資安事件新聞週報 2020/6/15 ~ 2020/6/19

資安事件新聞週報 2020/6/15  ~  2020/6/19

1.重大弱點漏洞/後門/Exploit/Zero Day
GeoVision門禁控制設備 - Shared cryptographic keys
https://www.twcert.org.tw/tw/cp-132-3696-6601c-1.html

中華資安國際發現CVE弱點，日本知名電子郵件系統具有跨網站指令碼漏洞
https://www.chtsecurity.com/news/ca1c22e7-d523-4c8d-86c2-ebb43aa193df

WordPress 多個漏洞
https://wordpress.org/news/2020/06/wordpress-5-4-2-security-and-maintenance-release/

蘋果電腦存在硬體漏洞？黑客5分鐘就可以入侵
https://kknews.cc/digital/x4elgmo.html

Intel CPUs Vulnerable to New 'SGAxe' and 'CrossTalk' Side-Channel Attacks
https://thehackernews.com/2020/06/intel-sgaxe-crosstalk-attacks.html

CVE-2020-13844 | ARM CPU SLS漏洞通告
https://www.venustech.com.cn/article/1/11830.html

79款Netgear路由器被曝遠程劫持0day，暫無補丁
https://www.secrss.com/articles/20405

Cisco WebEx 被發現記憶體傾印資安漏洞
https://www.twcert.org.tw/tw/cp-104-3717-c993a-1.html

多款Cisco產品輸入驗證錯誤漏洞（CNVD-2020-32900）
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3228

IBM QRadar SIEM代碼問題漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-4509

CVE-2020-10541 ZOHO ManageEngine OpManager安全漏洞-漏洞情報，漏洞詳情，安全漏洞
https://bit.ly/30YeHL8

UPnP協定漏洞波及數十億連網裝置，可造成DDoS攻擊
https://www.ithome.com.tw/news/138230

UPnP 安全漏洞危及數十億裝置　資料外洩 + DDoS 攻擊
https://unwire.hk/2020/06/17/upnp-attack/tech-secure/

LoRaWAN首曝通用安全漏洞，數億物聯網設備倍感“威脅”
https://tech.sina.com.cn/roll/2020-06-18/doc-iircuyvi9206277.shtml

Ripple20漏洞曝光：全球數億物聯網設備受到影響
https://www.cnbeta.com/articles/tech/992031.htm

恐危害工業、醫療、企業與家用數十億連網裝置，嵌入式TCP/IP函式庫含有Ripple20漏洞
https://www.ithome.com.tw/news/138291

Patch Tuesday 造成多廠牌印表機運作失常、找不到連接埠
https://www.ithome.com.tw/news/138231

快更新！美國國安局：駭客利用微軟舊漏洞掀攻擊潮
https://newtalk.tw/news/view/2020-06-15/421691

快回頭按更新！舊微軟 Windows 10「嚴重漏洞」掀攻擊潮
https://3c.ltn.com.tw/news/40714

【安全性更新又出包】Win10 更新傳災情，修補漏洞卻登出用戶帳號
https://buzzorange.com/techorange/2020/06/17/windows-10-bugs/

Microsoft Patch Tuesday for June 2020 — Snort rules and prominent vulnerabilities
https://blog.talosintelligence.com/2020/06/microsoft-patch-tuesday-for-june-2020.html

安全：Microsoft在.NET Core中更新DoS漏洞
https://news.sina.com.tw/article/20200617/35497028.html

WebAuthn Passwordless Authentication Now Available for Atlassian Products
https://thehackernews.com/2020/06/webauthn-passwordless.html

D-Link路由器存在六個資安漏洞，請儘速確認並進行更新
https://www.tcrc.edu.tw/new/new-list/d-link

D-Link 路由器多個漏洞
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10174

D-Link家用路由器被曝多個嚴重漏洞未修復
https://www.freebuf.com/column/240395.html

GTP協議存在漏洞，可被利用對蜂窩網絡進行DoS攻擊
https://www.venustech.com.cn/article/1/11824.html

Xiaomi MIWiFi Xiaomi_55DD資源加載漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16307

Zoom 緊急修補 2 個可導致遠端執行任意程式碼的嚴重漏洞
https://www.twcert.org.tw/tw/cp-104-3686-02709-1.html

Vulnerability Spotlight: Two code execution vulnerabilities in Microsoft Excel
https://blog.talosintelligence.com/2020/06/vuln-spotlight-excel-code-execution-june-2020.html

Vulnerability Spotlight: Remote code execution vulnerability in Firefox’s SharedWorkerService function
https://blog.talosintelligence.com/2020/06/vuln-spotlight-firefox-shared-service-june-2020.html

Vulnerability Spotlight: Multiple vulnerabilities in Siemens LOGO! PLC
https://blog.talosintelligence.com/2020/06/vuln-spotlight-siemens-logo-june-2020.html

Zero-day flaws in widespread TCP/IP library open millions of IoT devices to remote attack
https://www.helpnetsecurity.com/2020/06/16/flaws-tcp-ip-library/

New Ripple20 Flaws Put Billions of Internet-Connected Devices at Risk of Hacking
https://thehackernews.com/2020/06/new-critical-flaws-put-billions-of.html

Oracle E-Business Suite Flaws Let Hackers Hijack Business Operations
https://thehackernews.com/2020/06/oracle-e-business-suite.html

Dijit 跨站脚本漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-4051

Docker for windows 版本出現遠程控制漏洞
https://www.21ic.com/article/786866.html

2.銀行/金融/保險/證券/支付系統/ 新聞及資安
行動銀行用量大增！ FBI警告：小心駭客針對金融App攻擊
https://bit.ly/2Y1uZ41

台新金控資訊長孫一仕：金融機構也開始得重視IoT資安風險，可用3步驟因應
https://www.ithome.com.tw/news/138221

數位理財通／開放銀行新階段 安控成關鍵
https://money.udn.com/money/story/9740/4632045

黃天牧任金管會主委 朝野一致按讚
https://times.hinet.net/news/22936662

黃天牧： 開放純網保 有五大前提
https://ctee.com.tw/news/insurance/286146.html

黃天牧：五招強化金融戰力
https://money.udn.com/money/story/5613/4637998

黃天牧提疫後「振興IPO」
https://udn.com/news/story/7239/4638174?from=udn-catelistnews_ch2

《金融》科技人轉戰金融 擬正面表列
https://bit.ly/2BbvFe6

金管會新主委首次與科技業者對話，更揭露金融科技發展藍圖3大構面與4業務重點
https://www.ithome.com.tw/news/138290

中銀香港客戶資料「被送中」　開戶借貸審查文件交廣西附屬公司處理　金管局批准
https://bit.ly/3hkZSYK

純網銀Line Bank年底開業 辦公室搶進信義區點石大樓
https://udn.com/news/story/7239/4638673?from=udn_ch2_menu_v2_main_cate

LINE Bank 進駐，共享辦公空間 JustCo 點石中心正式開幕
https://technews.tw/2020/06/16/the-largest-justco-centre-dian-shih-in-taiwan/

銀行業補破網 「應不會再發生」
https://tw.appledaily.com/headline/20200618/E6RDP4AFICTNTCIDPTP2ZFIFT4/

知名飾品Claire's官網遭植入信用卡側錄程式
https://www.ithome.com.tw/news/138258

從Visa併購Plaid案件談台灣開放銀行的發展
https://www.bnext.com.tw/article/58109/visa-plaid-open-banking

【小心電腦裡的 Chrome】駭客利用擴充功能上傳惡意程式，竊取用戶電郵、銀行資料
https://buzzorange.com/techorange/2020/06/19/google-chrome-security-weakness/

銀行業亞洲徵才增溫
https://money.udn.com/money/story/5599/4645596

金管會「金融科技發展路徑圖」四大重點、五大面向
http://iknow.stpi.narl.org.tw/Post/Read.aspx?PostID=16742

South African bank to replace 12m cards after employees stole master key
https://www.zdnet.com/article/south-african-bank-to-replace-12m-cards-after-employees-stole-master-key/

3.電子支付/電子票證/行動支付/ pay/新聞及資安
黑掉雷蛇支付電子錢包APP（Razer Pay Ewallet）
https://www.sohu.com/a/401602020_354899

《2020全球付款研究報告》指出 台灣企業準時付款比例居亞洲之首、全球第四
https://www.storm.mg/stylish/2769519

Russian hacker releases at least 14,000 Mexican taxpayer IDs
https://www.scmagazine.com/home/security-news/apts-cyberespionage/russian-hacker-releases-at-least-14000-mexican-taxpayer-ids/

4.虛擬貨幣/區塊鍊/數位貨幣/相關新聞及資安
創始人意外身亡被曝 2.15 億美元財務漏洞，加拿大最大的交易所竟是“龐氏騙局”
https://www.chainnews.com/zh-hant/articles/970219876772.htm

礦池龐氏騙局 BitClub｜創辦人潛逃印尼被逮補，以「投資挖礦名目」吸金 207 億
https://www.blocktempo.com/bitcoin-ponzi-scammer-arrested-by-jakarta-police-for-sexual-assault/

駭客冒充 SpaceX 頻道詐騙，2 天獲利 150 萬美元的比特幣
http://technews.tw/2020/06/14/hackers-posing-as-spacex-channel-to-scam-1500-thousand-usd-in-bitcoin/

三個 YouTube 頻道被駭，用以假借 SpaceX 名義進行比特幣詐騙
https://www.twcert.org.tw/tw/cp-104-3704-e1e6c-1.html

5.資安事件新聞

A.病毒木馬 / 殭屍網路 / 勒索軟體 / Adware /APT /後門程式/IOC
勒索病毒全球橫行！資安專家建議企業這麼做避免受害
https://newtalk.tw/news/view/2020-06-14/420741

勒索軟體防禦評估
https://www.fireeye.com/content/dam/fireeye-www/regional/zh_TW/services/pdfs/ds-ransomware-defense-assessment.pdf

QNAP NAS 設備漏洞遭勒索軟體攻擊，建議立即更新至最新版本
https://www.twcert.org.tw/tw/cp-104-3690-6ee46-1.html

美國頂尖航太供應商遭 Maze 勒贖軟體攻擊，損失資料量達 1.5TB
https://www.twcert.org.tw/tw/cp-104-3698-4a73f-1.html

本田汽車遭勒贖軟體攻擊，全球部分業務停擺
https://www.twcert.org.tw/tw/cp-104-3706-620d6-1.html

HONDA停工資安事件 疑EKANS新勒索病毒所為
https://news.cnyes.com/news/id/4492876

第一支手機病毒16歲了！誕生於2004年6月15日　靠發送加值服務簡訊撈錢
https://www.ettoday.net/news/20200615/1737888.htm

超過 300 種以上惡意軟體，利用肺炎全球大流行藉機肆虐
https://www.twcert.org.tw/tw/cp-104-3693-7456a-1.html

小心了，新版Thanos勒索軟體服務採用了可繞過大多數防毒軟體的RIPlace技術
https://ithome.com.tw/news/138229

Chrome擴充功能爆「資安漏洞」！　Google急下架70↑惡意軟體
https://www.ettoday.net/news/20200618/1740841.htm

Android 間諜軟體ActionSpy, 用新聞網頁為餌進行漏洞攻擊
https://blog.trendmicro.com.tw/?p=64859

Ransomware: Hackers took just three days to find this fake industrial network and fill it with malware
https://www.zdnet.com/article/ransomware-hackers-took-just-three-days-to-find-this-fake-industrial-network-and-fill-it-with-malware/

India: Human Rights Defenders Targeted by a Coordinated Spyware Operation
https://www.amnesty.org/en/latest/research/2020/06/india-human-rights-defenders-targeted-by-a-coordinated-spyware-operation/

Valak Malware and the Connection to Gozi Loader ConfCrew
https://labs.sentinelone.com/valak-malware-and-the-connection-to-gozi-loader-confcrew/

Tor2Mine is up to their old tricks — and adds a few new ones
https://blog.talosintelligence.com/2020/06/tor2mine-is-up-to-their-old-tricks-and_11.html

Global Malicious Spam Campaign Using Black Lives Matter as a Lure
https://www.fortinet.com/blog/threat-research/global-malicious-spam-campaign-using-black-lives-matter-as-a-lure

Deep Analysis of a QBot Campaign – Part I
https://www.fortinet.com/blog/threat-research/deep-analysis-of-a-qbot-campaign-part-1

CRYSTALBIT / APPLE DOUBLE DLL HIJACK -- FROM FRAUDULENT SOFTWARE BUNDLE DOWNLOADS TO AN EVASIVE MINER RAGING CAMPAIGN
https://blog.morphisec.com/crystalbit-apple-double-dll-hijack

Cobalt: tactics and tools update
https://www.ptsecurity.com/ww-en/analytics/pt-esc-threat-intelligence/cobalt_upd_ttps/

IcedID Banker is Back, Adding Steganography, COVID-19 Theme
https://threatpost.com/icedid-banker-adding-steganography-covid-19-theme/156718/

COVID-19 and FMLA Campaigns used to install new IcedID banking malware
https://blogs.juniper.net/en-us/threat-research/covid-19-and-fmla-campaigns-used-to-install-new-icedid-banking-malware

B.行動安全 / iPhone / Android /穿戴裝置 /App
我政府仍禁用Zoom 學者：資安治理落後他國
https://udn.com/news/story/6885/4632439

全球只剩台灣教育單位禁用 Zoom：已逐步改善資安
https://udn.com/news/story/6885/4632859

視訊軟體Zoom佮中國密切 咱國政府部門禁用
https://news.pts.org.tw/article/483429

你傳的訊息會被 LINE 看光光嗎？從通訊軟體的隱私議題，看中心化解法的極限
https://www.bnext.com.tw/article/58070/line-message-blockchain

德國推出匿名新冠App 可自願下載
https://bit.ly/2CeE4hk

WhatsApp點擊對話功能出包！３０萬用戶電話號碼網上曝光
https://www.cheers.com.tw/article/article.action?id=5097095

散布疫情不實言論 推特大砍17萬個帳號
https://www.ftvnews.com.tw/news/detail/2020612W0115

【港版國安法】薯伯伯：資訊安全慎用通訊軟件
https://bit.ly/3cYmnQ0

手機充電站1分鐘收1元 民眾鑽漏洞狂印200張發票
https://www.ftvnews.com.tw/news/detail/2020613C07M1

手機竊聽準確率可達90%? 這一安全漏洞如何堵
https://kknews.cc/tech/zra4ypq.html

玩美移動聲明 App不會將用戶資料傳陸伺服器
https://udn.com/news/story/7238/4637032

最新協議漏洞或影響所有4G/5G手機
https://www.freebuf.com/news/240382.html

【發現漏洞！】當前 GPRS 隧道通訊協定，讓駭客找到機會攻擊 4G/5G 用戶
https://buzzorange.com/techorange/2020/06/17/mobile-internet-protocl-vulnerabilities-5g/

行動廣告軟體 已成為常見網路威脅形式
https://udn.com/news/story/7240/4636993

新詐騙？LINE傳「謎片」你點開「DIY」駭客側錄勒索
https://www.setn.com/News.aspx?NewsID=763122

Facebook Messenger 曝安全漏洞，攻擊者可利用該漏洞“爲所欲爲”
https://www.chainnews.com/zh-hant/articles/626495971500.htm

A Bug in Facebook Messenger for Windows Could've Helped Malware Gain Persistence
https://thehackernews.com/2020/06/facebook-malware-persistence.html

New Mobile Internet Protocol Vulnerabilities Let Hackers Target 4G/5G Users
https://thehackernews.com/2020/06/mobile-internet-hacking.html

C.事件 / 駭客 / DDOS / APT / 雲端/ 暗網/ 徵才 / 國際資安事件
公務機關面臨空前駭侵攻擊　五大防線守護資訊安全
http://www.netadmin.com.tw/netadmin/zh-tw/snapshot/B61054A543294D118A7D682FB5A790FF

暗網潛航——洋蔥路由—Tor潛航安全注意事項（上）
https://bit.ly/3fvTts6

暗網潛航——洋蔥路由—Tor潛航安全注意事項（下）
https://bit.ly/2UYcMCG

駭客狂攻5G 「暗黑騎士」資安基金夯
https://www.chinatimes.com/realtimenews/20200615004391-260410?chdtv

不是蘋果電腦還跑MacOS?敢賣黑蘋果小心被蘋果告到哭
https://news.sina.com.tw/article/20200615/35466424.html

惡搞警公務電腦／輕則懲處 重則吃洩密等罪
https://news.ltn.com.tw/news/society/paper/1379823

跨國網路賭博專騙中國賭客 半年賭資約台幣20億元
https://m.ltn.com.tw/news/society/breakingnews/3200651

博奕遊戲APP 半年坑殺大陸民眾20億台幣
https://udn.com/news/story/7321/4641963?from=udn-catebreaknews_ch2

全國1850犯罪集團 安省洗錢網絡先進
https://bit.ly/3ftUIbb

美光案啟示：內賊難防加強資安（廖宜恩）
https://tw.appledaily.com/headline/20200615/KFAIS2PBDDMKOL347AGC2Q5TIY/

聯電判罰1億理由曝光　美光檔案儼然「不能說的公開機密」
https://tw.appledaily.com/property/20200612/BI7VGI3XU3IEWCS3EMJYXI6K2I/

酒吧餐廳剛復業 紐澳最大啤酒公司遭網攻停擺
https://money.udn.com/money/story/5599/4631948

為守護台灣安全 資訊戰專家：大同應切割國安業務
https://www.secretchina.com/news/b5/2020/06/15/936644.html

大同案中資疑雲》 這些個資一旦被拿走 台灣資訊戰直接投降輸一半
https://bit.ly/37wNW1A

德國會遭俄駭客入侵 梅克爾擬制裁
https://udn.com/news/story/6809/4636888?from=udn-catebreaknews_ch2

專家告訴你，就算把密碼設置為「jK8v!ge4D」仍然不安全
https://www.techbang.com/posts/78988-experts-tell-you-that-even-setting-the-password-to-jk8vge4d-is-still-not-secure

史上最大的僱傭間諜活動之一？不知名印度 IT 工作室 7 年入侵上萬電子信箱
https://technews.tw/2020/06/13/obscure-indian-cyber-firm-spied-on-politicians-investors-worldwide/

稱澳洲遭受大規模駭客攻擊　總理：有國家在背後主使
https://tw.appledaily.com/international/20200619/OCPX3V3EYWAACFQOFZN7HQRFFI/

CIA史上最大遭駭案 網路武器部門被竊22億頁文件
https://newtalk.tw/news/view/2020-06-17/422579

美CIA報告：駭客工具研發小組連自身都未保護好
https://money.udn.com/money/story/10511/4641588

CIA史上最大資訊外流案 源於「資安管制太寬鬆」
https://www.ydn.com.tw/News/386777

中國黑客攻擊拜登競選團隊 是為竊取情報還是干預美大選
https://www.secretchina.com/news/b5/2020/06/13/936397.html

日本與歐洲多國製造業最近大舉遭駭，尤以能源產業為甚
https://www.twcert.org.tw/tw/cp-104-3691-9edc8-1.html

欲左右輿論 中共對臺開展「認知戰」
https://bit.ly/3da6Dta

前谷哥CEO：華為路由器傳輸的資訊 「毫無疑問」被中國掌握
https://ec.ltn.com.tw/article/breakingnews/3201977

港國安法曝漏洞！美司法部要求 Google 海底電纜繞過香港
https://technews.tw/2020/06/18/us-department-of-justice-requires-google-submarine-cable-to-bypass-hong-kong/

Hackers Target Military and Aerospace Staff by Posing as HRs Offering Jobs
https://thehackernews.com/2020/06/military-aerospace-hacking.html

InvisiMole Hackers Target High-Profile Military and Diplomatic Entities
https://thehackernews.com/2020/06/invisimole-hackers.html

AWS said it mitigated a 2.3 Tbps DDoS attack, the largest ever
https://www.zdnet.com/article/aws-said-it-mitigated-a-2-3-tbps-ddos-attack-the-largest-ever/

Cybersecurity risks in a possible US manufacturing resurgence
https://www.techrepublic.com/article/cybersecurity-risks-in-a-possible-us-manufacturing-resurgence/

中華電信校園資通訊人才線上招募開跑
https://www.storm.mg/article/2689030

培育新世代人才 中華電信祭出超過500萬高額獎金
https://www.chinatimes.com/realtimenews/20200616003489-260410?chdtv

中華電信子公司-資訊處(總部)-網路管理工程師
https://www.104.com.tw/job/6vcfd?jobsource=hotjob_chr

資安管理師
https://www.104.com.tw/job/5ii0u?jobsource=n104bank2

資安管理專業人員
https://www.104.com.tw/job/6nthj?jobsource=n104bank2

【資安】資安管理專業人員
https://www.104.com.tw/job/67bcx?jobsource=n104bank2

資安管理專才
https://www.104.com.tw/job/6hov3?jobsource=n104bank2

【資安】初階資安管理專業人員
https://www.104.com.tw/job/67bgp?jobsource=n104bank2

資深資安管理師
https://www.104.com.tw/job/6ylu4?jobsource=n104bank2

【資安】資深資安管理專業人員
https://www.104.com.tw/job/67b9e?jobsource=n104bank2

資訊_資安管理師
https://www.104.com.tw/job/6r1br?jobsource=n104bank2

LI3001-資安管理資深工程師/基礎資訊資深工程師-新竹區力行廠
https://www.104.com.tw/job/6mvmh?jobsource=n104bank2

網路管理及資安管理人員
https://www.104.com.tw/job/6c7x3?jobsource=n104bank2

D4000 資安管理工程師/資深工程師
https://www.104.com.tw/job/6yqfq?jobsource=n104bank2

資安管理師（資安防禦）
https://www.104.com.tw/job/5ii28?jobsource=n104bank2

D08-資訊資安管理專員/主任(越南、緬甸)
https://www.104.com.tw/job/6pi20?jobsource=n104bank2

網路暨資安管理師
https://www.104.com.tw/job/6smcw?jobsource=n104bank2

科技廠資安管理員
https://www.104.com.tw/job/5gljg?jobsource=n104bank2

網路管理/資安工程師
https://www.104.com.tw/job/6rzay?jobsource=n104bank2

【資訊管理部】資安顧問
https://www.104.com.tw/job/6jwy5?jobsource=n104bank2

儲備5G能量 中華電 8月招募600人
https://www.chinatimes.com/realtimenews/20200616000259-263401?chdtv

[台北] 臺灣大學計資中心誠徵碩士級資安人員
https://pttcareer.com/job/M.1592277816.A.B26.html

網路資安軟體服務工程師
https://www.104.com.tw/job/6yzqj

資訊安全工程師【SE三部】
https://www.104.com.tw/job/6ywg9

Software Security Engineer-資訊安全工程師
https://bit.ly/2Bpr1JO

D.資料外洩/個資法/GDPR/網路詐騙/網路釣魚/盜刷/假新聞
黑客利用Google免費程式 偷用戶瀏覽記錄數據
https://hk.appledaily.com/international/20200618/KNZDYMRSNSGCACRHJ5EIJJ2GRQ/

國際外送平台Foodora用戶個資72萬筆遭外洩！遍及全球14個國家
https://3c.ltn.com.tw/news/40721

Foodpanda母企逾72萬用戶資料遭洩露！香港亦有份
https://bit.ly/2ASiwqt

國際外送Foodpanda及其他國際外送平臺顧客資料外洩
https://www.twcert.org.tw/tw/cp-104-3711-3dcf1-1.html

才爆發駭客事件！「閃亮亮」60萬IG慘遭盜用「被消失」　7年回憶全毀
https://www.ttshow.tw/kol/69691/

盜號頻傳！鼓鼓IG慘遭盯上 一個動作成功救回
https://ent.ltn.com.tw/news/breakingnews/3201262

鯰魚哥粉專遭盜勒索2000美金 全靠這兩招完璧歸趙
https://bit.ly/3hl9WRr

被勒索2千美金！男星差點掰了57萬粉　2招成功擊退駭客
https://star.setn.com/News/760920

網購個資外洩差點被詐騙？他錄下對話全過程霸氣反擊
https://bit.ly/2BjDHld

男網傳防疫雙標假訊息 調查局約談送辦
https://news.sina.com.tw/article/20200612/35453780.html

網傳陳時中說「投罷韓」居家檢疫可外出　1網友遭送辦
https://www.setn.com/News.aspx?NewsID=760715

抗議引發網路襲擊：美國大量警察個人資訊遭駭客泄露
https://ek21.com/news/tech/200033/

FBI親授密碼這樣設最安全…全球最爛密碼一併大公開
https://cnews.com.tw/137200614a01/

防疫實聯制被刷身分證 蒐集個資亂象多
https://www.cna.com.tw/news/ahel/202006140106.aspx

駭侵者針對 Office 365 遠距工作用戶發動釣魚郵件詐騙攻擊
https://www.twcert.org.tw/tw/cp-104-3689-33dfd-1.html

Covid- 19 目標式釣魚郵件攻擊事件說明
https://www.twcert.org.tw/tw/cp-104-3703-f3aea-1.html

散播台港假消息　推特關閉17萬個中國網軍帳號
https://tw.appledaily.com/international/20200612/4TV3RUPV76OSWHOXQVZO3EDN7Q/

「快篩」釣魚郵件不上鉤：4模式、8破綻、3鐵則、6對策
https://secbuzzer.co/post/203

臉書提告歐美網路服務商！違法搜刮資料超過5千名受害者
https://bit.ly/3fI2heD

刑事局公布詐騙高風險平台 盼消費者提高警覺
https://udn.com/news/story/7320/4646848

Dating Apps Exposed 845 GB of Explicit Photos, Chats, and More
https://www.wired.com/story/dating-apps-leak-explicit-photos-screenshots/

Report: Niche Dating Apps Expose 100,000s of Users in Massive Data Breach
https://www.vpnmentor.com/blog/report-dating-apps-leak/

E.研究報告
錯誤配置K8s機器學習框架Kubeflow易招來挖礦攻擊
https://www.ithome.com.tw/news/138238

繞過WAF運行命令執行漏洞的方法大全
https://www.anquanke.com/post/id/208398

SSRF 漏洞危害大，應避免被利用攻擊內網應用！| 原力計劃
https://www.sohu.com/a/401419323_115128

洩漏機密的連結：Google 文件共享的資安意外
https://www.isecurity.com.tw/news-and-events/accidental-exposure-in-google-link-sharing/

SRC漏洞挖掘信息收集與挖掘技巧
https://www.freebuf.com/articles/web/237876.html

一行代碼引來的安全漏洞，就讓我們丟失了整個服務器的控制權
http://www.cocoachina.com/articles/898898?filter=rec

漏洞代碼調試(一):Strtus2-048代碼分析調試-(CVE-2017-9791)
https://zhuanlan.zhihu.com/p/146515591

小米Redmi 5 Plus 身份驗證繞過漏洞分析
https://www.4hou.com/posts/yMmg

Pwn2Own撰寫：感應自動化產品的突破利用三重奏
https://www.anquanke.com/post/id/208464

CVE-2020-5410 Spring Cloud Config目錄穿越漏洞
https://xz.aliyun.com/t/7877

空客安全團隊對SMBLost 漏洞的分析(CVE-2020-1301)
https://www.4hou.com/posts/Km58

CVE-2020-9296-Netflix-Conductor-RCE-漏洞分析
https://xz.aliyun.com/t/7889

D-Link DIR878路由器命令執行漏洞分析
https://www.freebuf.com/vuls/237533.html

D-Link 路由器曝多個安全漏洞
https://www.chainnews.com/zh-hant/articles/521238681170.htm

RCE姿勢學習：從存儲型XSS漏洞到RCE利用
https://zhuanlan.zhihu.com/p/148946753

攻擊者可利用'USB for Remote Desktop'中的漏洞添加虛假設備
https://www.freebuf.com/column/240749.html

OSSのSOAR『Shuffle』 Workflow作成
https://fatsheep.hateblo.jp/entry/2020/06/19/143907

Updates to Snort setup guides
https://blog.talosintelligence.com/2020/06/updates-to-snort-setup-guides.html

Real-time third-party code injection
https://medium.com/cloud-security/real-time-third-party-code-injection-4ac081acaac5

Dark Basin Uncovering a Massive Hack-For-Hire Operation
https://citizenlab.ca/2020/06/dark-basin-uncovering-a-massive-hack-for-hire-operation/

malware-indicators/202006_DarkBasin
https://github.com/citizenlab/malware-indicators/tree/master/202006_DarkBasin

SQLMap – Testing With SQL Injection
https://linuxsecurityblog.com/2016/03/12/sqlmap-testing-with-sql-injection/

EvilDLL - Malicious DLL (Reverse Shell) Generator For DLL Hijacking
https://www.kitploit.com/2020/06/evildll-malicious-dll-reverse-shell.html

Discover & Attack Raspberry Pi’s on a Network
https://linuxsecurityblog.com/2020/06/16/discover-attack-raspberry-pis-on-a-network/

IPv6 Exploitation in AD environment
https://medium.com/@browninfosecguy/ipv6-exploitation-in-ad-environment-b22a7c3ec8af

15 Best Security Tools You Should Have on Linux
https://medium.com/nuevas-ideas-digitales/15-best-security-tools-you-should-have-on-linux-327ef1681e8e

#BugBounty — Compromising User Account- ”How I was able to compromise user account via HTTP Parameter Pollution(HPP)”
https://bit.ly/30Ladr0

EvilPDF v1.1
https://github.com/thelinuxchoice/evilpdf

F.商業
光纖上網進入1G時代！中華電信「頻寬分流」、「上網守衛」滿足智慧生活需求
https://www.bnext.com.tw/article/57852/hinet202006

Bureau Veritas IoT資訊安全評等為客戶嚴密把關
https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?cnlid=14&id=0000586604_IGO5EMR91EUVWW3ARMOBR

精誠用這3大策略進取全球 要挑戰千億市值
https://www.wealth.com.tw/home/articles/26152

ASRC 2020年第1季電子郵件安全趨勢
https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?cnlid=13&id=0000586707_bet64b9y1qf8eg6bkjvsa

遠端工作資安評估
https://www.fireeye.com/content/dam/fireeye-www/regional/zh_TW/services/pdfs/ds-remote-security-assessment.pdf

零壹科技宣布成為Lucent Sky AVM台灣授權代理商『攜手強化並縮短客戶端應用程式開發流程』
https://www.zerone.com.tw/Content/Product/6B52AC959AFCA6D6

F5發布2019應用安全報告　有價資料外洩災情頻傳 攻擊者砲火瞄準API　試探漏洞弱點入侵竊資
http://www.netadmin.com.tw/netadmin/zh-tw/trend/2EAE8CF0A28E46449C9BA0F1F19D40C8

英特爾 Tiger Lake CPU「將」內建 CET 安全技術，白帽專家已研發出規避方法
https://technews.tw/2020/06/17/intel-will-soon-bake-anti-malware-defenses-directly-into-its-cpus/

維運工程師的救星來了！奔騰網路打造自動化維運平台，IT不必再 24 小時全年無休
https://meet.bnext.com.tw/articles/view/46531

Check Point揭密企業步入「新常態」後的首要資安任務
https://www.techbang.com/posts/79268-check-point-unveils-the-first-task-of-capital-security-after-companies-enter-the-new-normal

「鴻海研究院」正式成立 F3.0轉型升級全面啟動
https://money.udn.com/money/story/5612/4640910

資安業者Fortinet澄清非中國背景　保證絕對合法
http://www.netadmin.com.tw/netadmin/zh-tw/market/5065525FE78F42D48F24C30ECB57F51C

Solution Providers Can Now Add Incident Response to Their Services Portfolio For Free
https://thehackernews.com/2019/09/msp-incident-response.html

UEFI scanner brings Microsoft Defender ATP protection to a new level
https://www.microsoft.com/security/blog/2020/06/17/uefi-scanner-brings-microsoft-defender-atp-protection-to-a-new-level/

Purposefully Insecure and Vulnerable Android Application (PIVAA): Part 1
https://medium.com/@timmccann222/purposefully-insecure-and-vulnerable-android-application-pivaa-part-1-6af8941b54d3

BurpCrypto
https://github.com/whwlsfb/BurpCrypto

G.政府
沈榮津接副閣揆 在野黨肯定也期待
https://bit.ly/37rYKhz

新任國安會資安諮詢委員由臺科大資工系教授李漢銘接任
https://tnews.cc/038/newscon141685.htm

經濟部組檢測團隊 助企業把關資安
https://money.udn.com/money/story/10860/4637615

李副總長慰勉外島駐軍 勉高科技守護數位國土
https://www.ydn.com.tw/News/386567

國家資安漏洞？ 綠委：政府供應商具中國背景
https://udn.com/news/story/6656/4641036

國安大漏洞？綠委爆：國防、國安、調查局都採購這家有中共背景資安公司產品
https://www.cmmedia.com.tw/home/articles/21938

立委踢爆資安業者Fortinet產品來自中國，政府清查中，Fortinet喊冤
https://www.ithome.com.tw/news/138272

林俊憲：下架並禁購中國製疑慮資安產品
https://bit.ly/2AGqOSw

國安再爆漏洞！3名前立委助理涉犯共諜案 部會機密情資外洩中國
https://newtalk.tw/news/view/2020-06-18/423045

國安又出漏洞！前國會助理涉共諜案　3嫌深夜遭移送約談
https://www.ettoday.net/news/20200618/1740370.htm

鼻子過敏變死亡、驗孕變流產？健康存摺App就醫紀錄漏洞百出，健保署回應了
https://www.bnext.com.tw/article/58114/myhealthbank-error

我業者籲政府單位 全面盤點護資安
https://m.ltn.com.tw/news/politics/paper/1380591

資策會推廣物聯網資安認證 建立產業標準
https://money.udn.com/money/story/10860/4639731

16校採購1089支「海康威視」監視器 政院禁購清單無下文
https://news.ltn.com.tw/news/politics/breakingnews/3199928

超商買口罩會不會個資外洩？財政部告訴你安啦
https://udn.com/news/story/7238/4645022

斥資2.5億元跨國科技合作！台灣與瑞典37位研究員投入計畫
https://bit.ly/2Yhx2RM

談台灣數位身分證New eID、港版身分證、中國公安部eID
https://www.peoplenews.tw/news/bcb81f56-f3e4-4a3c-ba03-f1f59cbd0ff3

H.工控系統/SCADA/ICS
工業4.0重大駭客手法/假解密工具,真勒索/監視攝影機成第二受歡迎智慧家庭裝置
https://blog.trendmicro.com.tw/?p=64819

頂象發現並協助施耐德修復PLC漏洞，獲官方致謝頂象獲得施耐德致謝
http://china.qianlong.com/2020/0615/4285679.shtml

Siemens LOGO! Controllers存在超危漏洞，尚未修復
https://www.freebuf.com/column/240265.html

Mitsubishi控制器存在安全漏洞，攻擊者可干擾生產過程
https://www.freebuf.com/column/240264.html

Schneider Electric Easergy T300 安全漏洞
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7508

I.教育訓練
109資安人才培訓課程審查結果-遴選結果公告
https://www.acwacademy.org.tw/109anrencaipeichengchaguo-linguogonggao/

Free Cybersecurity Training
https://www.fortinet.com/training/cybersecurity-professionals

How to use NMAP Script to find Vulnerabilities
https://hackingpassion.com/how-to-use-nmap-nse-scripts-to-find-vulnerabilities/

J.物聯網/IOT/人工智慧/車聯網/光聯網/深度學習/機器學習/無人機/人臉辨識
以色列最新間諜技術：「監聽」你家的燈泡
https://www.inside.com.tw/article/20056-Spies-can-eavesdrop-by-watching-a-light-bulb-variations

Spies Can Listen to Your Conversations by Watching a Light Bulb in the Room
https://thehackernews.com/2020/06/lamphone-light-bulb-spy.html

人工智慧用於高仿視覺詐欺　混淆視聽易陷信任攻擊  Deepfake技術親手實驗　感受深度造假影片威力
http://www.netadmin.com.tw/netadmin/zh-tw/technology/DCF13461B4D24363A7BBE6CE61A19788

How an IoT botnet attacks with DDoS and infects devices
https://internetofthingsagenda.techtarget.com/feature/How-an-IoT-botnet-attacks-with-DDoS-and-infects-devices

6.近期資安活動及研討會
數位轉型攻略：後疫時代企業生存法則 全球化沒有消失而是變形更數位了 6/22
https://event.ithome.com.tw/live/20200601/signup.html?v=1590718274?v=

設計新興雲端安全防護架構: Container & Serverless Security安全藍圖 6/23
https://bit.ly/2VzDodV

交通大學駭客書院 -     企業網域控管-Active Directory攻擊與防禦 6/27
https://hackercollege.nctu.edu.tw/?p=1164

CompTIA Security+ 國際網路資安認證班 7/4 ~ 7/12
https://www.iiiedu.org.tw/courses/msa293t2002/

數據分析與機器學習案例實務(三)影像分類技術 7/20
https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3897&from_course_list_url=course_index

CYBERSEC 2020 臺灣資安大會 8/12
https://cyber.ithome.com.tw/

認證系統安全從業人員 SSCP 輔導班 9/5 ~ 9/13
https://www.iiiedu.org.tw/courses/asq902t2001/

邊緣計算系統之大數據與深度學習應用 9/11
https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3895&from_course_list_url=course_index

數據分析與機器學習案例實務(四)應用實例 9/14
https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3898&from_course_list_url=course_index