資安事件新聞週報 2020/9/28 ~ 2020/10/2
1.重大弱點漏洞/後門/Exploit/Zero Day
【漏洞預警】如有使用(利凌監視器)，官網有提供相對的韌體更新
http://webnas.bhes.ntpc.edu.tw/wordpress/archives/18541
Microsoft Exchange 服務器仍然打開以積極利用漏洞
https://www.chainnews.com/zh-hant/articles/720369623479.htm
微軟即將終止支援Exchange 2010，該升級至Exchange 2013還是2016
https://www.ithome.com.tw/news/140299
美國土安全部發布緊急資安警告，呼籲各單位修補避免 Zerologon 漏洞威脅
https://reurl.cc/Q3RK2b
Red Hat 內核 多個漏洞
https://access.redhat.com/errata/RHSA-2020:4060
https://access.redhat.com/errata/RHSA-2020:4062
SAM Seamless Network：FortiGate VPN裝置含有中間人攻擊風險
https://www.ithome.com.tw/news/140233
200K Businesses are Exposed to WFH Attack Scenario
https://securingsam.com/breaching-the-fort/
Fortinet VPN with Default Settings Leave 200,000 Businesses Open to Hackers
https://thehackernews.com/2020/09/fortigate-vpn-security.html
FortiClient MITM Attack
https://www.youtube.com/watch?v=rzBMe8GN9o8
IBM Security Secret Server安全繞過漏洞
https://www.ibm.com/support/pages/node/6336361
Cisco IOS和IOS XE 輸入驗證錯誤漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3428
Cisco IOS和IOS XE 輸入驗證錯誤漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3479
Cisco Aironet Access Points 資源管理錯誤漏洞
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3560
CVE-2020-13953 |Apache Tapestry WEB-INF文件下載漏洞
https://s.tencent.com/research/bsafe/1138.html
必須升！全球第二大瀏覽器新版發布：修復致命Bug、不卡了
https://finance.sina.com.cn/tech/2020-09-26/doc-iivhvpwy8930604.shtml
Debian DLA-2346-1 : firefox-esr security update
https://www.tenable.com/plugins/nessus/139928
彭博：英去年發現華為產品關鍵缺陷 但漏洞未遭利用
https://udn.com/news/story/6811/4904521
英國政府：華爲設備的安全漏洞 對英網絡安全有長期威脅
https://www.soundofhope.org/post/427723?lang=b5
恐影響國安！ 英政府報告：華為產品有嚴重安全問題
https://ec.ltn.com.tw/article/breakingnews/3309488
安全預警- 華為某手機存在緩衝區溢出漏洞
https://www.huawei.com/cn/psirt/security-advisories/2020/huawei-sa-20200930-01-bufferoverflow-cn
Grindr被曝有能讓黑客劫持用戶賬號的安全漏洞：現已修復
https://www.sohu.com/a/422417897_99956743
Adobe發布帶外安全更新修復Adobe Media Encoder漏洞
https://www.freebuf.com/vuls/250003.html
Drupal修復跨站腳本和信息洩露漏洞
https://www.freebuf.com/vuls/250256.html
AI安全堪憂：360AI安全研究院披露谷歌Tensorflow24個漏洞
https://kknews.cc/tech/9v95r2l.html
Ubuntu DPDK 安全漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14377
2.銀行/金融/保險/證券/支付系統/ 新聞及資安
手機報稅便民 明年5月上路
https://www.chinatimes.com/newspapers/20200925000243-260205?chdtv
【科技金融專題】銀行如何與科技巨頭競合生態圈？金管會將推分級資料共享基礎工程
https://www.ithome.com.tw/news/140196
電子下單比例達7成，金管會有意開放「純網路券商」！看兩大業者如何布局數位轉型
https://www.bnext.com.tw/article/59376/online-securities-dealer
東京證交所因系統問題暫停股票交易
https://reurl.cc/7o0zod
日股4證交所當機 暫停交易1天
https://ec.ltn.com.tw/article/paper/1403439
日股25年來最大「慘案」！東京證交所今大當機 主因竟是無法備份
https://tw.appledaily.com/property/20201001/6NH5X2WRSRFTJNJSPRFY76PMWI/
日股驚爆大當機 今全天暫停交易
https://www.chinatimes.com/realtimenews/20201001001291-260410?chdtv
東京證交所系統異常首度全天停盤 名古屋福岡札幌也停止交易
https://www.cna.com.tw/news/firstnews/202010010108.aspx
Anthem保險被駭 再花3950萬元與受害者和解
https://reurl.cc/j5WKqZ
開外掛 銀行搭新創 衝金融科技
https://ctee.com.tw/news/finance/343170.html
金融總會金融建言白皮書 聚焦四大主題
https://money.udn.com/money/story/5613/4895078
保險投資六核心產業 鬆綁
https://udn.com/news/story/7239/4895970
網路銀行 催動FinTech進化
https://udn.com/news/story/7239/4895671
中秋連假服務不中斷 七家壽險24小時專人接聽
https://money.udn.com/money/story/5613/4894780
A powerful DDoS attack hit Hungarian banks and telecoms services
https://securityaffairs.co/wordpress/108788/hacking/ddos-attack-hungarian-orgs.html
Hungarian banks, telecoms services briefly hit by cyber attack: Magyar Telekom
https://www.reuters.com/article/us-hungary-cyber-idUSKBN26H0CB
National Australia Bank will pay you to break its systems
https://www.zdnet.com/article/national-australia-bank-will-pay-you-to-break-its-systems/
Scammers drain bank accounts using AnyDesk and SIM-swapping
https://www.bleepingcomputer.com/news/security/scammers-drain-bank-accounts-using-anydesk-and-sim-swapping/
3.電子支付/行動支付/pay/資安
Apple Pay陷壟斷疑雲！歐盟擬要蘋果開放NFC技術 維護支付市場公平競爭
https://news.sina.com.tw/article/20200927/36458396.html
你落伍了嗎？每2.44國人就有1人使用電子支付消費
https://reurl.cc/bRVKyl
央行點出3大趨勢 疫情加速電子支付發展
https://udn.com/news/story/7239/4897005
支付養肥了這「螞蟻」 為何國泰金、中信金、潤泰都投資它
https://news.cnyes.com/news/id/4529023
金管會：台灣行動支付總額有望在 Q3 突破 3,000 億元大關
https://www.inside.com.tw/article/21134-Taiwan-total-mobile-payment-is-expected-to-exceed-the-300-billion-mark-in-Q3
使用場域擴大 行動支付交易額逼近3000億元
https://www.storm.mg/article/3078280
行動支付興起...提款機領錢太落伍？網曝「關鍵優勢」難取代
https://udn.com/news/story/120911/4904557
《大陸金融》陸行動支付盛行 人行籲商家不得拒收人民幣
https://reurl.cc/Ezj5av
4.加密貨幣/挖礦/區塊鍊 資安
KuCoin遭駭後，Tether凍結3,300萬USDT！官方公布可疑地址，損失恐近「2億美元」
https://www.blocktempo.com/tether-freezes-30-million-usdt-re-kucoin-hack/
KuCoin cryptocurrency exchange hacked for $150 million
https://www.zdnet.com/article/kucoin-cryptocurrency-exchange-hacked-for-150-million/
Kucoin遭駭！各家中心化救幣手段齊放，Synthetix:不為駭客做硬分差蠢事
https://www.abmedia.io/kucoin-hack-synthetix-wont-hard-fork/
新加坡加密貨幣交易平臺KuCoin遭駭客盜走逾1.5億美元
https://www.ithome.com.tw/news/140237
市場震盪！KuCoin凍結、追回1.3億美元贓款；駭客Uniswap套現4300ETH
https://www.blocktempo.com/130-million-of-kucoin-hackers-haul-to-be-frozen-but-still-gets-4300-eth/
我國央行推數位幣CBDC 邁入新階段
https://udn.com/news/story/7239/4888849
國家區塊鏈漏洞庫《區塊鏈漏洞定級細則》發布，包括公鍊等四種系統
https://www.panewslab.com/zh/articledetails/1601194269278736.html
歐科雲鏈產業觀察：多國積極推動區塊鏈技術發展，上海發佈區塊鏈白皮書
http://www.inpai.com.cn/news/redian/2020/0927/092020_62187.html
新手必讀！Gas Fee 機制全解析：錢包裡明明還有 ETH，但交易就是確認不了
https://www.blocktempo.com/ethereum-gas-fee-problems/
僅剩 250 萬庫存！「比特幣流通量」已破 1,850 萬大關，11年產出近 90% 總供應量
https://www.blocktempo.com/bitcoin-reserve-left-2-5-million/
專欄觀點｜DeFi 「抗分叉」指南：原始項目可採取的四項策略
https://www.blocktempo.com/defi-anti-fork-strategies/
羅馬尼亞｜扣押資產管理局首次拍賣比特幣、以太幣，但起標價「高於」市價
https://www.blocktempo.com/romania-auction-primier-of-btc-and-eth/
INVDoS，掩蓋兩年的Bitcoin Core嚴重DoS漏洞得到披露
https://www.freebuf.com/vuls/249704.html
《金融》通用央行數位貨幣 將啟動
https://reurl.cc/OqMKm9
陸數位貨幣出鞘 行動支付剉咧等
https://www.chinatimes.com/newspapers/20200929000149-260303?chdtv
KuCoin Security Incident Update
https://www.kucoin.com/news/en-kucoin-security-incident-update
5.資安事件新聞
A.病毒木馬 / 殭屍網路 / 勒索軟體 / Adware /APT /後門程式/IOC
Ttint: 一款通過2個0-day漏洞傳播的IoT遠控木馬
https://blog.netlab.360.com/ttint-an-iot-rat-uses-two-0-days-to-spread/
Donot team 組織(APT-C-35)移動端攻擊活動分析
https://s.tencent.com/research/report/951.html
Qnap裝置遭AgeLocker勒索軟體鎖定攻擊
https://www.ithome.com.tw/news/140313
黑客利用臉書投放木馬 對待五毛及不明遊戲廣告要當心
https://www.rfa.org/cantonese/firewall_features/facebook-10022020081446.html
首起駭客攻擊致死案！德醫院系統「誤遭」勒索癱瘓 耽誤救援時間損人命
https://reurl.cc/D6jrYN
美國最大連鎖醫院UHS遭勒索軟體襲擊，病患被迫轉院
https://www.ithome.com.tw/news/140253
韋納奇谷學院評估當地大學受勒索軟體攻擊後的IT環境
https://times.hinet.net/news/23067165
Alien - the story of Cerberus' demise
https://www.threatfabric.com/blogs/alien_the_story_of_cerberus_demise.html
ATM-Jackpotting-P4WNP1-style-with-malware-XFS_DIRECT
https://reurl.cc/Gr4e9D
Attackers abuse Google DNS over HTTPS to download malware
https://www.bleepingcomputer.com/news/security/attackers-abuse-google-dns-over-https-to-download-malware/#.X0-e5_9tNU8.twitter
China-based APT Debuts Sepulcher Malware in Spear-Phishing Attacks
https://threatpost.com/chinese-apt-sepulcher-malware-phishing-attacks/158871/
Joker Playing Hide-and-Seek with Google Play
https://www.zscaler.com/blogs/security-research/joker-playing-hide-and-seek-google-play
Tyler Technologies warns clients to change remote support passwords
https://www.bleepingcomputer.com/news/security/tyler-technologies-warns-clients-to-change-remote-support-passwords/
New QakBot Attack Campaigns
https://otx.alienvault.com/pulse/5f734f0ea4be892f4e48a71e
Taidoor - a truly persistent threat
https://blog.reversinglabs.com/blog/taidoor-a-truly-persistent-threat
Taidoor - a truly persistent threat ioc
https://blog.reversinglabs.com/hubfs/Blog/Taidoor_SHA1_list.txt
Taidoor - a truly persistent threat ioc c2 list
https://blog.reversinglabs.com/hubfs/Blog/Taidoor_C2_list.txt
LodaRAT Update: Alive and Well
https://blog.talosintelligence.com/2020/09/lodarat-update-alive-and-well.html#more
Kimsuky Phishing Operations
https://otx.alienvault.com/pulse/5f737caa710907613c4d2773
Palmerworm: Espionage Gang Targets the Media, Finance, and Other Sectors
https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/palmerworm-blacktech-espionage-apt
BLINDINGCAN - Malware Used by Lazarus
https://blogs.jpcert.or.jp/en/2020/09/BLINDINGCAN.html
TA2552 Uses OAuth Access Token Phishing to Exploit Read-Only Risks
https://www.proofpoint.com/us/blog/threat-insight/ta2552-uses-oauth-access-token-phishing-exploit-read-only-risks
APT-C-23 group evolves its Android spyware
https://www.welivesecurity.com/2020/09/30/aptc23-group-evolves-its-android-spyware/
CryptoMimic APT Targets Cryptocurrency Businesses Unveiling the CryptoMimic
https://vblocalhost.com/conference/presentations/unveiling-the-cryptomimic/
Unveiling the CryptoMimic presentation
https://vblocalhost.com/uploads/VB2020-18.pdf
Unveiling the CryptoMimic Report
https://vblocalhost.com/uploads/VB2020-Takai-etal.pdf
Operation LagTime IT: Colorful Panda Footprint presentation
https://vblocalhost.com/uploads/VB2020-20.pdf
Operation LagTime IT: Colorful Panda Footprint Report
https://vblocalhost.com/uploads/VB2020-Ozawa-etal.pdf
Targeted Attacks on Oil and Gas Supply Chain Industries in the Middle East
https://www.zscaler.com/blogs/security-research/targeted-attacks-oil-and-gas-supply-chain-industries-middle-east
A Storm is Brewing: IPStorm Now Has Linux Malware
https://www.intezer.com/blog/research/a-storm-is-brewing-ipstorm-now-has-linux-malware/
Malware Analysis Report (AR20-275A) MAR-10303705-1.v1 – Remote Access Trojan: SLOTHFULMEDIA
https://us-cert.cisa.gov/ncas/analysis-reports/ar20-275a
FinSpy Spyware for Mac and Linux OS Targets Egyptian Organisations
https://thehackernews.com/2020/09/finspy-malware-macos-linux.html
Details of 540,000 sports referees taken in failed ransomware attack
https://www.zdnet.com/article/details-of-540000-sports-referees-taken-in-failed-ransomware-attack/
shopify Incident Update
https://community.shopify.com/c/Shopify-Discussion/Incident-Update/td-p/888971
Analysis Report (AR20-268A) Federal Agency Compromised by Malicious Cyber Actor
https://us-cert.cisa.gov/ncas/analysis-reports/ar20-268a
Malicious Pop-up Redirects Baidu Traffic
https://blog.sucuri.net/2020/09/malicious-pop-up-redirects-baidu-traffic.html
Alert (AA20-266A) LokiBot Malware
https://us-cert.cisa.gov/ncas/alerts/aa20-266a
The Hidden PHP Malware that Reinfects Cleaned Files
https://blog.sucuri.net/2020/09/the-hidden-php-malware-that-reinfects-cleaned-files.html
Big Game Hunting: Now in Russia
https://www.group-ib.com/blog/oldgremlin
Taurus Project stealer now spreading via malvertising campaign
https://blog.malwarebytes.com/malwarebytes-news/2020/09/taurus-project-stealer-now-spreading-via-malvertising-campaign/
Email-delivered MoDi RAT attack pastes PowerShell commands
https://news.sophos.com/en-us/2020/09/24/email-delivered-modi-rat-attack-pastes-powershell-commands/
B.行動安全 / iPhone / Android /穿戴裝置 /App / 5G
資安業者揭 Instagram 漏洞！一張照片就能讓駭客非法入侵手機竊個資
https://3c.ltn.com.tw/news/41812
謠言終結站》慎點「中秋賀圖」避免手機中毒？專家澄清3點
https://m.ltn.com.tw/news/life/breakingnews/3304569
一次搞懂 5G！三大特性：高速度、低延遲、多連結
https://technews.tw/2020/09/27/5g-figure-out/
川普拜登辯論激戰期間 推特刪除逾130個伊朗問題帳號
https://news.ltn.com.tw/news/world/breakingnews/3308699
違規事件發生後 Twitter聘請了新的網絡安全主管
https://reurl.cc/0OvMOl
17款內含惡意軟體App 小心個資遭竊
https://www.secretchina.com/news/b5/2020/09/30/947766.html
全家app有資安疑慮
https://pttfoodtravel.com/CVS/1VRjVD2G
全家「好賣+」安全性升級意外鎖海外IP？業者：台灣用戶正常使用
https://udn.com/news/story/7270/4894995
Google Play Store 使用規範調整，將強制要求使用 Google 付費機制
https://www.eprice.com.tw/smartos/talk/124/5570741/1/
【安全圈】黑客可利用 Instagram 的漏洞進行遠程攻擊
https://www.chainnews.com/zh-hant/articles/856113377487.htm
Facebook 修復 Instagram 嚴重漏洞，可導致駭侵者遠端執行任意程式碼，並挾持用戶手機
https://www.twcert.org.tw/tw/cp-104-4015-8ac67-1.html
WhatsApp 骇客 爆漏洞 張GIF圖就能讓駭客控制帳戶
https://reurl.cc/5qv9Ln
Google removes 17 Android apps doing WAP billing fraud from the Play Store
https://www.zdnet.com/article/google-removes-17-android-apps-doing-wap-billing-fraud-from-the-play-store/
C.事件 / 駭客 / DDOS / APT / 雲端/ 暗網/ 徵才 / 國際資安事件
【長篇連播】《中南海厚黑學》（31）
https://www.soundofhope.org/post/427078?lang=b5
金童騙局1／「華爾街金童毛老師」吸金百億 退輔會衰捲入疑「收贓車」
https://www.ctwant.com/article/75594
金童騙局2／獲利至少20%又有「波蘭總裁」掛保證 中國會員豪砸5億
https://reurl.cc/VXzbOY
金童騙局3／網站稱遭駭鎖後台 「毛老師」還在騙：報警會影響還款
https://www.chinatimes.com/realtimenews/20200929001008-260402?chdtv
金童騙局4／遭駭1年不見錢神隱 總裁被抓包參加歐洲汽車拉力賽
https://www.chinatimes.com/realtimenews/20200929001013-260402?chdtv
微軟服務嚴重斷訊 初步排除駭客攻擊
https://www.worldjournal.com/wj/story/121469/4899115
逆統戰PK歐陽娜娜 反共桌遊氣勢強
https://reurl.cc/14vNLD
瑞士鐘錶公司Swatch傳出遭駭客入侵
https://www.ithome.com.tw/news/140302
開店平台被駭客入侵｜開店平台常斷線我該換新的平台嗎
https://reurl.cc/k0OKb3
8塊錢就能窺探你家隱私！阿里騰訊上演“安全大戰”
http://finance.eastmoney.com/a/202010011655153940.html
林宗男／給雞拜年的「全球數據安全倡議」
https://talk.ltn.com.tw/article/paper/1402522
中國遊戲大作《原神》爆多項資安爭議！米哈遊公司公告道歉
https://forum.gamer.com.tw/C.php?bsn=36730&snA=1419
竊取個資？《原神》遭爆「詭異程式關不掉」 官方聲明曝光
https://www.ttshow.tw/article/73143
推廣數位公民、資安觀念 社群平台宣導也要「接地氣」
https://news.ltn.com.tw/news/life/breakingnews/3305328
國外駭客集團化最近一波攻勢曝光 企業資安2個月擋了7、8次
https://www.ettoday.net/news/20200929/1820720.htm
黑客網售遠端桌面帳號 在家工作驚現資安風險
https://reurl.cc/Ezj5R0
WSL2網路流量在部分情況不受VPN保護，直接洩漏至網際網路
https://www.ithome.com.tw/news/140316
FBI拍片 看美官員如何被中國招募成間諜[影]
https://www.cna.com.tw/news/aopl/202010010029.aspx
這CEO在官網公開自己ID嗆「駭客抓不住我」後被竊個資13次，史上最讓引火自焚的9則平面廣告
https://www.techbang.com/posts/81095-9-worst-ads
PO文誣指女老師「援交還勾結駭客監控他」 銀行員遭起訴
https://www.chinatimes.com/realtimenews/20200915002349-260402?chdtv
【Ubike資安危機】Ubike全台大當機掀風暴 法院揪出資安大危機
https://www.mirrormedia.mg/story/20200928inv003/
【Ubike資安危機1】車柱軟體設計來自中國小公司 程式原始碼竟用騰訊QQ傳
https://www.mirrormedia.mg/story/20200928inv004/
【Ubike資安危機2】工程師神預言會出包 他被懷疑是內鬼劇情超展開
https://www.mirrormedia.mg/story/20200928inv005/
【Ubike資安危機3】當年靠鍵盤破箱屍命案 前名檢另一身分竟是駭客殺手
https://reurl.cc/Grj2Vv
多達43GB的Windows XP原始碼遭駭客公布 是否造成漏洞大爆發不得而知
https://reurl.cc/py3e4x
Windows XP 源碼網上流出 Microsoft 正調查事件
https://unwire.hk/2020/09/26/the-windows-xp-source-code-was-allegedly-leaked-online/fun-tech/
Windows XP、NT等舊版Windows 原始碼被放上網公開
https://www.ithome.com.tw/news/140216
Windows XP 源代碼外洩了，居然有 Mac 系統的元素
https://chinese.engadget.com/windows-xp-source-code-leak-083023089.html
中國駭客「凱美拉行動」：台7家半導體公司受害 ，連設計圖都被看光光
https://reurl.cc/ygL9ba
菲律賓抓獲一名攻陷選舉委員會網站的駭客
http://www.mpabit.cn/aiqing/243374.html
美國全民健康服務公司（UHS）上個週末遭受嚴重的網絡攻擊，癱瘓了UHS在全美400多個醫療中心的計算機系統
https://www.epochtimes.com/gb/20/10/2/n12448740.htm
美「網路之盾」聯演 強化防禦
https://reurl.cc/VXzbRy
獨家｜黑幫逃亡中國變共諜 拿不出情資！竟用《蘋果》獨家騙對岸
https://tw.appledaily.com/local/20200927/FZMZXFKMBFGXFFEEKFS3M4F7FY/
賽門鐵克：駭客組織對東亞企業發動間諜攻擊，臺灣公司也受害
https://www.ithome.com.tw/news/140293
避免影響大選 華郵籲慎用匿名消息
https://udn.com/news/story/121687/4900717?from=udn-ch1_breaknews-1-cate5-news
中國喊「我是網路攻擊的受害者」…網友嗆爆：做賊喊抓賊
https://www.setn.com/News.aspx?NewsID=824125
川普確診中共付代價…他曝習近平下場
https://reurl.cc/6lvnDr
利用審查機制漏洞中資大舉收購歐企 研究：北京深度操縱
https://www.soundofhope.org/post/427627?lang=b5
葉劉《紐時》撰文 感謝北京頒國安法 「喜歡與否，香港是中國一部分」
https://reurl.cc/x0aVOV
英整合作戰概念 確立戰略轉型方向
https://reurl.cc/n0NGEd
川普政府仍在向德國施壓 力促其5G網路禁用華為
https://news.cnyes.com/news/id/4528353
日本新首相菅義偉 推進行政數位化工程
https://reurl.cc/m9MKpY
55年來最慘經濟收縮！新加坡拼「數位貿易」求生：未來戰場在海底電纜
https://www.businessweekly.com.tw/international/blog/3004058
針對華為？路透：德國傳將加強監管5G網路供應商
https://ec.ltn.com.tw/article/breakingnews/3308163
中芯國際被封殺：中國半導體行業將如何
https://www.secretchina.com/news/b5/2020/09/30/947719.html
將伊朗隔絕在全球金融體系外！傳美擬祭殺招
https://ec.ltn.com.tw/article/breakingnews/3306617
暗助金小胖1／AIT秀衛星空拍圖 抓包台中港竟成北韓油艙
https://www.chinatimes.com/realtimenews/20200930001093-260402?chdtv
暗助金小胖2／衛星記錄公海加油交易 美官員質疑「不單純」台中港難撇清
https://www.ctwant.com/article/75809
暗助金小胖3／台中港遭利用成國際制裁破口 船主自認「很冤」先吞藥又跳樓
https://reurl.cc/bRVKay
暗助金小胖4／業者控政府嚴罰自己人縱容外商 毀壞台灣國際形象
https://www.chinatimes.com/realtimenews/20200930001113-260402?chdtv
規避美國出口禁令 中國國企晶瑞鑽漏洞取得ASML光刻機
https://ec.ltn.com.tw/article/breakingnews/3307956
The FBI Botched Its DNC Hack Warning in 2016—but Says It Won’t Next Time
https://www.wired.com/story/fbi-hacking-victim-notifications/
TLS Certificates Now Have 398 Day Lifespans
https://www.infosecurity-magazine.com/news/tls-certificates-398/
Microsoft removed 18 Azure Active Directory applications from its Azure portal that were created by a Chinese-linked APT group Gadolinium
https://securityaffairs.co/wordpress/108798/apt/gadolinium-azure-ad-abuses.html
Microsoft Security—detecting empires in the cloud
https://www.microsoft.com/security/blog/2020/09/24/gadolinium-detecting-empires-cloud/
Microsoft Windows XP Source Code Reportedly Leaked Online
https://thehackernews.com/2020/09/windows-xp-source-code.html
Minister: New Zealand Enduring Wave of Cyberattacks
https://www.securityweek.com/minister-new-zealand-enduring-wave-cyberattacks
Surging CMS attacks keep SQL injections on the radar during the next normal
https://www.helpnetsecurity.com/2020/09/02/surging-cms-attacks-keep-sql-injections-on-the-radar-during-the-next-normal/
179 arrested in 'Operation DisrupTor' dark web drug takedown
https://www.engadget.com/operation-disruptor-dark-web-drug-takedown-084527750.html
Researchers Uncover Cyber Espionage Operation Aimed At Indian Arm
https://thehackernews.com/2020/09/cyberattack-indian-army.html
FOREIGN ACTORS AND CYBERCRIMINALS LIKELY TO SPREAD DISINFORMATION REGARDING 2020 ELECTION RESULTS
https://www.ic3.gov/media/2020/200922.aspx
【資安】網路安全研發工程師
https://www.104.com.tw/job/72hp7
資安產品Pre-sale(新竹)
https://www.104.com.tw/job/72a9i
D.資料外洩/個資法/GDPR/網路詐騙/網路釣魚/盜刷/假新聞
黑客未如願獲贖金 公開32萬學生資料
https://reurl.cc/x0aVje
克縣學區電腦系統遭駭客入侵勒索 學生個資外洩
https://www.lvcnn.com/news.php?id=31772
駭客在官員拒付贖金後公布美國一學區的學生私人資訊
https://reurl.cc/VXzbOZ
中國天眼觀八方？振華數據資料庫外洩，海外菁英資料一把抓
https://technews.tw/2020/10/03/personal-details-of-millions-around-world-gathered-by-china-tech-company/
外交部領事局的檔案有夾帶木馬程式，小心中毒 (假訊息)
https://cofacts.g0v.tw/article/2bp7nfor8jzg8
Uber eats遭盜刷兩天才回覆 民眾向立委陳情
https://udn.com/news/story/7239/4887349
台灣詐騙網址暴增4倍 駭客冒用口罩預購行騙
https://www.storm.mg/article/3054768
「電競第一股」雷蛇資料外洩，波及 10 億遊戲玩家個資
https://ccc.technews.tw/2020/09/26/razer-leaks-100000-gamers-personal-info/
假庹宗康騙「最正女神」裸拍勒索610萬 女車手：我也被騙
https://www.ettoday.net/news/20201001/1815216.htm
研究人員揭露以回信當誘餌的新釣魚手法
https://times.hinet.net/news/23068519
英媒：科技企業可能把香港用戶個人資料私下交給北京
https://www.chinatimes.com/realtimenews/20201001003580-260408?chdtv
公、私、NGO三方合作打假訊息 「台灣模式」可為他國借鏡
https://m.ltn.com.tw/news/life/breakingnews/3305005
中共對台灣發動假信息戰 專家談抵禦之道
https://www.epochtimes.com/b5/20/9/27/n12434198.htm
萬豪歷經多次數據洩露仍無改觀，漏洞百出令消費者擔憂
https://zhuanlan.zhihu.com/p/260322541
美國華府醫療機構Inova Health系統被駭 數千民眾數據恐被盜
https://reurl.cc/9Xvmaj
Large Australian education data leak traced to third-party service
https://www.itnews.com.au/news/large-australian-education-data-leak-traced-to-third-party-service-552781
Louis Vuitton fixes data leak and account takeover vulnerability
https://www.bleepingcomputer.com/news/security/louis-vuitton-fixes-data-leak-and-account-takeover-vulnerability/
Private data gone public: Razer leaks 100,000+ gamers’ personal info
https://arstechnica.com/information-technology/2020/09/100000-razer-users-data-leaked-due-to-misconfigured-elasticsearch/
Abnormal Attack Stories: State of Texas Impersonation
https://abnormalsecurity.com/blog/abnormal-attack-stories-state-of-texas-impersonation/
Are You GDPR Compliant
https://www.area1security.com/blog/gdpr-compliance-phishing/
Phishing Page Targets AT&T’s Employee Multi-Factor Authentication
https://blog.sucuri.net/2020/09/phishing-page-targets-atts-employee-multi-factor-authentication.html
Report: Online Fashion Retailer Exposes European Customers in Massive Data Leak
https://www.vpnmentor.com/blog/report-answear-leak/
Kimsuky Phishing Operations Putting In Work
https://threatconnect.com/blog/kimsuky-phishing-operations-putting-in-work/
E.研究報告
一位DNS從業人員的DoH議題筆記
https://blog.twnic.tw/2020/09/28/15122/
APNIC文摘—你需要了解的DNS Flag Day 202
https://blog.twnic.tw/2020/09/28/15425/
TWNIC推動RPKI 啟動來源驗證
https://www.storm.mg/localarticle/3069373
誰溫暖了資安部 系列
https://ithelp.ithome.com.tw/users/20006132/ironman/3564
小資工程師維持資安證照之路 系列
https://ithelp.ithome.com.tw/users/20084806/ironman/3384
資安這條路─以自建漏洞環境學習資訊安全 系列
https://ithelp.ithome.com.tw/users/20108446/ironman/3463
點錯遊戲的我也只好硬著頭皮上了 系列
https://ithelp.ithome.com.tw/users/20103688/ironman/3627
那些你不知道的事情：從零開始成為黑客必須學C語言
https://read01.com/zyGAOgP.html
大學剩一年？來說說我學會了什麼？ 系列
https://ithelp.ithome.com.tw/users/20112395/ironman/3498
推動資安從0起步邁向70分，不用花大錢也能有聲有色保平安。 系列
https://ithelp.ithome.com.tw/users/20129755/ironman/3256
點錯遊戲的我也只好硬著頭皮上了 系列
https://ithelp.ithome.com.tw/users/20103688/ironman/3627
資安這條路─以自建漏洞環境學習資訊安全 系列
https://ithelp.ithome.com.tw/users/20108446/ironman/3463
利用SSRF漏洞內網探測來攻擊Redis（通過curl命令 & gopher協議）
https://iter01.com/534489.html
Redis v6.0.5未授權訪問漏洞復現
https://blog.csdn.net/bigblue00/article/details/108822357
PHP SplDoublyLinkedList中的用後釋放漏洞分析
https://www.freebuf.com/vuls/251017.html
數位資產領域「網戀詐欺」頻傳！一文看穿經典殺豬盤騙局
https://www.blocktempo.com/how-crypto-catfishing-fraud-look-like/
ep5 駭客十分鐘駭進FBI偷取資料是如何辦到的
https://open.firstory.me/embed/story/ckdhvj4g8gltu0862lglt0dgs
Linux 內核AF_PACKET 原生套接字漏洞（CVE-2020-14386）分析
https://paper.seebug.org/1348/
騰訊萬億級Elasticsearch 技術解密
https://cloud.tencent.com/developer/article/1598364
最新OpenSSL漏洞CCS注入及升級修復
https://www.yisu.com/zixun/57498.html
實戰挖掘短信轟炸漏洞（Burp系列教程）
https://www.jianshu.com/p/d2b4c6a54d68
Github針對安全漏洞的代碼掃描現已推出
https://kknews.cc/code/a6m2kqn.html
還在寫 Bug？GitHub 官方代碼掃描工具上線，免費查找漏洞
https://www.chainnews.com/zh-hant/articles/009329366109.htm
攻下windows7第二天——永恆之藍（MS017-010）漏洞
https://blog.csdn.net/ploto_cs/article/details/108904845
ZeroLogon(CVE-2020-1472) 漏洞的攻擊與防禦策略（上）
https://www.chainnews.com/zh-hant/articles/001575916241.htm
ZeroLogon(CVE-2020-1472) 漏洞的攻擊與防禦策略（下）
https://www.chainnews.com/zh-hant/articles/539291927721.htm
USB Fuzzing 基礎知識：從漏洞挖掘到漏洞報告
https://www.chainnews.com/zh-hant/articles/299742516489.htm
Desktop Central 服務器 RCE 漏洞在野攻擊分析
https://www.chainnews.com/zh-hant/articles/036826604709.htm
【FreeBuf字幕組】Hackerone漏洞分析：星巴克隱私數據洩露
https://www.freebuf.com/articles/web/251313.html
（CVE-2019-8451）Atlassian Jira 未授權SSRF漏洞復現
https://www.cnblogs.com/yuzly/p/13753615.html
對開源庫limdu 命令注入漏洞(CVE-2020-4066) 的簡要分析
https://blog.csdn.net/smellycat000/article/details/108878351
CRLF Injection漏洞的利用與實例分析
https://blog.csdn.net/anlalu233/article/details/108888421
Demystifying the “SVCHOST.EXE” Process and Its Command Line Options
https://medium.com/@nasbench/demystifying-the-svchost-exe-process-and-its-command-line-options-508e9114e747
Internet Explorer CVE-2019–1367 Exploitation — part 1
https://blog.confiant.com/internet-explorer-cve-2019-1367-exploitation-part-1-7ff08b7dcc8b
Internet Explorer CVE-2019–1367 Exploitation — part 2
https://blog.confiant.com/internet-explorer-cve-2019-1367-exploitation-part-2-8143242b5780
Internet Explorer CVE-2019–1367 Exploitation — part 3
https://blog.confiant.com/internet-explorer-cve-2019-1367-exploitation-part-3-a92d3011b38
Most security leaders feel their programs are mature, but data reveals otherwise
https://www.helpnetsecurity.com/2020/09/03/most-security-leaders-feel-their-programs-are-mature-but-data-reveals-otherwise/
Kerberos cheatsheet
https://gist.github.com/TarlogicSecurity/2f221924fef8c14a1d8e29f3cb5c5c4a
Kernel exploitation: weaponizing CVE-2020-17382 MSI Ambient Link driver
https://www.matteomalvica.com/blog/2020/09/24/weaponizing-cve-2020-17382/
Moriarty Project - This tool gives information about the phone number that you entered
https://hakin9.org/moriarty-project-this-tool-gives-information-about-the-phone-number-that-you-entered/
Create a bootable (USB) Drive Fast
https://hackingpassion.com/create-bootable-usb-drive-fast/
Tor 0day: Finding IP Addresses
https://www.hackerfactor.com/blog/index.php?%2Farchives%2F896-Tor-0day-Finding-IP-Addresses.html
Graphology of an Exploit – Hunting for exploits by looking for the author’s fingerprints
https://research.checkpoint.com/2020/graphology-of-an-exploit-volodya/
Red Team — Automation or Simulation
https://thehackernews.com/2020/09/red-team-penetration-test.html
F.商業
《通信網路》訊舟IoT空氣盒子闖名號 成功輸出海外
https://turnnewsapp.com/livenews/finance/@www.chinatimes.com--realtimenews--20200926002166-260410
卡巴斯基：2020年第二季度IT威脅統計數據
https://finance.sina.com.cn/tech/2020-09-27/doc-iivhvpwy9039078.shtml
微軟將在明年推出新的買斷版Office
https://www.ithome.com.tw/news/140191
「挨揍久了也能學點本領！」安碁資訊靠什麼拿下台電、中鋼生意？一張圖看資安產業現況
https://reurl.cc/Ezj5X0
紅帽打造跨國數位服務供應鏈 提升智慧工廠生產效率
https://www.digitimes.com.tw/iot/article.asp?cat=130&id=0000594063_MJBLTHXI79503B2VIX6KX
思科收購容器原生安全平臺供應商Portshift
https://www.ithome.com.tw/news/140328
擔心企業機密資料外洩？Openfind 提供檔案分享 DLP 方案
https://times.hinet.net/news/23063871
Palo Alto Networks 推出新世代 SD-WAN解決方案 簡化雲端交付網路安全操作
https://www.computerdiy.com.tw/20200928_palo-alto-networks/
《通信網路》美中關係緊張 是方潛在動能強
https://reurl.cc/j5WKm2
精誠宣布 成郵件安全管理大廠Cellopoint台灣總代理
https://udn.com/news/story/7240/4895323
NTT 將收購所有 NTT Docomo 股權變為全資子公司
https://unwire.pro/2020/09/30/ntt-docomo-buyout/news/
VMware重構VCF支援新一代網卡SmartNIC，讓vSAN、NSX成獨立處理環境
https://www.ithome.com.tw/news/140309
趨勢科技：百萬網路詐騙網址橫行台灣，在地化網路詐騙推陳出新
http://www.netadmin.com.tw/netadmin/zh-tw/snapshot/410E0687205743DD9DEF89D66C592BD8
G.政府
科技偵查法惹議 法部放軟：不堅持草案內容
https://udn.com/news/story/6656/4891680?from=udn-catelistnews_ch2
數位發展部的願景與憧憬》工研院院長劉文雄：久病成良醫 資安台灣數位強項
https://ec.ltn.com.tw/article/paper/1402380
數位發展部的願景與憧憬》軟協理事長沈柏延：監管要分流 不能加油又煞車
https://ec.ltn.com.tw/article/paper/1402383
數位發展部小檔案》整合5大領域 多個單位將整併
https://ec.ltn.com.tw/article/paper/1402378
連結5大核心戰略產業 政府籌組資安國家隊
https://money.udn.com/money/story/7307/4905477
鍵盤報國！國防院學者：發展網路後備戰士因應中國網路威脅
https://news.ltn.com.tw/news/politics/breakingnews/3310469
助臺製造業找出資安的精進方向，工研院新推資安成熟度自評工具
https://www.ithome.com.tw/news/140298
加速推動成立數位發展部
https://www.mirrormedia.mg/story/20200928inf006/
一場狗吠火車的數位身分證New eID風險論壇
https://www.ithome.com.tw/news/140301
工研院ICT TechDay AI自拍無人機首登場
https://www.cw.com.tw/article/5102129
H.工控系統/ICS/SCADA 相關資安
中國科大建置AIoT智慧製造中心 全力培育未來工業4.0人才
https://news.sina.com.tw/article/20200926/36453032.html
PLC完成信號後如何控制漏洞
http://m.elecfans.com/article/1315312.html
軟硬皆備、新技術不斷導入 智慧工廠落地成真
https://www.digitimes.com.tw/iot/article.asp?cat=130&cat1=40&cat2=10&id=0000593835_yzz93zl82edw3j6u0e1e9
無人載具聯網與資安的機遇與挑戰
https://ictjournal.itri.org.tw/Content/Messagess/contents.aspx?MmmID=654304432122064271&MSID=1073040470475723114
【製造業轉型升級戰】OT 系統雲端、地端資安都要到位！沒有 IT 部門，中小企業也可以輕鬆掌握資訊安全
https://buzzorange.com/techorange/2020/09/30/trend-micro-msft-delta-edgemes/
I.教育訓練
如何從我們的Server透過ssh連線到colab
https://www.ccc.tc/article/how-to-ssh-into-colab-vm-via-our-server
交換器介面加速進行資料轉送
https://www.uuu.com.tw/Public/content/article/20/20200928.htm
Introducing “YAYA”, a New Threat Hunting Tool From EFF Threat Lab
https://www.eff.org/deeplinks/2020/09/introducing-yaya-new-threat-hunting-tool-eff-threat-lab
How to optimize Windows event logging to better investigate attacks
https://www.csoonline.com/article/3572369/how-to-optimize-windows-event-logging-to-better-investigate-attacks.html#tk.rss_all
J.物聯網/IOT/人工智慧/車聯網/光聯網/深度學習/機器學習/無人機/人臉辨識
小心！智慧咖啡機等 IoT 智慧家電成為駭客入侵綁架新對象
https://reurl.cc/LdWK73
智能不等於安全 研究員成功綁架智能咖啡機
https://reurl.cc/n0NGRe
針對連網咖啡機的概念驗證攻擊，揭開 IoT 裝置的安全隱憂
https://m.eprice.com.tw/tech/talk/1141/5564252/1/
國外安全人員示範咖啡機被駭客入侵後會發生什麼情況，智慧家庭裝置的安全性不可輕忽
https://www.kocpc.com.tw/archives/348307
安全認證為後疫情時代把關IoT裝置安全
https://www.eettaiwan.com/20200929nt41-secure-iot-age-amid-post-pandemic-with-security-certification/
當連網車輛沒了人類駕駛
https://www.eettaiwan.com/20200929nt01-the-impact-of-autonomous-driving-on-connected-cars-part1/
6.近期資安活動及研討會
工控資安基礎概論 10/6
http://ai-robot-stsp.tw/course/detail/?get_no=09W045
【RD.ONE分享例會#8】資安是奢侈品嗎？閒話免$$的資安工具 10/7
https://www.accupass.com/event/2009081253195077536620
想要優化系統架構，你必須學習的技能： Google Kubernetes Engine 10/7
https://www.meetup.com/CloudAce-Taiwan-meetup/events/272393771/
#35 學術研究結合 .NET Core 開發IoT應用 - 開發分享 10/7
https://www.meetup.com/Azure-Taiwan/events/271604886/
SyntaxError 10/7
https://www.meetup.com/pythonhug/events/273479031/
國家高速網路與計算中心 【資安進階課程】惡意程式分析 2020/10/8 (四)
https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3921&from_course_list_url=course_index
Tea Party with Vitalik Buterin: Eth 2.0 Highlights, Gas Cost Repricing, and More 10/8
https://www.meetup.com/Taipei-Ethereum-Meetup/events/273288712/
Palo Alto Networks 防火牆基礎配置和管理 & 網路安全基礎入門 10/12
https://www.accupass.com/event/2006090834411423486705
國家高速網路與計算中心 【資安中階課程】滲透測試簡介與操作 10/13
https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3922&from_course_list_url=course_index
無痛上手公司網站架設與人才招募管理（開源且資料自主的 Odoo） 10/13
https://www.meetup.com/Taipei-Digital-Transformation/events/273431074/
Bitcoin chitchat and best quiche in town 10/14
https://www.meetup.com/Taiwan-Bitcoin-Only-Meetup/events/273107774/
國家高速網路與計算中心 TWCC-CLI操作實作系列課程 – AI/ML pipeline 10/16
https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3925&from_course_list_url=course_index
交通大學亥客書院 緩衝區溢位攻擊與預防 10/17
https://hackercollege.nctu.edu.tw/?p=1207
【Azure】Microsoft Azure Security Technologies 微軟雲端安全技術認證課程 10/17
https://www.accupass.com/event/2005280846381043060110
Raspberry Pi 4+Google AIY Voice Kit，打造智慧語音助理 10/17
https://www.techbang.com/posts/81150-raspberry-pi-4google-aiy-voice-kit
無痛上手 RPA (Robotic Process Automation)流程機器人 10/20
https://www.meetup.com/Taipei-Agile-AI/events/273431914/
中華電信學院 自主式移動機器人ROS開發實戰班 10/20 ~ 10/23
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=188
硬體與晶片資安工作坊，歡迎踴躍報名參加 10/23
https://www.tca.org.tw/exhibit_info1.php?n=1272
交通大學亥客書院 入侵行為發覺與應變指南 10/24
https://hackercollege.nctu.edu.tw/?p=1214
國家高速網路與計算中心 【資安進階課程】資安情資分析手法與實務 10/27
https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3924&from_course_list_url=course_index
交通大學亥客書院 進階網頁滲透測試 10/31
https://hackercollege.nctu.edu.tw/?p=1216
[廣宣學堂] 架構即程式碼深入實戰班 - Infrastructure as Code (IaC Day2) 10/31
https://broadmission.kktix.cc/events/iac-day2
國家高速網路與計算中心 邊緣計算系統之大數據與深度學習應用 11/6
https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3895&from_course_list_url=course_index
交通大學亥客書院 阻斷服務攻擊/分散式阻斷服務攻擊/Botnet 11/7
https://hackercollege.nctu.edu.tw/?p=1218
資安防護實務與情境演練 2020-11-11 至 2020-11-13
https://cybersecurity.tisnet.com.tw/Home/SignUp/1082
交通大學亥客書院 基礎網站安全建構實務 11/14
https://hackercollege.nctu.edu.tw/?p=1220
Gopher Conference Taiwan 2020 11/14
https://www.meetup.com/golang-taipei-meetup/events/272815117/
交通大學亥客書院 系統防護及內網威脅通報應變實戰班 11/17、11/24
http://service.tabf.org.tw/tw/user/409646/course1-4.htm
資安社 - VR 大學之道 11/18
https://nsysuisc.kktix.cc/events/vr2020
Google Cloud 資安攻略，打造更安全的雲端環境｜Google Cloud Security Overview 11/20
https://www.accupass.com/event/2008100235425139714960
【遠端監控在家上班】企業機密資訊安全及提升效率實作 10/23
https://www.accupass.com/event/2008260330053701468420
交通大學亥客書院 惡意程式檢測實務 11/21 11/28
https://hackercollege.nctu.edu.tw/?p=1222
吱吱盃黑客松 2020/12/11
https://nsysuisc.kktix.cc/events/hackathon2020
交通大學亥客書院 高階網頁滲透測試 12/5 12/12
https://hackercollege.nctu.edu.tw/?p=1224
交通大學亥客書院 系統滲透測試與漏洞利用 12/19
https://hackercollege.nctu.edu.tw/?p=1226
交通大學亥客書院 AI於資訊安全之應用 2021/1/9 1/16
https://hackercollege.nctu.edu.tw/?p=1228
交通大學亥客書院 企業網域控管－Active Directory攻擊與防禦 2021/1/23
https://hackercollege.nctu.edu.tw/?p=1230
沒有留言:
張貼留言