

徵才 - 中華電徵才 錄取率3.1%
https://money.udn.com/money/story/5710/3292089

徵才 -  行政院資安處 聘用助理研究員
https://www.104.com.tw/job/?jobno=6bejz&jobsource=joblist_b_relevance


D.資料外洩/個資法/GDPR/網路詐騙/網路釣魚/盜刷

整治電信詐騙 公安機關做了這些事兒
https://news.sina.com.tw/article/20180804/27744670.html

山東警方上半年破獲電信網路詐騙案件3536起
https://news.sina.com.tw/article/20180804/27744760.html

警再推網絡安全運動 籲勿點可疑連結
http://www.hkcd.com.hk/content/2018-08/06/content_3750672.htm

內容監管存漏洞 男子Apple官方商店下載應用後被騙12萬
https://bit.ly/2vBr2ne

莫名收到簡訊驗證碼要小心 可能一覺醒來錢就沒了
https://news.sina.com.tw/article/20180804/27745130.html

新盜刷手法 「簡訊嗅探」、「撞庫」讓你錢蒸發
https://bit.ly/2OiDeRt

網售餐券疑遇騙 訂單完成竟遭銀行止付
https://bit.ly/2vtNqzF

短期銀行跑腿竟是詐騙集團簿手 轉贓手法竟如電影所演
http://www.chinatimes.com/realtimenews/20180806003002-260402

市話遭盜撥「俄羅斯」 4hr慘付萬元電話費
https://news.tvbs.com.tw/local/969497

快訊| MongoDB數據庫意外暴露超過200萬墨西哥公民的醫療健康數據
http://www.freebuf.com/news/180103.html

安全漏洞致康卡斯特逾2,600萬用戶數據泄露
https://cn.wsj.com/articles/CT-BIZ-20180809103356

【詐騙警訊】詐騙集團大方送父親節好康?長榮航空東京機票 全聯 500 禮券都是騙個資的幌子
https://blog.trendmicro.com.tw/?p=56150

7/23~7/29 高風險賣場排行榜
https://blog.trendmicro.com.tw/?p=56458

Reddit遭駭幸無重要資料外洩
https://bit.ly/2vDOSP5

Reddit Hacked – Emails, Passwords, Private Messages Stolen
https://bit.ly/2LSJFxU


E.研究報告

Oracle Enterprise Manager Grid Control JSP代碼執行漏洞(CVE-2010-3600)
http://www.freebuf.com/vuls/179276.html

Oracle企業管理器網格控制JSP代碼執行漏洞(CVE-2010-3600)
https://hk.saowen.com/a/5cd91532837c3bd3b012e2217227eb41e78fcda7d1f2bb95b02b5bb284eb8848

路由器漏洞復現終極奧義——基於MIPS的shellcode編寫
https://www.anquanke.com/post/id/153725

ERC20漏洞被這位大哥扒透了 滿篇代碼廢話少
https://www.jinse.com/bitcoin/222519.html

騰訊社會研究中心聯合DCCI發佈網路隱私安全報告
https://news.sina.com.tw/article/20180803/27737730.html

莫讓網路「套路」套走個人信息
http://news.sina.com.tw/article/20180806/27751986.html

Pwn2Own 2018 Safari 漏洞利用開發記錄系列Part 1:瀏覽器漏洞利用的系統性方法
https://xz.aliyun.com/t/2532

Symfony漏洞讓Drupal站點容易受到黑客攻擊
https://paper.tuisec.win/detail/4b735e8e84bf5bd

漏洞挖掘與工具
https://www.jianshu.com/p/ed93ea51d23a

曲速未來:充一贈一的假充值漏洞介紹
https://hk.saowen.com/a/fbe58059b59fa72cf5247d43dcc7b561d7388a906d1b1b846f88d45771299fa8

CVE-2017-16995 Ubuntu本地提權漏洞初探
https://zhuanlan.zhihu.com/p/34801080

看Hidden Bee如何利用新型漏洞進行傳播
http://www.freebuf.com/vuls/179653.html

漏洞分析之Typecho二連爆
https://cloud.tencent.com/developer/article/1180410

利用xxe漏洞獲取ntlm-domain-hashes
http://www.4hou.com/web/12964.html

Ruby on Rails路徑穿越與任意文件讀取漏洞分析 - 【CVE-2018-3760】
https://xz.aliyun.com/t/2542

天融信關於VLC Media Player 2.2.8 Use After Free漏洞分析
http://www.freebuf.com/vuls/179469.html

WF曲速區:Solidity中的重入漏洞分析
https://zhuanlan.zhihu.com/p/41585659

數據庫防火牆部署對網絡特性的探討
http://www.aqniu.com/vendor/36842.html

“誰動了我的奶酪?”從挖礦腳本談企業網絡安全
http://www.aqniu.com/learn/36746.html

WAF需求凸顯威脅遠不止OWASP十大攻擊
http://www.aqniu.com/news-views/36665.html

Memtriage:一款Windows內存取證工具
http://www.freebuf.com/sectool/179516.html

從一個實踐場景談“從資產發現到風險監測”模式解決方案的應用
http://www.freebuf.com/articles/neopoints/179907.html

縫縫補補的WebLogic:繞過的藝術
http://www.freebuf.com/vuls/179579.html

黑產拿“偽基站”強勢轉賬,我是手機我現在慌得一批
http://www.freebuf.com/articles/terminal/179820.html

修改PHP擴展作為持久後門
http://www.freebuf.com/articles/web/179713.html

域滲透分析工具BloodHound 1.5.2入門實戰
http://www.freebuf.com/sectool/179002.html

看Hidden Bee如何利用新型漏洞進行傳播
http://www.freebuf.com/vuls/179653.html

金錢難寐,大盜獨行| 以太坊JSON-RPC接口多種盜幣手法大揭秘
http://www.freebuf.com/vuls/179487.html

偽造Kugou dll木馬的一次分析
http://www.freebuf.com/articles/system/179242.html

挖洞姿勢| 深度聊聊PHP下的“截斷”問題
http://www.freebuf.com/articles/web/179401.html

DorkBot變種俘獲大量肉雞,U盤拷貝需謹慎
http://www.freebuf.com/articles/terminal/179314.html

通過USB調試攻擊固件安裝後門以實現“邪惡女傭”攻擊
http://www.freebuf.com/vuls/178917.html

一個FreeBSD下的通信協議監控程序
http://www.freebuf.com/geek/179036.html

Emotet的演變:從銀行木馬到網絡威脅分銷商
http://www.freebuf.com/news/178863.html

技術討論| 利用XXE漏洞獲取NetNTLM Hash並通過SMB Relay取得權限
http://www.freebuf.com/articles/system/179032.html

人體也有漏洞?以色列黑客9月ISC為你揭秘
http://news.ifeng.com/a/20180809/59722395_0.shtml

入門教學| Typecho反序列化漏洞分析
https://www.anquanke.com/post/id/155306

Pwn2Own 2018 Safari 漏洞利用開發記錄系列Part 2:Apple Safari瀏覽器漏洞挖掘之旅(上篇)
https://xz.aliyun.com/t/2545


F.商業

Verizon 發表最新數據失竊調查報告:勒索軟件為網絡首要威脅
https://unwire.pro/2018/08/03/verizon-cyber-threat-insight-2018/security/

新版臺灣資安市場地圖上線
https://www.ithome.com.tw/voice/124949

新型資安服務MDR崛起
https://www.ithome.com.tw/article/124810

【深入了解3種MDR服務形式的不同面貌】資安事件處理服務大進化!整合偵測技術與自動化分析是關鍵
https://www.ithome.com.tw/tech/124806

Google在與不在中國的日子:空白8年,重新回歸不容易
https://cnews.com.tw/002180808a05/

台積電病毒凸顯資安重要性 安碁今年目標拓展國際業務
https://life.tw/?app=view&no=831977

「勤業眾信資安科技暨鑑識分析中心」再度以零缺失通過的專業資格
http://www.0910w.com/ylbg/20180809/131566.html

台灣首家資安監控委外服務商興櫃掛牌
https://technews.tw/2018/08/09/acsi-listed-on-taiwan-otc-stock-market/

Mac 空間不夠了,該如何清出硬碟容量?Dr.Cleaner Pro 清理軟體測試
https://blog.trendmicro.com.tw/?p=56508

G.政府

台積電病毒事件 科學園區資安資訊分享與分析中心啟動
https://udn.com/news/story/7240/3293358

健保卡喊進化 「綁定手機」研擬中
https://udn.com/news/story/11319/3298709

健保署:新卡資安升級 經費30億元
https://money.udn.com/money/story/5648/3297279

讀太慢?健保卡擬「虛擬卡」 未來可望綁定手機
https://bit.ly/2OV9kUx

防台積電案重演!科技部分享資安 科學園區7成已加入
http://ec.ltn.com.tw/article/breakingnews/2513618

面對擋不住的資安危脅,財政資訊中心從強化存取控制與稽核著手
https://www.ithome.com.tw/news/125070



H.工控系統  SCADA / ICS Security

約六成高危漏洞存在於中國製造業,80%工控系統不升級不補漏洞
http://m.cyzone.cn/a/20180807/337991.html

Monitorix跨站腳本漏洞
https://www.monitorix.org/downloads.html

俄羅斯400多家工業企業遭遇網絡釣魚攻擊
http://www.freebuf.com/news/179729.html
https://media.kasperskycontenthub.com/wp-content/uploads/sites/43/2018/08/01075510/TV_RMS_IoC_eng.pdf

工場における産業用IoT導入のためのセキュリティ ファーストステップ
https://www.jpcert.or.jp/ics/information06.html


I.教育訓練類

開源漏洞檢測工具
https://read01.com/M2aM3Qn.html#.W2er3SgzbIU

Web常见漏洞及测试.pdf
http://www.lddoc.cn/p-489080.html

當XSS遇上CSRF,看我打出這套組合技
http://www.freebuf.com/vuls/179846.html

搭建安全認證的ELK日誌系統
http://www.freebuf.com/articles/security-management/179736.html

淺談SSRF漏洞
http://www.twoeggz.com/news/10126966.html

107 安全資訊系統開發訓練研討會-議題一:資訊系統委外安全需求與驗證實務
https://bit.ly/2MzUxx9

107 安全資訊系統開發訓練研討會-議題二:OWASP_TOP10_2017
https://bit.ly/2M6Jak6

J.玄武實驗室每日安全動態推送

每日安全動態推送(08-06)
http://tw.weibo.com/xuanwulab/4270003391817329

每日安全動態推送(08-07)
http://tw.weibo.com/xuanwulab/4270357462818785

每日安全動態推送(08-08)
http://tw.weibo.com/xuanwulab/4270722832537896

每日安全動態推送(08-09)
http://tw.weibo.com/xuanwulab/4271086587551934

每日安全動態推送(08-10)
http://tw.weibo.com/xuanwulab/4271456046586779


K.物聯網/IOT/人工智慧/車聯網/光聯網/深度學習/機器學習/無人機

AWS IoT Device Defender服務上線,加強連網設備安全
https://www.ithome.com.tw/news/124965

ICT技術軟硬兼施 挹注產業搶攻市場新動能
https://www.ctimes.com.tw/DispNews-tw.asp?O=HK28388ME80SAA00NH

智慧製造 暴露資安高風險
http://news.ltn.com.tw/news/focus/paper/1222090

專家建議 智慧工廠資安 應採多層式防禦
http://news.ltn.com.tw/news/focus/paper/1222092

新聞分析-智慧工廠資安防護 重中之重
http://www.chinatimes.com/newspapers/20180805000156-260202

您家有物聯網設備嗎?FBI已發出警告
https://bit.ly/2LYj7LX

比半導體還糟!聯網車若遭「駭」 危及行車安全
https://tw.appledaily.com/new/realtime/20180807/1405673/

勤業眾信增項取得物聯網資安認證 打造全方位實驗室
https://www.moneydj.com/KMDJ/News/NewsViewer.aspx?a=eead30fb-4376-44c1-8bf4-5bf5d93877e8

Microchip業界首款汽車安全開發套件 保護汽車網路免受駭客攻擊
http://www.digitalwall.com/scripts/displaypr.asp?UID=71619

Hot New IoT Devices – a Prime Target for DDoS Cyber Attacks
http://www.globalsecuritymag.com/Hot-New-IoT-Devices-a-Prime-Target,20180806,80253.html


4.近期資安活動及研討會

  107年安全資訊系統開發研討會  2018/8/7至2018/8/21止
  https://www.nccst.nat.gov.tw/ActivitiesDetail?lang=zh&seq=1352

  NCCST 資安服務團-電子郵件安全管理 8/10
  https://register.nccst.nat.gov.tw/Active/registerDetail.do?activeId=883&activeType=course

  OpenChain 開源管理 (3) - An Intelligent Way to Go 8/10
  https://dmfli.kktix.cc/events/openchain3

  【課程】Arduino四軸飛行器開發實作,無人機硬體、無線遙控器、飛控軟體整合、飛行教學,一天學會 8/11
  https://bit.ly/2IBuLpb

  TANet資安趨勢與鑑識實務分享資安巡迴研討會 8/14
  http://tacert.mis.nsysu.edu.tw/files/11-1238-83.php

  107年度臺灣學術網路危機處理中心資安巡迴研討會-TANet資安趨勢與鑑識實務分享(高雄場) 8/14
  http://tacert.mis.nsysu.edu.tw/

  邁向IT管理新世代 研討會 8/15
  https://bit.ly/2uy3Je8

  Akamai Tech Day 8/16
  https://seminar.ithome.com.tw/live/20180816akamai/index.html?eDM_V1

  黑客松 第五屆 PIXNET HACKATHON:打造智慧生活共榮圈  8/18
  https://pixnet.kktix.cc/events/pixnethackthon2018

  【課程】NLP自然語言處理分析實戰,學習非結構化文字分析技術,大幅提升人機溝通的精準與效率 8/18
  https://bit.ly/2JW2af0

  TANet資安趨勢與鑑識實務分享資安巡迴研討會 8/22
  http://tacert.mis.nsysu.edu.tw/files/11-1238-83.php

  CLOUDSEC 2018 企業資安高峰論壇 8/23
  https://bit.ly/2KvdGCk

  2018 數位政府高峰會 8/24
  http://egov.ithome.com.tw/index.html

  【課程】開放運算/GPU技術研究實作,學會高速運算技術,掌握機器學習、數位貨幣、電腦視覺關鍵能力 8/25
  https://bit.ly/2v2Ml0P

  TANet資安趨勢與鑑識實務分享資安巡迴研討會 8/28
  http://tacert.mis.nsysu.edu.tw/files/11-1238-83.php

  107年度臺灣學術網路危機處理中心資安巡迴研討會-TANet資安趨勢與鑑識實務分享(高雄上機場) 8/28
  http://tacert.mis.nsysu.edu.tw/

  【臺北場第一梯08/29】107年度新興資安產業生態系推動計畫-資安專業人才培育委外人才培訓-資安事故處理課程 8/28
  http://www.cisanet.org.tw/News/activity_more?id=MzQz

  第十一屆信息安全漏洞分析與風險評估大會(VARA2018) 9月
  http://www.cnnvd.org.cn/web/bulletinl/bulletinNoticeById.tag?mkid=146
 
  進階網頁滲透測試 9/2
  https://hackercollege.nctu.edu.tw/?p=323

  2018 微軟年度資安大會 9/4
  https://www.microsoft.com/taiwan/events/2018cybersecurity/

  【臺北場09/13】107年度新興資安產業生態系推動計畫-資安專業人才培育-資安法規與制度研析課程 9/13 ~ 9/14
  http://www.cisanet.org.tw/News/activity_more?id=MzMy

  【臺北場第二梯09/19】107年度新興資安產業生態系推動計畫-資安專業人才培育委外人才培訓-資安事故處理課程 9/18
  http://www.cisanet.org.tw/News/activity_more?id=MzQ0

  TDOH Conf 2018 9/29
  https://tdoh-conf.online/

  防火牆與入侵偵測
  https://hackercollege.nctu.edu.tw/?p=588

  高階網頁滲透測試
  https://hackercollege.nctu.edu.tw/?p=768

  系統滲透測試與漏洞利用
  https://hackercollege.nctu.edu.tw/?p=764

  密碼系統之漏洞、修補與檢測
  https://hackercollege.nctu.edu.tw/?p=771

  DDoS原理與實務
  https://hackercollege.nctu.edu.tw/?p=774

  資安事故應變、鑑識、與偵防 10/14
  https://hackercollege.nctu.edu.tw/wp-content/uploads/2017-C001-DM.pdf

  JCCONF 2018  10/19
  https://jcconf.tw/2018/

  TANET 2018-台灣網際網路研討會 暨資訊工程X智慧計算學門成果發表會 10/21 ~ 10/26
  https://cis.ncu.edu.tw/SeminarSys/activity/TANET2018/home

  Metasploit與滲透測試實務 11/25 ~ 11/26
  https://hackercollege.nctu.edu.tw/?p=641

沒有留言:

張貼留言

2024年 5 月份資安、社群活動分享

  2024年 5 月份資安、社群活動分享 資安五四三 2024/5/2 https://csa.kktix.cc/events/202405-543 HackingThursday 黑客星期四 - Week meetup Tamsui 固定聚會 淡水 2024/5/2 http...