資安事件新聞週報 2020/10/5 ~ 2020/10/9
1.重大弱點漏洞/後門/Exploit/Zero Day
10大安全軟體爆漏洞，可被用來發動攻擊
https://www.ithome.com.tw/news/140425
防毒軟體反成駭客跳板？！安全軟體有漏洞反而危害更烈
https://reurl.cc/EzgQxg
卡巴/賽門/趨勢/邁克菲/微軟等主流安全產品均自身含有漏洞
https://www.secrss.com/articles/26104
微軟 Windows 10 用戶注意！1709 版下週將終止官方支援服務
https://3c.ltn.com.tw/news/41944
微軟：伊朗駭客正在開採ZeroLogon漏洞
https://www.ithome.com.tw/news/140371
全球最大同志交友軟體驚傳資安漏洞！官方：已修復
https://newtalk.tw/news/view/2020-10-07/475719
Qnap再修補兩重大風險漏洞
https://www.ithome.com.tw/news/140428
英監管機構：華為似無法解決程式缺陷
https://reurl.cc/Q35ayq
華為與中共有「明確共謀證據」！ 英國會：應提前撤除華為5G設備
https://newtalk.tw/news/view/2020-10-08/476585
華為和中國政府串通勾結 英國國會：已有明確證據
https://ec.ltn.com.tw/article/breakingnews/3315770
中國品牌成人用品有API 漏洞，老二可能會被駭客永久鎖定
https://www.kocpc.com.tw/archives/349280
中國第一智能貞操帶爆安全漏洞 穿戴後隨時被永久「鎖鳥」
https://reurl.cc/3L6MzX
一鍵鎖鳥！陸製智能貞操帶爆安全漏洞 穿戴者遠端被鎖無法拿下
https://reurl.cc/ygDAqq
中國品牌「囚愛」男性貞操鎖安全隱患曝光：黑客或可遠程鎖
https://www.bbc.com/zhongwen/trad/science-54452529
下體使用權被 Hack ? 中國製智能貞操鎖存在漏洞，可被黑客入侵致永久鎖死
https://hk.xfastest.com/70898/chastity-lock-hacked/
一組黑客發現55個蘋果產品相關漏洞獲賞金超5萬美元
https://www.cnbeta.com/articles/tech/1038075.htm
蘋果 T2 安全晶片漏洞，駭客可植入惡意程式操控電腦
https://technews.tw/2020/10/09/t2-security-chip-on-macs-can-be-hacked-to-plant-malware-cannot-be-patched/
Apple T2 晶片驚傳漏洞，駭客可取得使用者密碼
https://reurl.cc/A863mp
蘋果 Macbook 中已經普及的 T2 安全芯片存在無法修復的缺陷
https://reurl.cc/9X6nla
蘋果在最新MacBook產品上使用的T2晶片，遭爆含有無法修補的安全漏洞
https://www.ithome.com.tw/news/140407
蘋果T2安全晶片中發現漏洞，其中最新的iMac Pro
https://kknews.cc/tech/9v9rrkl.html
蘋果T2晶片被爆漏洞！駭客可查鍵盤記錄偷密碼 Mac用戶防駭靠這招
https://www.ettoday.net/news/20201006/1825269.htm
三星使用Knox修補Swiftkey漏洞
https://www.cooboys.com/internet/202010/3783.html
Researchers Find Vulnerabilities in Microsoft Azure Cloud Service
https://thehackernews.com/2020/10/microsoft-azure-vulnerability.html
CVE-2020-15012| Nexus Repository Manager 目錄遍歷漏洞風險通告
https://s.tencent.com/research/bsafe/1145.html
Nexus Repository UserComponent遠程代碼執行漏洞浅析(CVE-2018-16621&CVE-2020-10204)
https://xz.aliyun.com/t/8319
EXPLOITING OTHER REMOTE PROTOCOLS IN IBM WEBSPHERE
https://www.thezdi.com/blog/2020/9/29/exploiting-other-remote-protocols-in-ibm-websphere
2.銀行/金融/保險/證券/支付系統/ 新聞及資安
LINE減肥廣告流傳 立委憂純網銀金融資訊遭洩漏
https://money.udn.com/money/story/5613/4919699
花旗風險管理不當 聯準會開罰4億美元
https://www.chinatimes.com/realtimenews/20201008001483-260410?chdtv
9月底台新證券等5家券商的網站與手機App服務停擺，原因是採用的網路流量清洗服務出包
https://www.ithome.com.tw/news/140419
土銀推展重點融資案 助企業轉型
https://www.ydn.com.tw/news/newsInsidePage?chapterID=1272491&type=life
渣打集團旗下虛銀Mox Bank疑洩客戶資料 虛銀甩轆或測試未全面
https://reurl.cc/Oq5R9A
駭客虎視眈眈 金融業可引進AI預警
https://reurl.cc/R1L9Az
高雄銀行董事長就任 董瑞斌以開拓數位金融為主軸
https://www.storm.mg/localarticle/3038393
打擊金融犯罪暨風險管理趨勢研討會
https://home.kpmg/tw/zh/home/media/press-releases/2020/10/tw-financial-crime-risk-management-seminar.html
純網銀的資安課題：將來銀行運用微軟 AI 技術，全面守護資安、實現開放銀行
https://www.inside.com.tw/article/20189-microsoft-next-bank
聯邦信用卡刷進7-11 玉山條碼付終止合約
https://www.cardu.com.tw/news/detail.php?41673
元大銀行數位金融業務榮獲國家品牌玉山獎肯定
https://money.udn.com/money/story/5613/4919269
北富銀明晚起ATM、網銀、行動支付等服務 全部暫停48小時
https://ec.ltn.com.tw/article/breakingnews/3314733
3.電子支付/行動支付/pay/資安
美對陸管制 擬擴及行動支付
https://udn.com/news/story/6811/4921499
金管會：台灣行動支付總額有望在 Q3 突破 3,000 億元大關！
https://www.inside.com.tw/article/21134-Taiwan-total-mobile-payment-is-expected-to-exceed-the-300-billion-mark-in-Q3
電子支付破千萬用戶！街口支付、Line Pay Money 就佔近 6 成
https://buzzorange.com/techorange/2020/10/07/e-payment-users-over-10-million/
瑞士商將英飛凌安全支付晶片鑲嵌到藍寶石水晶錶面，使傳統腕表亦可進行行動支付
https://www.cool3c.com/article/157238
全聯購物節首推線上優惠拚16億業績、PX pay加碼推繳費服務，超市龍頭還有什麼數位戰略
https://www.bnext.com.tw/article/59558/pxmart-px-pay-new-service
揮手就能結帳？亞馬遜「手掌支付」啟用 生物密碼化身支付條碼
https://times.hinet.net/news/23076761
電子支付夯！ 使用者破千萬、最大業者竟是它
https://www.setn.com/News.aspx?NewsID=828056
電子支付超夯 使用人數破千萬大關
https://www.cna.com.tw/news/afe/202010060306.aspx
託付寶畫下句點？街口金科將全面退出投信董事會 胡亦嘉親曝下一步
https://www.cmmedia.com.tw/home/articles/23784
憂洩個資 美擬限騰訊.螞蟻集團電子支付
https://reurl.cc/8n6z2o
【快訊】美國政府考慮對支付寶、微信支付祭出禁令
https://www.inside.com.tw/article/21174-u-s-explores-restrictions-on-ant-group-tencent-payment-systems
「轉數快」初見成效 本港電子支付發展仍須加速
https://reurl.cc/0O4QZ9
4.加密貨幣/挖礦/區塊鍊 資安
換支付寶中招？美國政府考慮封殺「中國數位支付」
https://3c.ltn.com.tw/news/41945
DeFi仍舊是當前的主流，收益表現領先整個加密貨幣市場
https://news.knowing.asia/news/30f880dd-4193-4fac-bf99-0289fdf82a05
江蘇南通破獲比特幣網絡敲詐案 勒索病毒制作者落網
http://big5.xinhuanet.com/gate/big5/www.js.xinhuanet.com/2020-10/09/c_1126583221.htm
Bitfinex駭客比特幣再轉移 7.5 億！4 年來累積轉出近 400 億贓款，恐成拋售危機
https://www.blocktempo.com/26m-bitcoin-2016-bitfinex-hack-mov/
今年至少有75家交易所關閉！但近半數消失原因不明
https://news.knowing.asia/news/690fe63a-db66-45b4-b9c3-edcc44b6bdb6
DeFi安全審計的盲區，一文了解Curve的最新安全漏洞
https://m.8btc.com/article/654187
在找到證據後，警方正在努力逮捕KuCoin駭客中的嫌疑人
https://reurl.cc/Q35md5
行動支付業者Square以5,000萬美元投資比特幣
https://www.ithome.com.tw/news/140441
5.資安事件新聞
A.病毒木馬 / 殭屍網路 / 勒索軟體 / Adware /APT /後門程式/IOC
今年第三季全球勒索軟體攻擊大幅增加50%
https://www.ithome.com.tw/news/140411
瘟疫蔓延 勒索軟體鎖定醫院攻擊
https://reurl.cc/WLA8ye
調查：企業伺服器藏挖礦軟體 成網路犯罪溫床
https://tw.appledaily.com/gadget/20201005/QDA6UDRWLVBRBFVLEZG5STKDBM/
Eset發現秘密盜取政府資料長達9年的APT駭客XDSpy
https://www.ithome.com.tw/news/140345
駭客利用 VPN 軟體安裝檔散播後門程式
https://blog.trendmicro.com.tw/?p=65803
Trickbot殭屍網路遭不明人士襲擊搞破壞
https://www.ithome.com.tw/news/140344
HEH, a new IoT P2P Botnet going after weak telnet services
https://blog.netlab.360.com/heh-an-iot-p2p-botnet/
ALERT! Hackers targeting IoT devices with a new P2P botnet malware
https://thehackernews.com/2020/10/p2p-iot-botnet.html
客製化 UEFI bootkit 惡意程式來襲！全新國家級 APT 攻擊浪潮將至
https://technews.tw/2020/10/08/custom-made-uefi-bootkit-in-the-wild/
New 'MosaicRegressor' UEFI Bootkit Malware Found Active in the Wild
https://thehackernews.com/2020/10/uefi-bootkit-malware.html
MosaicRegressor: Lurking in the Shadows of UEFI
https://securelist.com/mosaicregressor/98849/
XDSpy: Stealing government secrets since 2011
https://www.welivesecurity.com/2020/10/02/xdspy-stealing-government-secrets-since-2011/
The FONIX RaaS | New Low-Key Threat with Unnecessary Complexities
https://labs.sentinelone.com/the-fonix-raas-new-low-key-threat-with-unnecessary-complexities/
Study of the APT attacks on Russian fuel and energy companies — Indicators of compromise
https://github.com/DoctorWebLtd/malware-iocs/blob/master/APT_news2020/README.adoc
Spear phishing campaigns threaten Russian fuel and energy companies
https://st.drweb.com/static/new-www/news/2020/september/tek_rf_article_en.pdf
Eager Beaver: A Short Overview of the Restless Threat Actor TA505
https://reurl.cc/R1LdgD
Release the Kraken: Fileless APT attack abuses Windows Error Reporting service
https://blog.malwarebytes.com/malwarebytes-news/2020/10/kraken-attack-abuses-wer-service/
PoetRAT: Malware targeting public and private sector in Azerbaijan evolves
https://blog.talosintelligence.com/2020/10/poetrat-update.html
Black-T: New Cryptojacking Variant from TeamTnT
https://unit42.paloaltonetworks.com/black-t-cryptojacking-variant/
Top Alexa Sites Infected With Malicious Coinminers and Web Skimmer
https://unit42.paloaltonetworks.com/malicious-coinminers-web-skimmer/
Evasive URLs in Spam: Part 2
https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/evasive-urls-in-spam-part-2/
Fake software crack sites used to push Exorcist 2.0 Ransomware
https://www.bleepingcomputer.com/news/security/fake-software-crack-sites-used-to-push-exorcist-20-ransomware/
SILENTFADE: UNVEILING A MALWARE ECOSYSTEM THAT TARGETED THE FACEBOOK AD PLATFORM
https://vblocalhost.com/uploads/VB2020-Karve-Urgilez.pdf
APPGATE LABS ANALYZES NEW FAMILY OF RANSOMWARE— “EGREGOR”
https://www.appgate.com/news-press/appgate-labs-analyzes-new-family-of-ransomware-egregor
MontysThree: Industrial espionage with steganography and a Russian accent on both sides
https://securelist.com/montysthree-industrial-espionage/98972/
Backdoor Shell Dropper Deploys CMS-Specific Malware
https://blog.sucuri.net/2020/10/backdoor-shell-dropper-deploys-cms-specific-malware.html
Release the Kraken: Fileless APT attack abuses Windows Error Reporting service
https://blog.malwarebytes.com/malwarebytes-news/2020/10/kraken-attack-abuses-wer-service/
NEW MALWARE SAMPLES IDENTIFIED IN POINT-OF-SALE COMPROMISES
https://usa.visa.com/dam/VCOM/global/support-legal/documents/new-pos-malware-samples.pdf
Emotet Makes Timely Adoption of Political and Elections Lures
https://www.proofpoint.com/us/blog/threat-insight/emotet-makes-timely-adoption-political-and-elections-lures
New pastebin-like service used in multiple malware campaigns
https://blogs.juniper.net/en-us/threat-research/new-pastebin-like-service-used-in-multiple-malware-campaigns
The FONIX RaaS | New Low-Key Threat with Unnecessary Complexities
https://labs.sentinelone.com/the-fonix-raas-new-low-key-threat-with-unnecessary-complexities/
Ransomware attacks are increasing at an unprecedented rate
https://www.businessinsider.com/ransomware-attacks-us-treasury-hackers-covid-2020-10?r=US&IR=T
B.行動安全 / iPhone / Android /穿戴裝置 /App / 5G
Android安全公告-2020年10月
https://source.android.com/security/bulletin/2020-10-01
Google 開始針對非自身製造的 Android 裝置發出漏洞警示通報
https://www.twcert.org.tw/tw/cp-104-4039-86642-1.html
Google成立安全小組，專找“高度敏感”App的漏洞
https://www.kchuhai.com/pingtai/google/view-13405.html
Android用戶快檢查！惡意軟體「小丑」入侵17款App 竊取個資、偷扣款
https://reurl.cc/Gr5NWW
Face ID解鎖？暴力密碼破解？台灣駭客解密
https://tw.appledaily.com/local/20201008/NRR5EY5XKRCRRJBV2N67YOR7GQ/
關鍵！資安高手攻破槍手「Face ID」揪出竹聯寶和會
https://www.setn.com/News.aspx?NewsID=827385
館長槍擊案｜以色列資安公司破解槍手iPhone 驚覺是1周新機資料有限
https://tw.appledaily.com/local/20201008/BNFA54NHM5EHLPPU3OAYSM3PKE/
傳國內資安高手相助 破解館長槍手FaceID
https://www.chinatimes.com/realtimenews/20201008001638-260402?chdtv
攻擊館長破案關鍵 手機Face ID被解開 鎖定藏鏡人
https://reurl.cc/14XkkX
Apple支援：iOS10.3.1沒有修復iPhone鎖屏斷網漏洞
http://insci.cn/zh-hant/za_shuo_131930.html
Apple支援：Apple iOS 13 重大安全漏洞曝光：如何防止郵件信息泄露
http://insci.cn/zh-hant/za_shuo_107895.html
iOS 14越獄漏洞被安全研究單位發現，等蘋果修補漏洞將公布
https://mrmad.com.tw/abc-research-finds-ios-14-jailbreak-vulnerability
5G垂直應用架構中的潛在風險
https://www.5g-jump.org.tw/zh-tw/bulletin/content/1178
危險！網指 Samsung 港行電話愛用中國 DNS 連綫
https://reurl.cc/2g6lvn
戶戶送Deliveroo技術故障 錯發$25優惠碼郵件 多人受影響
https://hk.appledaily.com/local/20201005/BK4HGADDWJEVRH5C7VD2NV35HA/
Google移除逾240個涉及廣告詐欺的Android程式
https://www.ithome.com.tw/news/140444
Mobile network operator falls into the hands of Fullz House criminal group
https://blog.malwarebytes.com/malwarebytes-news/2020/10/mobile-network-operator-falls-into-the-hands-of-fullz-house-criminal-group/
C.事件 / 駭客 / DDOS / APT / 雲端/ 暗網/ 徵才 / 國際資安事件
串聯國內外情資形成跨域聯防 早一步消弭資安風險
https://www.digitimes.com.tw/iot/article.asp?cat=130&cat1=40&cat2=13&id=0000594367_DVZ2S0Q77VOCS06XS47YC
2020台灣資安通報應變年會-超前部署，掌握資安聯防與應變先機
https://www.asmag.com.tw/showpost/11763.aspx
歐盟大動作反壟斷是好是壞？傳取消無預載程式 App Store、Gmail全消失！
https://news.sina.com.tw/article/20201005/36511542.html
靠加密貨幣大賺 防毒軟體之父McAfee涉逃稅西班牙被捕
https://news.cnyes.com/news/id/4529585
資安廠商發現一個潛伏九年未被發現的 APT 駭侵團體
https://www.twcert.org.tw/tw/cp-104-4033-edf31-1.html
野生動物園官網出包！一點開跳出「AV女神」 家長全傻眼
https://reurl.cc/n0qpNX
大學生趕畢業論文 竟遭駭客侵入電腦刪光資料
https://tw.appledaily.com/local/20201006/LT5D2QPCB5BZVMFIXDWYSUUJKQ/
Switch破解團隊Team Xecuter兩名主要成員被捕，任天堂最強法務再度建功
https://www.techbang.com/posts/81600-switch-cracking-team-team-xecuter-have-been-arrested
攻擊台灣能源產業、全球逾百家機構受駭的APT41 組織,五名中國駭客遭美起訴
https://blog.trendmicro.com.tw/?p=65827
知名顯示卡公司 AMD 表示 Xbox Series X 圖像原始碼遭到駭客竊取
https://flipboard.com/article/amd-xbox-series-x/a-Fjf6zvIcQoq5A2jHksXJkg%3Aa%3A2077264232-f659794648%2Fhypebeast.com
DDoS攻擊成為新常態
https://www.ithome.com.tw/voice/140415
面對中國崛起 北約將擬定新戰略概念
https://news.ltn.com.tw/news/world/breakingnews/3315616
美國主導印太北約，台灣加入有譜
https://reurl.cc/14Xk8X
中國情報單位超神祕 金牌特務也不知
https://news.cts.com.tw/cts/international/202010/202010062016150.html
中共武統台灣「七部曲」首推演 兩岸一旦開戰美日澳印救台圍中
https://tw.appledaily.com/international/20201009/3HGWOL27GJDTZGS7GGYLDOJB3A/
德國新法上路 警抓散布兒童色情圖片罪可釣魚逮人有前提
https://reurl.cc/XkZap0
美國川普總統下令 解密通俄門調查所有文檔
https://www.ntdtv.com/b5/2020/10/07/a102958263.html
中共大動作挑釁霸凌 加拿大加入美日10月軍演
https://www.soundofhope.org/post/428878?lang=b5
比利時最大電信公司Proximus等 決定採Nokia設備取代華為
https://ec.ltn.com.tw/article/breakingnews/3316428
日媒：美日擬組印太「海洋聯盟」 中國料增強軍備抗衡
https://reurl.cc/ygDoZ8
Secure Your SaaS Apps With Security Posture Management Platform
https://thehackernews.com/2020/10/saas-security-software.html
Targeted Attacks on Oil and Gas Supply Chain Industries in the Middle East
https://www.zscaler.com/blogs/research/targeted-attacks-oil-and-gas-supply-chain-industries-middle-east
產品處一部-資深資安軟體工程師
https://www.104.com.tw/job/72bau
雲端資安與應用服務經理
https://www.careerjet.tw/jobad/twe3717309d0e103fc22c1b3e0b0b087df
D.資料外洩/個資法/GDPR/網路詐騙/網路釣魚/盜刷/假新聞
中國駭客盜104人力銀行 592萬台灣人個資被拍賣
https://www.dcard.tw/f/trending/p/234554616
科技戰開打 專家：台灣人才個資成駭客垂涎目標
https://youtube300.com/news/20201005164721
近6百萬求職個資傳遭駭 104人力銀行：已報案
https://reurl.cc/2g6l3n
一零四 針對人力銀行個資遭駭做回應
https://disp.cc/amp/205-cO5o
繼104人力銀行 1111也被盜走335萬筆個資
https://reurl.cc/4m6bG3
104、1111會員個資流向暗網，近百萬人身份證、住址全曝光！駭客為何專攻求職網
https://www.bnext.com.tw/article/59488/human-resources-network-hacking
KPMG 專家分析 104 遭駭：求職資料含金量高，台灣人才成科技戰垂涎目標
https://buzzorange.com/techorange/2020/10/06/tech-war-and-taiwanese-data/
臺灣“104人力銀行”近600萬筆個資 遭中共駭客盜取
https://www.soundofhope.org/post/428788?lang=b5
求職者個資遭中國駭客入侵 人力銀行：2013年舊資料
https://reurl.cc/e8GVqm
SWAG內部信件流出？點7下闖入「廠商模式」觀賞5分鐘精華影片
https://www.ettoday.net/news/20201006/1825786.htm
避免求職個資外洩 KPMG：找到工作後要求刪除求職資料
https://udn.com/news/story/7240/4911161
中國駭客入侵臉書用戶帳號以張貼非法廣告，減肥藥品或仿冒品等
https://www.insoler.com/forum/topic/16019815260817.htm
中國駭客利用臉書平臺 詐騙117億元
https://reurl.cc/VX02Mb
中國駭客入侵臉書用戶帳號以張貼非法廣告
https://www.ithome.com.tw/news/140348
帳號防被盜 專家：不要輕易改密碼
https://reurl.cc/7o4n2Q
謠言終結站》肯德基送3千個零食桶？ 業者︰詐騙訊息別點連結
https://m.ltn.com.tw/news/life/breakingnews/3312039
101 Credential Phishing for Observant Employees
https://cofense.com/101-credential-phishing-for-observant-employees/
TA2552 Uses OAuth Access Token Phishing to Exploit Read-Only Risks
https://www.proofpoint.com/us/blog/threat-insight/ta2552-uses-oauth-access-token-phishing-exploit-read-only-risks
BAHAMUT: Hack-for-Hire Masters of Phishing, Fake News, and Fake AppsBY: THE BLACKBERRY RESEARCH & INTELLIGENCE TEAM
https://www.blackberry.com/us/en/pdfviewer?file=/content/dam/blackberry-com/asset/enterprise/pdf/direct/report-spark-bahamut.pdf
Trend: Credphish Links Stuffed in Benign Attachments Are on the Rise
https://cofense.com/trend-credphish-links-stuffed-benign-attachments-rise/
Chowbus delivery service breached, hacker emails data to users
https://www.bleepingcomputer.com/news/security/chowbus-delivery-service-breached-hacker-emails-data-to-users/
E.研究報告
點錯遊戲的我也只好硬著頭皮上了 系列
https://ithelp.ithome.com.tw/users/20103688/ironman/3627
推動資安從0起步邁向70分，不用花大錢也能有聲有色保平安。 系列
https://ithelp.ithome.com.tw/users/20129755/ironman/3256
資安這條路─以自建漏洞環境學習資訊安全 系列
https://ithelp.ithome.com.tw/users/20108446/ironman/3463
Hybrid PM的職場轉折後再出發 系列
https://ithelp.ithome.com.tw/users/20112421/ironman/3701
沒有修復不了漏洞，只有修不成的工具人
https://iter01.com/539266.html
ACSC發布年度網路威脅報告
https://blog.twnic.tw/2020/10/08/15357/
從零開始的業務邏輯漏洞挖掘
https://zhuanlan.zhihu.com/p/262291420
網絡安全菜鳥學習之漏洞篇——文件包含漏洞
https://blog.csdn.net/gqzszzy/article/details/108880897
APACHE OFBIZ XMLRPC 遠程代碼執行漏洞分析
https://www.chainnews.com/zh-hant/articles/871538794491.htm
Microsoft Azure 安全漏洞分析
https://www.chainnews.com/zh-hant/articles/717855291969.htm
OWASP API Top 10弱點剖析(上)
https://secbuzzer.co/post/221
OWASP API Top 10弱點剖析(中)
https://secbuzzer.co/post/222
OWASP API Top 10弱點剖析(下)
https://secbuzzer.co/post/223
hacking-material-books
https://github.com/r00t-3xp10it/hacking-material-books
SMS-Xombie
https://github.com/artikrh/SMS-Xombie
Using FOCA for OSINT Document Metadata Analysis
https://medium.com/@raebaker/using-foca-for-osint-document-metadata-analysis-6745c8d709fa
Maryam : Open-source Intelligence(OSINT) Framework
https://hakin9.org/maryam-open-source-intelligenceosint-framework/
Ttint: An IoT Remote Access Trojan spread through 2 0-day vulnerabilities
https://blog.netlab.360.com/ttint-an-iot-remote-control-trojan-spread-through-2-0-day-vulnerabilities/
Voyager
https://githacks.org/xerox/voyager
F.商業
微軟將推動以串流遊玩模式 讓玩家更快體驗遊戲試玩內容
https://www.cool3c.com/article/157307
微軟報告：網路攻擊手法更加精緻複雜，攜手合作成為唯一安全之道
https://technews.tw/2020/10/06/threat-actors-sophisticated/
追蹤異常流量行為 統一彙整輔助分析 整合雲端大數據 國產UTM爭光
http://www.netadmin.com.tw/netadmin/zh-tw/market/2809528AC8E04F3F887608C2868541E5
運用DPU技術重新定義資料中心基礎架構，Nvidia力推BlueField多用途運算卸載技術與DOCA軟體開發套件
https://www.ithome.com.tw/news/140413
趨勢推出首款工業級叢集式IPS 保護大型工業網路
https://money.udn.com/money/story/5613/4919823
【企業上雲最佳攻略】ERP 系統直接搬上雲！「擁抱未知」讓緯穎節省 40％ 五年總體持有成本
https://buzzorange.com/techorange/2020/10/08/microsoft-embrace-wiwynn/
Hitachi Vantara推出新版超融合基礎架構統一雲端管理
https://news.sina.com.tw/article/20201007/36523258.html
思科為現今迅速發展的資訊科技環境 徹底簡化網路資安
https://www.zerone.com.tw/Content/Product/7E9A5AA241640C01
因應資料治理嚴峻挑戰 FST Network打造生態系 發揮台灣價值
https://www.businessweekly.com.tw/business/indep/1000787
趨勢發現企業內部及雲端伺服器成為犯罪地下市場商品
https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?id=0000594878_MMC7Y1K98965OP71AGZIZ
Google Cloud 資安攻略，打造更安全的雲端環境
https://www.twcert.org.tw/tw/cp-105-4041-e9b15-1.html
【骨灰級儲存技術新生命，LTO開放標準推出新一代磁帶規格】LTO磁帶規格新發展
https://www.ithome.com.tw/tech/140337
精誠攜手資安新創公司 瞄準政府金融電信市場
https://reurl.cc/N6bnax
Imperva預計10月中旬完成收購jSonar
https://news.sina.com.tw/article/20201009/36534438.html
台積電、中油都曾中標！助產業龍頭解「勒索病毒」，宏碁小金雞靠什麼站穩市場
https://www.managertoday.com.tw/articles/view/60377
趨勢科技研究發現39%員工會從個人裝置存取企業資料
https://www.digitimes.com.tw/iot/article.asp?cat=130&cat1=40&cat2=50&id=0000594358_NMF2PWMA6VJQBW77NZVSM
G.政府
科技偵查法制定 防堵國安偵查漏洞
https://news.ltn.com.tw/news/society/paper/1404630
科偵法將重演監聽立院？ 蔡碧仲：歷史塵埃不會再發生
https://money.udn.com/money/story/7307/4920245
法務部推科偵法惹議 學者：政府「律己過寬」恐侵人權
https://udn.com/news/story/6656/4920271?from=udn-catelistnews_ch2
科偵法草案惹議 法務部：為保障人民非方便辦案
https://www.cna.com.tw/news/aipl/202010080245.aspx
科技偵查植入木馬？政院資安處：一定有風險
https://www.chinatimes.com/realtimenews/20201008003353-260407?chdtv
「科技偵查法」GPS、空拍偵蒐規範寬鬆惹議 法界：偵辦效率不應犧牲隱私
https://musou.watchout.tw/read/dKvnOIjZJnJOkpftq8m9
科偵濫權 法官審查非萬能
https://udn.com/news/story/7339/4912821
OTT專法 遭批有三漏洞
https://ctee.com.tw/news/policy/348284.html
年年教召 1次14天 2022年實施 強化後備戰力 國防部成立防衛動員署
https://www.chinatimes.com/newspapers/20201008000450-260102?chdtv
徐國勇拿台積電護航數位身分證 資安專家轟：太無知
https://udn.com/news/story/6656/4917148
台積電晶片保證安全？學者：內政部缺資安常識 「希望數位身份證政策失敗
https://futurecity.cw.com.tw/article/1714
《李忠憲專欄》數位身份證可能的未來
https://taronews.tw/2020/10/07/690208/
「數位發展部」成立有譜了！組改草案本會期送立院 立委憂成科技部2.0
https://reurl.cc/VX0WK5
數位身分證 2021年7月全面換發
https://turnnewsapp.com/choice/202084.html
郭耀煌接任科技政委
https://udn.com/news/story/7240/4921616?from=udn-catelistnews_ch2
數位身分證明年7月全面換發 元旦後3縣市先行
https://reurl.cc/KjdOmR
綠委要求小米、華為撤出公部門 蘇揆：美國都這麼做了我們也會盤點
https://www.chinatimes.com/realtimenews/20201006004577-260407?chdtv
數位發展部草案年底前出爐 蘇揆︰儘速盤整資安黑名單
https://m.ltn.com.tw/news/politics/breakingnews/3313406
數位身分證明年7月全面換發卻驚爆個資疑慮 徐國勇這麼說
https://reurl.cc/odVKWl
政院規劃設數位發展部 劉世芳：別成為第二個科技部
https://www.chinatimes.com/realtimenews/20201006005711-260410?chdtv
數位身分證明年7月全面換發 藍委提案修法籲先解決疑慮
https://www.chinatimes.com/realtimenews/20201006004681-260407?chdtv
打擊新興犯罪須立科技偵查法 檢：設計避免權力遭濫用
https://udn.com/news/story/7321/4917204?from=udn-ch1_breaknews-1-0-news
軍事機密等級！新身分證晶片靠台積電
https://reurl.cc/9X6W3x
不甩學者、民團質疑資安風險！ 蔡政府宣布：印有「中國台灣」的晶片身分證明年全面換發
https://www.eatnews.com/article-1/20201005-2
化解資安疑慮 內政部祭賞金邀「神祕客」抓弊
https://tw.appledaily.com/headline/20201006/NPEP6RTQYFHRHNXLVHCP42JYUY/
抓捕敵匿蹤戰機、無人機 國軍將提升雷達指管系統
https://m.ltn.com.tw/news/politics/paper/1404108
台海緊張｜中共匿蹤戰機無所遁逃 國軍「安民計畫」提升雷達性能
https://tw.appledaily.com/politics/20201005/6FL75BCHK5FKDO6MEJF27AB2XM/
國防部增六項戰備計畫 建構長程反艦巡弋飛彈戰力
https://newtalk.tw/news/view/2020-10-05/474902
第三方機關進行資安調查作業參考指引
https://reurl.cc/gmeNLN
蘇貞昌：將成立數位發展部 組改草案本會期送出
https://udn.com/news/story/7238/4914490?from=udn-ch1_breaknews-1-cate6-news
組改啟動 數位發展部年底送審
https://ctee.com.tw/news/policy/347701.html
【數位身分證黑幕1】「32億標案4萬元可搞定」 廠商誇口：先上車後補票
https://www.mirrormedia.mg/story/20200914inv003/
【數位身分證黑幕2】國際認證機構跨海檢舉 全民個資現外洩危機
https://www.mirrormedia.mg/story/20200914inv004/
【數位身分證黑幕3】得標爭議不斷 東元回應了
https://www.mirrormedia.mg/story/20200914inv005/
【數位身分證黑幕4】數位身分證明年重啟 檢調追查有無弊端
https://www.mirrormedia.mg/story/20201006inv008/
軍事機密等級！新身分證最重要核心「晶片」 由台積電製造
https://www.setn.com/News.aspx?NewsID=826636
蘇揆指示 儘速盤整資安黑名單
https://m.ltn.com.tw/news/politics/paper/1404442
數位身分證用台積電晶片 網：殺雞用雄三飛彈
https://ctee.com.tw/news/tech/347316.html
國家級網軍 資通電軍築新窩，曝兩個浪費一個危險
https://www.storm.mg/article/3072117
H.工控系統/ICS/SCADA 相關資安
攻擊原理無二致 資安防禦策略大不同 整合OT/IT安全 捍衛智慧產線
http://www.netadmin.com.tw/netadmin/zh-tw/trend/32C2F63E3DAD459AB339579F68E4E299
SCADA & Security of Critical Infrastructures [Updated 2020]
https://securityboulevard.com/2020/07/scada-security-of-critical-infrastructures-updated-2020/
US cybersecurity agency urges utilities to increase protections, warns of potential attacks from China
https://www.utilitydive.com/news/utilities-should-ramp-up-cyber-protections-as-us-government-warns-of-pote/586376/
ICS Security Market Recent Developments & Emerging Trends To 2025
https://www.aeresearch.net/ics-security-market-321071
New ‘MontysThree’ Toolset Used in Targeted Industrial Espionage Attacks
https://www.tripwire.com/state-of-security/ics-security/new-montysthree-toolset-used-in-targeted-industrial-espionage-attacks/
I.教育訓練
絕對硬派：Windows核心首度公開C++解析
https://www.tenlong.com.tw/products/9789865501570?list_name=lv
Digital Forensics Investigator: A Road Few Have Traveled
https://medium.com/@ian.barwise/digital-forensics-investigator-a-road-few-have-traveled-fa844e4a6f4
Why using Microservices or Monolith can be just a detail
https://threedots.tech/post/microservices-or-monolith-its-detail/
Cisco Networking Academy
https://www.netacad.com/courses/security
Fortinet NSE Program:
https://training.fortinet.com/
ICS Cyber Security Threats (this one requires a .gov .mil or .edu email (personal wont work) )
https://ics-cert-training.inl.gov/learn
SANS Cyber Aces
https://www.cyberaces.org/courses.html
Tenable University
https://www.tenable.com/education
Palo Alto Networks (EDU-010)
https://www.paloaltonetworks.com/services/education/digital-learning
Cloud Security by Coursera
https://www.coursera.org/courses?query=cloud%20security
Fundamentals of Red Hat Enterprise Linux
https://www.edx.org/course/fundamentals-of-red-hat-enterprise-linux
IBM Security Learning Academy:
https://www.securitylearningacademy.com/
Microsoft Azure
https://docs.microsoft.com/en-us/users/microsoftazuretrainingandcertifications/collections/m6d0hn5nn3edn3
Cybrary Cyber Security
https://www.cybrary.it/catalog/cybersecurity/
J.物聯網/IOT/人工智慧/車聯網/光聯網/深度學習/機器學習/無人機/人臉辨識
特斯拉有隻眼睛在監視你？Model 3內建「小型攝影鏡頭」藏在這
https://speed.ettoday.net/news/1827300
特斯拉駭客公開車內攝影機記錄內容，揭露特斯拉開發駕駛監控系統的意圖
https://technews.tw/2020/10/07/tesla-hacker-reveals-driver-facing-camera/
無人載具監理沙盒的下一步 資策會科法所：自駕車法規調適應循序漸進
https://times.hinet.net/news/23075705
TAICS TC5 #25工作會議暨資安分級討論提案徵求
https://www.taics.org.tw/TCMeetInfoForm.aspx?tcCat_id=5&tcMeetInfo_id=9216
AIoT展資安專區，強力徵展中
http://www.twcloud.org.tw/xmevent/cont?xsmsid=0I194031315298462880&sid=0K279510374323420902
新加坡推出智慧居家設備資訊安全標章
https://reurl.cc/Z7ZEn6
6.近期資安活動及研討會
Palo Alto Networks 防火牆基礎配置和管理 & 網路安全基礎入門 10/12
https://www.accupass.com/event/2006090834411423486705
國家高速網路與計算中心 【資安中階課程】滲透測試簡介與操作 10/13
https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3922&from_course_list_url=course_index
無痛上手公司網站架設與人才招募管理（開源且資料自主的 Odoo） 10/13
https://www.meetup.com/Taipei-Digital-Transformation/events/273431074/
Bitcoin chitchat and best quiche in town 10/14
https://www.meetup.com/Taiwan-Bitcoin-Only-Meetup/events/273107774/
國家高速網路與計算中心 TWCC-CLI操作實作系列課程 – AI/ML pipeline 10/16
https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3925&from_course_list_url=course_index
交通大學亥客書院 緩衝區溢位攻擊與預防 10/17
https://hackercollege.nctu.edu.tw/?p=1207
【Azure】Microsoft Azure Security Technologies 微軟雲端安全技術認證課程 10/17
https://www.accupass.com/event/2005280846381043060110
Raspberry Pi 4+Google AIY Voice Kit，打造智慧語音助理 10/17
https://www.techbang.com/posts/81150-raspberry-pi-4google-aiy-voice-kit
無痛上手 RPA (Robotic Process Automation)流程機器人 10/20
https://www.meetup.com/Taipei-Agile-AI/events/273431914/
中華電信學院 自主式移動機器人ROS開發實戰班 10/20 ~ 10/23
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=188
硬體與晶片資安工作坊，歡迎踴躍報名參加 10/23
https://www.tca.org.tw/exhibit_info1.php?n=1272
交通大學亥客書院 入侵行為發覺與應變指南 10/24
https://hackercollege.nctu.edu.tw/?p=1214
國家高速網路與計算中心 【資安進階課程】資安情資分析手法與實務 10/27
https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3924&from_course_list_url=course_index
交通大學亥客書院 進階網頁滲透測試 10/31
https://hackercollege.nctu.edu.tw/?p=1216
[廣宣學堂] 架構即程式碼深入實戰班 - Infrastructure as Code (IaC Day2) 10/31
https://broadmission.kktix.cc/events/iac-day2
國家高速網路與計算中心 邊緣計算系統之大數據與深度學習應用 11/6
https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3895&from_course_list_url=course_index
交通大學亥客書院 阻斷服務攻擊/分散式阻斷服務攻擊/Botnet 11/7
https://hackercollege.nctu.edu.tw/?p=1218
資安防護實務與情境演練 2020-11-11 至 2020-11-13
https://cybersecurity.tisnet.com.tw/Home/SignUp/1082
交通大學亥客書院 基礎網站安全建構實務 11/14
https://hackercollege.nctu.edu.tw/?p=1220
Gopher Conference Taiwan 2020 11/14
https://www.meetup.com/golang-taipei-meetup/events/272815117/
交通大學亥客書院 系統防護及內網威脅通報應變實戰班 11/17、11/24
http://service.tabf.org.tw/tw/user/409646/course1-4.htm
資安社 - VR 大學之道 11/18
https://nsysuisc.kktix.cc/events/vr2020
Google Cloud 資安攻略，打造更安全的雲端環境｜Google Cloud Security Overview 11/20
https://www.accupass.com/event/2008100235425139714960
【遠端監控在家上班】企業機密資訊安全及提升效率實作 10/23
https://www.accupass.com/event/2008260330053701468420
交通大學亥客書院 惡意程式檢測實務 11/21 11/28
https://hackercollege.nctu.edu.tw/?p=1222
吱吱盃黑客松 2020/12/11
https://nsysuisc.kktix.cc/events/hackathon2020
交通大學亥客書院 高階網頁滲透測試 12/5 12/12
https://hackercollege.nctu.edu.tw/?p=1224
交通大學亥客書院 系統滲透測試與漏洞利用 12/19
https://hackercollege.nctu.edu.tw/?p=1226
交通大學亥客書院 AI於資訊安全之應用 2021/1/9 1/16
https://hackercollege.nctu.edu.tw/?p=1228
交通大學亥客書院 企業網域控管－Active Directory攻擊與防禦 2021/1/23
https://hackercollege.nctu.edu.tw/?p=1230
沒有留言:
張貼留言