資安事件新聞週報 2020/11/9 ~ 2020/11/13
1.重大弱點漏洞/後門/Exploit/Zero Day
拒絕展延修補寬限期，Google準時公布GitHub高風險漏洞
https://www.ithome.com.tw/news/140965
【漏洞預警】Google Chrome瀏覽器存在安全漏洞(CVE-2020-16009)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
https://www.tcrc.edu.tw/new/new-list/google-chrome-cve-2020-16009
WordPress 擴充套件 wp-file-manager 漏洞，遭大規模用於駭侵攻擊
https://www.twcert.org.tw/tw/cp-104-4125-20090-1.html
Apple Watch Series 輸入驗證錯誤漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10017
VMware ESXi 高危漏洞的補丁被指不完整
https://blog.csdn.net/smellycat000/article/details/109523748
安全預警- Netlogon提權安全漏洞
https://www.huawei.com/cn/psirt/security-advisories/2020/huawei-sa-20201105-01-netlogon-cn
CVE-2020-13935: Tomcat WebSocket 拒絕服務漏洞通告
https://my.oschina.net/u/4600927/blog/4706673
ZTE 漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6877
Ubiquiti Networks UniFi Cloud Key 授權問題漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8267
關於Linux kernel 緩衝區錯誤漏洞的通報
https://sec.thief.one/article_content?a_id=549a0c01e61f246b4430797cdcfeb8c0
Pimcore SQL注入漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7759
WhatsApp 缺陷使黑客能夠攔截用戶的加密通信(CVE-2019-3568)
https://ppt.cc/f1CPvx
TP-Link Archer A7 AC1750 安全漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28347
CVE-2020-14871：Solaris 漏洞
https://www.chainnews.com/zh-hant/articles/078484795622.htm
GitHub Actions 被曝存在嚴重安全漏洞，Google Project Zero 披露詳情
https://www.chainnews.com/zh-hant/articles/354563616627.htm
Two New Chrome 0-Days Under Active Attacks – Update Your Browser
https://thehackernews.com/2020/11/two-new-chrome-0-days-under-active.html
Google三度修補Chrome 86零時差漏洞
https://www.ithome.com.tw/news/141062
Chrome 瀏覽器遭駭客零日攻擊，更新版本今日釋出
https://buzzorange.com/techorange/2020/11/12/google-zero-day-vulnerability-chrome-update/
Windows重大漏洞-駭客搖身一變網域管理者
http://www.cc.ntu.edu.tw/chinese/cert/cert20201111.asp
Microsoft Releases Windows Security Updates For Critical Flaws
https://thehackernews.com/2020/11/microsoft-releases-windows-security.html
英特爾修補可透過電源測量介面駭進CPU的安全漏洞
https://www.ithome.com.tw/news/141057
Nvidia修補可波及Windows裝置的GeForce NOW的重大漏洞
https://www.ithome.com.tw/news/141066
SaltStack修補被揭露5個月的重大漏洞
https://www.ithome.com.tw/news/141105
WordPress 擴充套件 Ultimate Member 最新嚴重資安漏洞，可能造成十萬個以上 WordPress 網站遭駭
https://www.twcert.org.tw/tw/cp-104-4145-798c7-1.html
Apache OpenOffice RCE（CVE-2020-13958）漏洞
https://www.anquanke.com/post/id/222281
Intel RealSense D400 Series 安全漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12306
SaltStack修補被揭露5個月的重大漏洞
https://www.ithome.com.tw/news/141105
Silver Peak SD-WAN 漏洞
https://www.wangan.com/articles/1384
Cisco webex 漏洞
https://www.secrss.com/articles/26864
黑客攻擊的下一個熱點：路由器和 NAS 漏洞
https://www.chainnews.com/zh-hant/articles/539358169899.htm
黑客在100,000台路由器中發現漏洞
https://chi.yesterdaysapples.com/hacker-findet-sicherheitslcke-100000-routern-seine-reaktion-berrascht-766156
Open-Xchange OX App Suite跨站脚本漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8542
Apple watchOS 7.1 漏洞
https://www.ithome.com/0/518/500.htm
Mozilla 產品遠端執行程式碼漏洞
https://www.hkcert.org/my_url/zh/alert/20111001
Samsung 行動裝置漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28341
2.銀行/金融/保險/證券/支付系統/ 新聞及資安
【三家純網銀，樂天第一個打頭陣】簡明仁：樂天商銀拚年底前試營運
https://buzzorange.com/techorange/2020/11/06/digital-banking-rakuten/
純網銀拚年底開張 銀行業數位大戰一觸即發
https://www.cna.com.tw/news/afe/202011080038.aspx
螞蟻金服與監管新規 何時重新上市
https://reurl.cc/ld4eq9
螞蟻金融
https://hk.on.cc/hk/bkn/cnt/commentary/20201107/bkn-20201107000422661-1107_00832_001.html
螞蟻集團IPO擱置凸顯全球金融科技挑戰
https://www.zaobao.com.sg/realtime/china/story20201107-1099201
她網銀1週內被盜26萬元 警追查發現歹徒驚人手法
https://news.ltn.com.tw/news/society/breakingnews/3349255
網銀遭盜轉出26萬！ 單親媽泣訴「辛苦錢沒了」
https://news.tvbs.com.tw/local/1415371
網路追劇遭駭盜轉26萬？ 女網友控：還有人被轉百萬
https://udn.com/news/story/7320/5009845
傻眼！辣媽網銀1周遭盜轉26萬氣炸：閨蜜也被轉1百萬
https://www.setn.com/News.aspx?NewsID=847054
網銀都生物辨識還被盜領，懷疑手機APP中毒有問題，快檢查自己手機
https://reurl.cc/14E0EQ
網銀遭駭客入侵！14人受害噴104萬 檢調逮2嫌訊問
https://reurl.cc/VXgRlR
澄清!網銀遭駭事件 該銀行並非臺灣銀行
https://www.4gtv.tv/article/2020111309000005
網銀駭客4招掏你錢 「請查收、已到貨、」千萬不要點
https://www.setn.com/News.aspx?NewsID=847899
一句「你在本店訂購商品已派發請查收」 駭客盜轉民眾網銀百萬存款
https://news.ltn.com.tw/news/society/breakingnews/3350936
「不要點這連結」網銀大盜抓到了 歹徒驚人手法曝光
https://www.chinatimes.com/realtimenews/20201113003835-260402?chdtv
網銀駭客4招掏你錢 「請查收、已到貨、」千萬不要點！
https://www.setn.com/News.aspx?NewsID=847899
劉佩真升任輸銀理事主席 宣布未來五大業務發展規劃
https://money.udn.com/money/story/5613/5002439
合庫力挺企業振興 促全國經濟發展
https://money.udn.com/money/story/5636/5001701
【國泰數位轉型加速戰略1：訂技術架構加速統一全集團IT改造】保險IT也改用中臺架構設計，實現全新碎片化保險型態
https://www.ithome.com.tw/news/140993
街口小霸王胡亦嘉封口，只為讓託付寶上線
https://www.storm.mg/article/3195324
Uncovered: APT 'Hackers For Hire' Target Financial, Entertainment Firms
https://thehackernews.com/2020/11/uncovered-apt-hackers-for-hire-target.html
Over 2800 e-Shops Running Outdated Magento Software Hit by Credit Card Hackers
https://thehackernews.com/2020/11/over-2800-e-shops-running-outdated.html
3.電子支付/行動支付/pay/資安
橘子集團建構生態圈 橘子支付扮演卓越配角
https://reurl.cc/q82ky0
刷卡額消退，電子支付翻倍成長！買單方式轉變背後的關鍵原因是什麼
https://www.bnext.com.tw/article/60039/taiwan-mobile-payment-2020sep
電子支付條例初審通過 最快明年上半年全面上路
https://money.udn.com/money/story/5613/5001598
電子支付也能開銀行數位帳戶 一開戶就可綁定
https://money.udn.com/money/story/5617/5001991
【電子支付】印度Whatsapp正式推出電子支付 繼巴西失敗後再接再厲
https://reurl.cc/4mOWMR
e+Pay 新兼容韓國及台灣的電子支付方案
https://www.pcmarket.com.hk/epay-now-support-taiwan-and-south-korea-mobile-payment/
4.加密貨幣/挖礦/區塊鍊 資安
Security Raided by Tech-Scale-Ups 區塊鏈資訊安全技術升級線上交流會
https://www.youtube.com/watch?v=9CELBnA3cyE&feature=youtu.be
數位人民幣已發現偽造，資安議題並不樂觀
https://catslavedailylife.blogspot.com/2020/11/blog-post_75.html
比特幣暴漲原因找到了 消失近7萬枚流向曝光
https://ctee.com.tw/news/global/365496.html
美大選週 比特幣每枚飆破43.5萬元
https://ec.ltn.com.tw/article/paper/1411101
黃竹坑公司電腦有駭客入侵 勒索4萬元虛擬貨幣
https://reurl.cc/R1EOn9
CAPCOM受到駭客攻擊
https://forum.gamer.com.tw/C.php?bsn=1916&snA=25554
贖金恐超過千萬美元！卡普空遭 Ragnar Locker 勒索軟體攻擊
https://reurl.cc/9XL1ox
美司法部扣押10億美元非法比特幣！與暗網黑市「絲路」有關
https://newtalk.tw/news/view/2020-11-06/490364
暗網10億美元比特幣遭查扣 擋不住強勢漲幅
https://www.ctwant.com/article/83150
DeFi 預言機攻擊套路多，白帽駭客教你靠這 6 招保命
https://blockcast.it/2020/11/11/everything-you-need-to-know-about-price-oracles-and-how-to-use-them-safely/
DeFi協議「Akropolis」遭閃電貸攻擊！駭客抽走200萬美元DAI，現暫停穩定幣資金池
https://www.blocktempo.com/defi-protocol-akropolis-hacked-losing-2m-usd/
區塊鏈應用數位轉型五大原則 資策會科法所偕產學研共同倡議
https://news.sina.com.tw/article/20201110/36839186.html
XREX 上線七週，偵測到第一件可疑比特幣
https://reurl.cc/Grvemy
專業團隊徹底檢視流程破口 工具偵測告警提高人員警覺 BEC鑑識服務抓漏 補強弱點杜絕事件重演
http://www.netadmin.com.tw/netadmin/zh-tw/viewpoint/E7DAF6EF227D48599808238E8DA6D865
利用排版試圖隱藏漏洞？瑟瑟發抖！Text.finance 智能合約安全漏洞分析
https://www.chainnews.com/zh-hant/articles/369186399472.htm
5.資安事件新聞
A.病毒木馬 / 殭屍網路 / 勒索軟體 / Adware /APT /後門程式/IOC
還敢路邊亂充電？美國政府發警訊：公用USB易被植入惡意程式讓裝置遭駭
https://cnews.com.tw/134201107a02/
資安防護好重要！駭客無孔不入狂竊個資 釣魚郵件、惡意程式手法多
https://reurl.cc/e87OrQ
中勒索病毒因應之道
https://blog.twnic.tw/2020/11/10/16079/
戴爾影印機驅動更新程式 被測到「有毒」緊急下架
https://www.ettoday.net/news/20201112/1853101.htm
運用社交工程演練提高意識 政策技術並行阻絕BEC攻擊 攜手執法單位正本清源 封鎖殭屍網路降低危害
http://www.netadmin.com.tw/netadmin/zh-tw/viewpoint/A57FFCE1E7364AC39285A470486C32AF
駭客濫用臉書廣告公開勒索軟體攻擊事件，迫使受害者支付贖金
https://www.ithome.com.tw/news/141070
收貨簡訊遭植入惡意程式盜個資 檢調搜索約談
https://udn.com/news/story/7320/5012927?from=udn-catelistnews_ch2
仁寶傳出遭勒索軟體攻擊，該公司予以否認，並認為疑似是駭客入侵造成網路異常
https://www.ithome.com.tw/news/141011
仁寶驚傳中勒索病毒! 內部電腦大癱瘓
https://reurl.cc/Grvery
仁寶疑遭勒索病毒攻擊 內部電腦大當機
https://www.epochtimes.com/b5/20/11/9/n12536162.htm
雙11到 留意勒索病毒
https://www.chinatimes.com/newspapers/20201111000220-260205?chdtv
新發現 Linux 系統蠕蟲 Gitpaste-12，將惡意程式碼托管於 Github 與 Pastebin
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=8882
Quick update on the Linux.Ngioweb botnet, now it is going after IoT devices
https://blog.netlab.360.com/linux-ngioweb-v2-going-after-iot-devices-en/
CRAT wants to plunder your endpoints
https://blog.talosintelligence.com/2020/11/crat-and-plugins.html
Introducing The Jupyter Infostealer/Backdoor
https://www.morphisec.com/hubfs/eBooks_and_Whitepapers/Jupyter%20Infostealer%20WEB.pdf
New ModPipe Point of Sale (POS) Malware Targeting Restaurants, Hotels
https://thehackernews.com/2020/11/new-modpipe-point-of-sale-pos-malware.html
ModPipe backdoor hits POS software used in hospitality sector
https://www.welivesecurity.com/2020/11/12/hungry-data-modpipe-backdoor-hits-pos-software-hospitality-sector/
Watch Out! New Android Banking Trojan Steals From 112 Financial Apps
https://thehackernews.com/2020/11/watch-out-new-android-banking-trojan.html
North Korean Hackers Used 'Torisma' Spyware in Job Offers-based Attacks
https://thehackernews.com/2020/11/north-korean-hackers-used-torisma.html
Thalium Android malware and related infrastructure
https://app.threatconnect.com/auth/incident/incident.xhtml?incident=4480079962#/
Muhstik – IoT Botnet Infecting Cloud Servers
https://www.lacework.com/meet-muhstik-iot-botnet-infecting-cloud-servers/
https://github.com/lacework/lacework-labs/blob/master/blog/muhstik_indicators.csv
Syrian Electronic Army (SEA) SilverHawk Android Spyware
https://i.blackhat.com/eu-18/Wed-Dec-5/eu-18-DelRosso-Under-the-SEA.pdf
When Threat Actors Fly Under the Radar: Vatet, PyXie, and Defray777
https://unit42.paloaltonetworks.com/vatet-pyxie-defray777/
https://unit42.paloaltonetworks.com/vatet-pyxie-defray777/5/
Ransomware Alert: Pay2Key and Large Scale Ransomware Attacks Against Israeli Companies
https://research.checkpoint.com/2020/ransomware-alert-pay2key/
xHunt Campaign: Newly Discovered Backdoors Using C2
https://unit42.paloaltonetworks.com/xhunt-campaign-backdoors/
Gitpaste-12 Worm Targets Linux Servers, IoT Devices
https://threatpost.com/gitpaste-12-worm-linux-servers-iot-devices/161016/
New RegretLocker ransomware targets Windows virtual machines
https://www.bleepingcomputer.com/news/security/new-regretlocker-ransomware-targets-windows-virtual-machines/
Babax stealer rebrands to Osno, installs rootkit
https://www.gdatasoftware.com/blog/2020/11/36459-babax-stealer-rebrands-to-osno-installs-rootkit
RansomEXX Trojan attacks Linux systems
https://securelist.com/ransomexx-trojan-attacks-linux-systems/99279/
Resourceful macOS Malware Hides in Named Fork
https://labs.sentinelone.com/resourceful-macos-malware-hides-in-named-fork/
North Korean Hackers Used 'Torisma' Spyware in Job Offers-based Attacks
https://thehackernews.com/2020/11/north-korean-hackers-used-torisma.html
B.行動安全 / iPhone / Android /穿戴裝置 /App / 5G
曾被踢爆不支援「端對端加密」，今 Zoom 與 FTC 和解
https://www.inside.com.tw/article/21512-zoom-ftc-deceptive-security-claims
Android 7.1.1 等舊版本的老機器，將無法瀏覽網頁！要怎麼解決這個問題
https://reurl.cc/VXg8Ey
掃臉登入LINE帳號有什麼新奇？憑什麼說比帳密更安全
https://www.bnext.com.tw/article/60063/line-fido-ipad
智慧型手機系統內建軟體資安測試規範
https://reurl.cc/q82k0D
智慧型手機系統內建軟體資安標準
https://reurl.cc/8nRqNo
智慧型手機系統內建軟體資通安全驗證規定
https://reurl.cc/gm3Zap
因利用手機遊戲儲值系統漏洞非法獲利超過三百多萬 男子被公訴
https://www.sohu.com/a/431537528_114774
60款APP因違規下架
http://news.ctocio.com.cn/qyqy/2020/1113/112020_43223.html
蘋果手機不安全？iOS 14漏洞，可以直接竊取相冊、通訊錄
https://kknews.cc/digital/m993ykp.html
Update Your iOS Devices Now — 3 Actively Exploited 0-Days Discovered
https://thehackernews.com/2020/11/update-your-ios-devices-now-3-actively.html
駭客鎖定FreePBX漏洞下手，取得網路電話系統控制權並盜打國際電話獲利
https://www.ithome.com.tw/news/141024
Premium-Rate Phone Fraudsters Hack VoIP Servers of 1200 Companies
https://thehackernews.com/2020/11/premium-rate-phone-fraudsters-hack-voip.html
Ghimob: a Tétrade threat actor moves to infect mobile devices
https://securelist.com/ghimob-tetrade-threat-mobile-devices/99228/
Update Your iOS Devices Now — 3 Actively Exploited 0-Days Discovered
https://thehackernews.com/2020/11/update-your-ios-devices-now-3-actively.html
C.事件 / 駭客 / DDOS / APT / 雲端/ 暗網/ 徵才 / 國際資安事件
資安列戰略關鍵產業 台邁入5G資安需求大增
https://reurl.cc/D6L30j
2020江蘇互聯網大會暨互聯網網絡安全分論壇召開
http://big5.xinhuanet.com/gate/big5/www.js.xinhuanet.com/2020-11/06/c_1126707936.htm
大咖齊聚天府新區討論這件事兒：如何築牢網絡安全防線
https://sichuan.scol.com.cn/ggxw/202011/57947257.html
FOX報導拜登得票來自自動加票程式漏洞
https://pttgopolitics.com/hatepolitics/M.1604715897.A.ABA.html
密碼學也要超前布署！美國後量子密碼標準競賽 臺灣學者晉級決賽
https://news.cnyes.com/news/id/4542757
MIU MIU官網驚爆「標錯價」5萬元包變500元！網：1111最強優惠
https://fashion.ettoday.net/news/1852156
熊貓送餐系統大當機！外送員狂喊：別下單
https://fnc.ebc.net.tw/fncnews/life/127906
「楓林網」再起？警：同名網站、蹭名氣賺流量
https://reurl.cc/yg0kEM
APNIC文摘—DDoS代理攻擊服務親身體驗分享：下架網站有效嗎
https://blog.twnic.tw/2020/11/13/15948/
組織應考量的遠距工作安全計畫
https://blog.twnic.tw/2020/11/11/15964/
駭客勒索三部曲：加密、公布、登廣告 以為自己在討債
https://reurl.cc/yg0m08
日遊戲大廠卡普空遭駭客竊密 勒索11億日圓
https://money.udn.com/money/story/5599/5009910
大盜版平台遭鎖定！揭跨國 盜片 翻譯 上架 三層分工
https://news.ebc.net.tw/news/living/235541
研究人員警告：DNS快取污染攻擊可能死灰復燃，Google 8.8.8.8與CloudFlare 1.1.1.1都未能倖免於難
https://www.ithome.com.tw/news/141096
微軟稱新冠疫苗製造商面臨來自俄羅斯和北韓的網絡攻擊
https://reurl.cc/gm3Qo7
疫情期間 美國醫院成為駭客攻擊的重災區
http://big5.pconline.com.cn/b5/news.pconline.com.cn/1384/13844147.html
台灣、美國、日本、歐盟、印度將於2021年實施網路資安聯合演習
https://www.pourquoi.tw/2020/11/13/intlnews-neasia-201106-201112-7/
美國大選 | 太努力駁斥選舉舞弊傳聞 傳國土安全部局長將遭川普開除
https://tw.appledaily.com/international/20201113/THRRHDAMXFETZBKGSAPXXKHRFM/
因駁斥選舉舞弊 美網路安全官員自爆將遭開除
https://www.rti.org.tw/news/view/id/2084593
美國政府資安單位指出，總統大選至今沒有因駭侵攻擊而發生重大事故
https://www.twcert.org.tw/tw/cp-104-4131-fb30c-1.html
「矽谷的美好時光已終結」？美國科技業：選後面臨的 3 大挑戰
https://crossing.cw.com.tw/article/14174
官網留言「Taiwan」遭擋 WHO坦承過濾留言
https://reurl.cc/D67XLR
巴西支持美乾淨網路計畫 但業界不願排除華為
https://www.chinatimes.com/realtimenews/20201111004008-260410?chdtv
隋志：全球團結抗中共 乾淨網絡當先鋒
https://hk.epochtimes.com/news/2020-11-12/68014414
和川普打「封殺攻防戰」沒下文 TikTok提訴訟求續命
https://www.mirrormedia.mg/story/20201111edi045/
美軍啟動"黑掉陸軍3.0"漏洞獎勵計畫
https://www.secrss.com/articles/26944
美國總統候選人拜登「情報不全」恐危國安 共和黨參議員擬介入
https://reurl.cc/r82LKZ
美國大選Dominion計票軟件涉舞弊 川普發推指控
https://www.ntdtv.com/b5/2020/11/12/a102985555.html
中國大陸全國已追回外逃人員7831人 其中百名紅通人員60人
https://reurl.cc/e8gXeR
SAD DNS — New Flaws Re-Enable DNS Cache Poisoning Attacks
https://thehackernews.com/2020/11/sad-dns-new-flaws-re-enable-dns-cache.html
Worried About SaaS Misconfigurations? Check These 5 Settings Everybody Misses
https://thehackernews.com/2020/11/worried-about-saas-misconfigurations.html
中國第三屆天府杯駭客競賽結果出爐，Windows 10、iOS 14及Chrome皆被攻陷
https://www.insoler.com/forum/topic/16050912322260.htm
Windows 10, iOS, Chrome, Firefox and Others Hacked at Tianfu Cup Competition
https://thehackernews.com/2020/11/windows-10-ios-chrome-firefox-and.html
Vietnamese Hackers Ran ‘Fake News’ Websites To Target Visitors
https://www.vice.com/en/article/pkdbdn/vietnamese-hackers-ran-fake-news-websites-to-target-visitors
Mysterious APT Leaves Curious ‘KilllSomeOne’ Clue
https://threatpost.com/apt-leaves-killlsomeone-clue/160975/
Premium-Rate Phone Fraudsters Hack VoIP Servers of 1200 Companies
https://thehackernews.com/2020/11/premium-rate-phone-fraudsters-hack-voip.html
資安管理人員
https://www.104.com.tw/job/73kn5
#徵才 #台北 數位行銷 | 成長駭客 Growth Hacker | 區塊鏈產業
https://www.dcard.tw/f/job_search/p/234747082
資安組長/主管 #JN
https://www.careerjet.tw/jobad/tw75fd24deba4cf25e89b3464005ca013c
外商電商品牌 資安工程師 (未來有申請海外輪調機會) #JN
https://www.careerjet.tw/jobad/twbfbddce8e78f698f5c7119f75ec700e2
國家中山科學研究院資訊安全中心109年第二次專案人力進用招考甄試簡章
http://www.ncsist.org.tw/csistdup/jobs/document/7500109002_COM.pdf
D.資料外洩/個資法/GDPR/網路詐騙/網路釣魚/盜刷/假新聞
網購安全 資安業者提三撇步防詐騙
https://udn.com/news/story/7240/4995717?from=udn-catelistnews_ch2
雙 11 購物詐騙升，趨勢科技教 3 秘訣護荷包
https://technews.tw/2020/11/06/1111-trend-micro/
比地球總人口數多超多！FBI破獲個資販售網 百億用戶私密數據早被竊取
http://n.yam.com/Article/20201108710194
誤信QRcode認證付款 蝦皮賣家遭詐
https://times.hinet.net/news/23116015
網購反詐騙／詐團還有早鳥價？網購旺季也是詐團收割季
https://reurl.cc/n02Ob2
全球最大眼鏡集團Luxottica外洩病患資料，面臨集體訴訟
https://www.ithome.com.tw/news/141091
兒童線上遊戲Animal Jam驚傳資料外洩，4,600萬玩家遭波及
https://www.ithome.com.tw/news/141089
網紅申請IG認證遭詐 還遭駭客勒索兩百美金
https://reurl.cc/v12mAN
知名圖庫服務123RF 傳資料外洩，830 萬筆用戶資料庫被上網兜售
https://www.kocpc.com.tw/archives/356256
印度知名電商遭駭 2000萬客戶個資外洩
https://www.cna.com.tw/news/ait/202011100190.aspx
1111購物節開跑 剁手族小心遭網路詐騙
https://money.udn.com/money/story/12524/5003824
據報 Hotels.com、Booking.com 與 Expedia 有暴露百萬筆顧客個資的狀況
https://reurl.cc/q82ZqR
雙11網購小心詐騙 資安專家提四招自保
https://money.udn.com/money/story/5648/5004139
雙11網購當心詐騙「雙綁」 專家教你這樣自保
https://times.hinet.net/news/23113824
臉書訊息收到「是你」 點連結遭盜用帳號
https://reurl.cc/3LWO58
影中人「是你」? 當心不明影片連結騙個資
https://reurl.cc/VXg8jR
關務署：快遞收貨人實名認證 個資受嚴密保護
https://times.hinet.net/news/23115415
實名認證個資有保障 民眾放心使用真便利
https://cpc.ey.gov.tw/Page/8AC028685E311A7/40a8ee75-b53b-4b88-8b7d-12b9516a2f27
美樂透公司內賊動手腳 6年中5次頭獎詐財
https://reurl.cc/Q3g4W5
資安：資訊洩露事件匯總
https://www.reneelab.net/information-leakage-event.html
謊稱學校網站有漏洞能少交學費 男子用這招騙了11萬
https://heilongjiang.dbw.cn/system/2020/11/12/058538673.shtml
高中生竊取上億條公民個人信息 “少年黑客”賠償並公開道歉
http://big5.xinhuanet.com/gate/big5/www.js.xinhuanet.com/2020-11/13/c_1126735079.htm
網絡詐騙集團被揭擁超2億個QQ號 專家籲嚴格落實實名制
https://reurl.cc/bRg7M6
Here Comes TroubleGrabber: Stealing Credentials Through Discord
https://www.netskope.com/blog/here-comes-troublegrabber-stealing-credentials-through-discord
OceanLotus: Extending Cyber Espionage Operations Through Fake Websites
https://www.volexity.com/blog/2020/11/06/oceanlotus-extending-cyber-espionage-operations-through-fake-websites/
Deception Technology: No Longer Only A Fortune 2000 Solution
https://thehackernews.com/2020/11/deception-technology-no-longer-only.html
E.研究報告
網站憑證無效案例分析
https://blog.darkthread.net/blog/cert-chain-issue/
北非狐（APT-C-44）攻擊活動揭露
https://blogs.360.cn/post/APT-C-44.html
CVE-2020-14871：Oracle Solaris 0-Day漏洞利用
https://admin-root.blog.csdn.net/article/details/109540313
如何使用Qualys VMDR自動識別PAN-OS緩衝區溢出漏洞
https://cloud.tencent.com/developer/article/1744210
weblogic ssrf漏洞復現
https://iter01.com/551473.html
CVE-2020-14882\CVE-2020-14883漏洞分析
https://www.anquanke.com/post/id/221835
深入分析 VMware Workstation 中的兩個 TOCTOU 漏洞
https://www.chainnews.com/zh-hant/articles/940440596923.htm
Ep 09: 《非典型女聲》她們與駭的距離，那些在資安產業工作的女性們
https://thehacksbetweenus.firstory.io/episodes/ckhdlc0wkbn8r08223q5nag4t
檢測 Microsoft 365 和 Azure Active Directory後門
https://reurl.cc/py2MZa
一場肺炎讓企業將資源和基礎架構移到雲端，如何保護對外敞開的 Docker API
https://blog.trendmicro.com.tw/?p=66049
一次有趣的挖掘驗證碼漏洞經歷
https://m.freebuf.com/vuls/253833.html
自動化漏洞挖掘
https://www.sohu.com/a/431419917_354899
CVE-2020-1472 Netlogon權限提升漏洞分析
https://4hou.win/wordpress/?p=55436
深入分析Apache Tomcat中的WebSocket漏洞
https://www.4hou.com/posts/3OZp
CVE-2020-13935 Apache Tomcat Websocket DoS 漏洞分析
https://www.anquanke.com/post/id/222279
華為路由器漏洞CVE-2017-17215覆現分析
https://xz.aliyun.com/t/8494
該工具可以幫助檢測AI驅動系統中的資料漏洞
http://www.edunews.net.cn/2020/keji_1113/19564.html
如何通過查找惡意開發者的線索來尋找漏洞 （上）
https://reurl.cc/m92lVG
如何通過查找惡意開發者的線索來尋找漏洞 （中）
https://reurl.cc/Z7gX0V
如何通過查找惡意開發者的線索來尋找漏洞（下）
https://www.chainnews.com/zh-hant/articles/274750909546.htm
使用nmap 和msfconsole進行 ms17-010漏洞掃描及利用
https://blog.csdn.net/weixin_45588247/article/details/109576498
2020 Pwn2Own東京破解大賽現場實錄
https://www.secrss.com/articles/26886
Cryptominers Exploiting WebLogic RCE CVE-2020-14882
https://thedfirreport.com/2020/11/12/cryptominers-exploiting-weblogic-rce-cve-2020-14882/
"CostaRicto" Campaign: Cyber-Espionage Outsourced
https://blogs.blackberry.com/en/2020/11/the-costaricto-campaign-cyber-espionage-outsourced
Infocom Security Technical Inspection Guidelines of Embedded Software on Smartphone Systems
https://reurl.cc/2geWEa
Detecting Dynamic Loading in Android Applications With /proc/maps
https://sayfer.io/blog/dynamic-loading-in-android-applications-with-proc-maps/
XCTR Hacking Tools: All in one Information Gathering program
https://en.iguru.gr/2020/11/06/xctr-hacking-tools-ola-ena-information-gathering-programma/
Infection Monkey
https://github.com/guardicore/monkey
The Virtualization Professional’s Career Guide
https://reurl.cc/R1EXyg
HellRaiser
https://github.com/m0nad/HellRaiser
dotdotslash
https://github.com/jcesarstef/dotdotslash
JSMon - JavaScript Change Monitor for BugBounty
https://www.kitploit.com/2020/11/jsmon-javascript-change-monitor-for.html
Open sourcers get unlimited container pulls after sitting on the Docker ‘obey’, says firm
https://devclass.com/2020/11/03/open-sourcers-get-unlimited-container-pulls-after-sitting-on-the-docker-obey-says-firm/
5 Shortcuts to Speed Up Your Endpoint Security Management Process
https://www.sentinelone.com/blog/5-shortcuts-speed-endpoint-security-management-process/
If You Don't Have A SASE Cloud Service, You Don't Have SASE At All
https://thehackernews.com/2020/11/if-you-dont-have-sase-cloud-service-you.html
Welcome to ThreatPursuit VM: A Threat Intelligence and Hunting Virtual Machine
https://www.fireeye.com/blog/threat-research/2020/10/threatpursuit-vm-threat-intelligence-and-hunting-virtual-machine.html
FLARE VM Update
https://www.fireeye.com/blog/threat-research/2018/11/flare-vm-update.html
Commando VM: The First of Its Kind Windows Offensive Distribution
https://www.fireeye.com/blog/threat-research/2019/03/commando-vm-windows-offensive-distribution.html
Attack of the clones: Git clients remote code execution
https://blog.blazeinfosec.com/attack-of-the-clones-github-desktop-remote-code-execution/
JSFScan.sh
https://github.com/KathanP19/JSFScan.sh
Threagile - Agile Threat Modeling Toolkit
https://www.kitploit.com/2020/11/threagile-agile-threat-modeling-toolkit.html?m=1
F.商業
華為逆變器 全球出貨量持續領先
https://money.udn.com/money/story/5722/4995995
臺廠面對資安議題，將包袱轉成資產，PSIRT團隊變身企業競爭力
https://www.ithome.com.tw/news/141085
思科攜手在地夥伴 在台啟動數位醫療加速計畫
https://www.ctimes.com.tw/DispNews/tw/2011091820YG.shtml
資訊、個資、資料、資通 四大重點防護 助通傳產業的資料加值應用及創新發展
https://times.hinet.net/topic/23113844
【數位轉型 台灣最行】因應新時代變局 台製造業應發揮專有領域不可替代性
https://www.digitimes.com.tw/iot/article.asp?cat=158&cat1=20&cat2=10&id=0000597840_6IF7E24Z5UIT5QLXJ8WFC
全景軟體身份認證為「零信任架構」建立關鍵基礎
https://ctee.com.tw/industrynews/technology/368881.html
DDoS退散！掌握關鍵五大面向，助企業捍衛資安
https://www.nextlink.cloud/info/news/aws-security-ddos-20201111/
從PChome戰蝦皮看：我的產品如果巨頭跳進來競爭怎麼辦
https://www.businessweekly.com.tw/careers/blog/3004502
AIT 5G 美台資安高峰論壇
https://reurl.cc/v12kk1
Secure Code Warrior推出Missions，將安全編碼能力提升到新高度
https://n.yam.com/Article/20201112489634
AMD、IBM合作發展混合雲機密運算服務
https://www.ithome.com.tw/news/141069
Microchip推出首款加密配套裝置 為汽車市場帶來預置的安全功能
https://reurl.cc/9XqVbj
G.政府
聯醫率先設置獨立資安中心，自建資安IT還兼顧OT法遵
https://www.ithome.com.tw/people/140837
新式數位身分證引資安疑慮 內政部釋疑請國人放心
https://reurl.cc/yg4MVa
中研院列三大問題呼籲暫緩換發數位身分證 內政部這麼說
https://cnews.com.tw/134201106a04/
響應中研院呼籲︰數位身分證暫緩換發
https://talk.ltn.com.tw/article/paper/1411271
數位發展部的成立是為了取代科技部？民進黨團副書記長黃世杰：行政院組改本會期卡關，要等下一會期
https://reurl.cc/bRaEOX
高市新聞局舉辦研討會 推動有線電視轉型與升級
https://reurl.cc/EzLR9R
資安鑑識實驗室獲ISO國際認證 國軍資安能量爆發
https://news.ltn.com.tw/news/politics/breakingnews/3344769
新聞台換照 NCC應依法展現魄力
https://tw.appledaily.com/forum/20201106/P7EFQXTMVBFH7DKQZGE6NZ7MMM/
台海軍情》志願役越來越難考 國軍明年招募員額由2.2萬銳減為1.2萬
https://news.ltn.com.tw/news/politics/breakingnews/3344679
賴清德：「軟硬兼施」產業才有升級的可能
https://m.ctee.com.tw/livenews/ch/20201107002161-260405?area=
大專校院資訊應用服務決賽 精采
https://www.chinatimes.com/newspapers/20201108000278-260204?chdtv
法務部增訂「酷刑罪」 納入6大警政系統
https://www.secretchina.com/news/b5/2020/11/11/952217.html
數位身分證明年換發！高虹安：配套沒做好 恐掀「資安浩劫」！
https://news.tvbs.com.tw/life/1416524
蘇揆近日核定數位身分證 New eID樣卡月底亮相
https://www.chinatimes.com/realtimenews/20201110002814-260405?chdtv
【國安局施政計畫報告】肆應5G聯網新式攻擊 確保資安
https://reurl.cc/v12kDy
駁數位發展部部長人選已定傳言！民進黨團書記長莊瑞雄：組織都尚未確定，何來首長人選
https://reurl.cc/0OGEjK
109年資通安全管理法修法說明會資料(修正草案對照表)
https://nicst.ey.gov.tw/Page/D94EC6EDE9B10E15/5fd3e711-f935-449e-b71c-4aca19d6ffd5
綠委辦修憲公聽會 盼將資安及數位國力入憲
https://money.udn.com/money/story/7307/5007532
政院擬修正資通安全法，預計2021年第一季送立法院三讀
https://www.ithome.com.tw/news/141099
公務員受訓 將上英語、資安課
https://udn.com/news/story/6939/5013995
8軍團通資安全督檢 杜絕違紀洩密情事
https://reurl.cc/k02llG
明年元旦叩關！萊豬有三大管理漏洞 資深稽查員揭造假手腳
https://udn.com/news/story/9750/5008473
強化版「實價登錄2.5」曝光 地方政府可查預售金流
https://reurl.cc/WLgDv5
H.工控系統/ICS/SCADA 相關資安
安全快閃記憶體在網聯汽車和工業應用中安全問題的解決之道
http://www.compotechasia.com/a/tech_application/2020/1009/45997.html
建立關鍵基礎設施 資通安全防護 亞太區工業控制系統 網路安全風險調查報告
https://www2.deloitte.com/content/dam/Deloitte/tw/Documents/risk/rp200615-cyber-security-tc.pdf
中小企業導入智慧製造如何立即見效？洛克威爾自動化打造客製化數據模型，精準掌握轉型步調
https://buzzorange.com/techorange/2020/11/10/rockwell_aiot_rockii/
製造業的資安保衛戰！Aruba如何透過流量清洗，讓機台免受病毒攻擊
https://bigdatafinance.tw/index.php/non-finance/business/2427-aruba
汽車成網路攻擊新靶子 安全如何把關
http://auto.cnfol.com/cheshidongtai/20201109/28510998.shtml
研華WebAccess HMI Designer dll劫持漏洞
https://www.cics-vd.org.cn/publish/main/list/leakInfo/leakInfo_6878.html
研華WebAccess HMI Runtime劫持漏洞
https://www.cics-vd.org.cn/publish/main/list/leakInfo/leakInfo_6869.html
Industry Perspectives A Global Reset: Cyber Security Predictions 2021
https://www.fireeye.com/blog/executive-perspective/2020/11/a-global-reset-cyber-security-predictions-2021.html
Industry Perspectives Road to Security Predictions: A Look at 2021 With Sandra Joyce
https://www.fireeye.com/blog/executive-perspective/2020/11/a-look-at-2021-with-sandra-joyce.html
MedMNIST
https://github.com/MedMNIST/MedMNIST
Schneider Electric Pro-Face GP-Pro EX
https://www.cics-vd.org.cn/publish/main/list/leakInfo/leakInfo_12463.html
I.教育訓練
ECSA v10 考試心得與讀書資料分享/ ECSA v10 Review and Study Materials
https://medium.com/blacksecurity/ecsa-v10-1ec76c0eb7d4
Docker Network - 網路模型
https://www.hwchiu.com/docker-network-model.html
Docker 網路入門篇(二) - Bridge 網路模型
https://www.hwchiu.com/docker-network-model-lab.html
Docker 網路入門篇(三) - 網路存取分析
https://www.hwchiu.com/docker-network-model-snat.html
MISSIONS — The Next Level of Interactive Developer Security Training
https://thehackernews.com/2020/11/missions-next-level-of-interactive.html
駭客攻擊破解術│基礎篇【完課學員可參加線上測驗，合格者授與認證證書】
https://www.cite.tw/producers/mook/courses/176
SECCLO- 資安與雲端運算歐盟碩士學程(EMJMD)
https://reurl.cc/6lMNLV
高職女力出頭天 獲選資訊網路布建國手
https://reurl.cc/q82kkR
Article: Fun with Ettercap
https://pentestmag.com/article-fun-ettercap/
(Use IRC, Ubuntu Forums, or askubuntu.com for support questions.)
Netbooting the Live Server Installer via UEFI PXE on Arm (aarch64, arm64) and x86_64 (amd64)
https://discourse.ubuntu.com/t/netbooting-the-live-server-installer-via-uefi-pxe-on-arm-aarch64-arm64-and-x86-64-amd64/19240
NSX-T Active-Active Multisite in a Single Region and Failover to a Secondary Region Part 1.
https://www.lab2prod.com.au/2020/09/nsx-t-active-active-multisite-part1.html
Hackthebox Tabby Walkthrough
https://m19o.github.io/hackthebox-tabby-walkthrough
Hardening Ubuntu. Systemd edition
https://github.com/konstruktoid/hardening
J.物聯網/IOT/人工智慧/車聯網/光聯網/深度學習/機器學習/無人機/人臉辨識
企業應採用靈活安全防護架構，保護新一代 5G 應用免於進階網路攻擊 Check Point：5G萬物互聯 需要更全面性的安全防護
http://www.netadmin.com.tw/netadmin/zh-tw/snapshot/B5ACD9734B784403835FB77EAEB3F681
自動駕駛車的AI演算法及其挑戰
https://www.eettaiwan.com/20201112ta31-ai-algorithms-and-challenges-for-autonomous-vehicles/
台灣精品資通訊產業線上研討會 臺泰攜手合作 物聯網整合再升級
https://ctee.com.tw/industrynews/activity/367447.html
根本沒你想的安全！汽車驚傳能被入侵系統竊取個資…超強最新手法曝光
https://reurl.cc/7oNjA9
遠端工作如何確保物聯網(IOT)安全
https://blog.trendmicro.com.tw/?p=66047
6.近期資安活動及研討會
交通大學亥客書院 基礎網站安全建構實務 11/14
https://hackercollege.nctu.edu.tw/?p=1220
Gopher Conference Taiwan 2020 11/14
https://www.meetup.com/golang-taipei-meetup/events/272815117/
交通大學亥客書院 系統防護及內網威脅通報應變實戰班 11/17、11/24
http://service.tabf.org.tw/tw/user/409646/course1-4.htm
數位101：數位管理技術新思維 Ep.03 DEVCORE 在資安領域創造獨特的使命 11/17
https://www.accupass.com/event/2011011411171868208871
Open Source Digital Forensics Conference 11/18
https://www.osdfcon.org/
資安社 - VR 大學之道 11/18
https://nsysuisc.kktix.cc/events/vr2020
為了未來的資安創業家的經驗分享及日本市場的機會 11/18
https://www.accupass.com/event/2010211439595871812200
資訊安全防護及案例分享研討會 2020-11-20
https://www.accupass.com/event/2010280613402068809507
Google Cloud 資安攻略，打造更安全的雲端環境｜Google Cloud Security Overview 11/20
https://www.accupass.com/event/2008100235425139714960
[台灣網路講堂]功能變數名稱之扣押與沒收 以司法實務操作為中心 11/20
https://www.ihub.tw/Calendar/ihub20201120
Google Cloud 資安攻略，打造更安全的雲端環境｜Google Cloud Security Overview 11/20
https://www.accupass.com/event/2008100235425139714960
Cyberspace 2020聯合研討會 11/20
https://cyber2020.cc-isac.org/announce.php
第一屆『E-Security 2020 資安科技-政府策略&企產資源&學研實務demo論壇』 11/20
https://www.esam.io/e-security-index/
交通大學亥客書院 惡意程式檢測實務 11/21 11/28
https://hackercollege.nctu.edu.tw/?p=1222
DevSecOps 研討會，防堵企業資安漏洞，自動化再升級 11/25
https://www.nextlink.cloud/info/aws-devsecops-seminar-news-20201113/
電腦稽核協會11月臺北例會_數位化時代－企業內部資訊安全防護及管理機制 11/27
https://www.caa.org.tw/coursedetail-3420.html
物聯網資安標章成果發表會 2020/12/01
https://www.taics.org.tw/RecentACTForm.aspx?ACTCat_id=1&ACT_id=11148
AWS 開發者的年末盛會 2020 年 12 月 4 日 (五)
https://aws.amazon.com/tw/events/taiwan/devday/?sc_category=mult
g0v Summit 2020 台灣零時政府雙年會 12/4 ~ 12/6
https://g0v-summit-2020.kktix.cc/events/c0nf
https://g0v-summit-2020.kktix.cc/events/eat-table
吱吱盃駭客松 2020/12/11
https://nsysuisc.kktix.cc/events/hackathon2020
智慧製造工控資安研討會 12/11
https://docs.google.com/forms/d/e/1FAIpQLSf0eOAJls_h9QjOeS5I4AiZO2KrPWsKtsM7EQZ1KQNQutREiw/viewform
交通大學亥客書院 高階網頁滲透測試 12/5 12/12
https://hackercollege.nctu.edu.tw/?p=1224
【智慧資安】超前部署AI機器學習 提升資安防護力 【Power of X 科技講堂】 12/17
http://tw.systex.com/powerofx-webinar-1217/
交通大學亥客書院 系統滲透測試與漏洞利用 12/19
https://hackercollege.nctu.edu.tw/?p=1226
利用NAC系統進行資安聯防 提升企業資安與競爭力【Power of X 科技講堂】 12/28
http://tw.systex.com/powerofx-webinar-1228/
交通大學亥客書院 AI於資訊安全之應用 2021/1/9 1/16
https://hackercollege.nctu.edu.tw/?p=1228
交通大學亥客書院 企業網域控管－Active Directory攻擊與防禦 2021/1/23
https://hackercollege.nctu.edu.tw/?p=1230
沒有留言:
張貼留言