資安事件新聞週報 2021/1/25 ~ 2021/1/29
1.重大弱點漏洞/後門/Exploit/Zero Day
Linux Sudo 指令遭發現遠端執行任意程式碼嚴重漏洞
https://www.twcert.org.tw/tw/cp-104-4352-31f09-1.html
修复sudo 堆溢出漏洞（CVE-2021-3156）预警
https://blog.csdn.net/weixin_37926485/article/details/113354836
隱藏了十年的Sudo 漏洞曝出：無需密碼就能獲取root 權限
https://www.163.com/dy/article/G1HDMK8S0511FQO9.html
QNAP NAS 爆出嚴重安全漏洞 判斷為嚴重漏洞 黑客能偷取敏感數據
https://reurl.cc/WEkVkD
Cisco 近日發布更新以解決多個產品的安全性弱點
https://us-cert.cisa.gov/ncas/current-activity/2021/01/21/cisco-releases-advisories-multiple-products
駭客用SonicWall產品零時差漏洞駭入該公司網路
https://www.ithome.com.tw/news/142429
SonicWall SMA 100 Series 產品多個漏洞
https://www1.crisp.govcert.gov.hk/portal/govcert/tc/alerts_detail.xhtml?id=545
Ubuntu Linux內核發現敏感信息洩露漏洞,需要盡快升級
https://finance.sina.com.cn/tech/2021-01-29/doc-ikftpnny2700709.shtml
微軟修補 Microsoft Defender 防毒防駭軟體內的 zero day 漏洞
https://blog.twnic.tw/2021/01/29/16934/
https://www.cnbeta.com/articles/tech/1084621.htm
微軟：Zinc黑客或利用Chrome零日漏洞對安全研究人員展開攻擊
https://www.cnbeta.com/articles/tech/1084279.htm
0patch趕在微軟之前修復了Windows安裝程序的重大錯誤
https://finance.sina.com.cn/tech/2021-01-30/doc-ikftpnny2802196.shtml
Apache ActiveMQ 授權問題漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26117
CVE-2021-3129-Laravel Debug mode 遠程代碼執行漏洞
https://www.sohu.com/a/447529827_354899
Sourceforge phpGACL 跨站脚本漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13562
Duncaen OpenDoas 安全漏洞
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-25016
電子書Kindle被爆出3個新漏洞，黑客可瞬間清空使用者餘額
https://iter01.com/583755.html
Google uncovers new iOS security feature Apple quietly added after zero-day attacks
https://thehackernews.com/2021/01/google-uncovers-new-ios-security.html
New Docker Container Escape Bug Affects Microsoft Azure Functions
https://thehackernews.com/2021/01/new-docker-container-escape-bug-affects.html
Experts Detail A Recent Remotely Exploitable Windows Vulnerability
https://thehackernews.com/2021/01/experts-detail-recent-remotely.html
Beware! Fully-Functional Exploit Released Online for SAP Solution Manager Flaw
https://thehackernews.com/2021/01/beware-fully-functional-released-online.html
Moodle 跨站脚本漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20186
ibm Security Guardium 10.6, 11.2 CVE-2020-4688
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2020-4688
Juniper Networks Junos OS CVE-2021-0218 CVE-2021-0219
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-0219
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-0218
Oracle Fusion Middleware
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-1994
Oracle MySQL
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-2011
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2021-2048
2.銀行/金融/保險/證券/支付系統/ 新聞及資安
安聯保險獲准 中國成立首個全資公司
https://reurl.cc/4y4GW2
「洋鯰魚」青睞保險資管市場 獨資及合資公司升至5家
https://news.sina.com.tw/article/20210130/37526144.html
MyDATA服務擴大 增保險等金融業
https://ctee.com.tw/news/tax-law/410411.html
MyData平台年後上線 將擴大串接證券期貨保險業
https://money.udn.com/money/story/5613/5213450
MyData邀TWID身分識別中心 合作線上身分識別
https://www.chinatimes.com/realtimenews/20210129005449-260410?chdtv
數位網銀爭霸戰開打 樂天商銀搶頭香內幕
https://www.mirrormedia.mg/story/20210125fin006/
【樂天網銀奪頭香】意外搶下網銀頭香 樂天擊敗國家隊及熊大內幕
https://www.mirrormedia.mg/story/20210125fin001/
【樂天網銀奪頭香1】相隔28年又有新銀行 實測樂天開戶快到嚇死人
https://www.mirrormedia.mg/story/20210125fin002/
網路消費普及化 風險保險應運而生
https://www.worldjournal.com/wj/story/121279/5202068
8成民眾純網銀、數位帳戶傻傻分不清楚
https://news.cnyes.com/news/id/4562922
金融服務強化私有雲 尋求更完善資安保護
https://www.digitimes.com.tw/iot/article.asp?cat=158&id=0000602966_CD8LBUSC5W91B37NAQXEN
中信金控啟動MA、暑期實習多元招募計畫
https://www.1111.com.tw/news/jobns/135282
3.電子支付/行動支付/pay/資安
淡海輕軌2月行動支付免費搭
https://www.cna.com.tw/news/ahel/202101290093.aspx
質疑淡海輕軌感應慢 民憂行動支付免費搭恐打結
https://udn.com/news/story/7323/5215937
麥當勞行動支付增新兵 街口與台灣Pay入列
https://www.cardu.com.tw/news/detail.php?42501
行動支付繳就業安定費 新增Line Pay
https://www.cna.com.tw/news/ahel/202101220037.aspx
要美食也要防疫 寧夏夜市成全台行動支付覆蓋率最高夜市
https://www.cmmedia.com.tw/home/articles/25570
Visa：電子支付在台發展飛速 現金不再為王
https://ec.ltn.com.tw/article/breakingnews/3425404
韓國國際協力機構協助，柬埔寨國家銀行正式推出全新電子支付系統
https://www.moneydj.com/kmdj/news/newsviewer.aspx?a=557d18ff-2ba5-4754-af7c-df24db58c012
添香油錢用「嗶」的 宮廟電子支付成長快速
https://money.udn.com/money/story/5613/5209858
4.加密貨幣/挖礦/區塊鍊 資安
知名交易所遭詐泰達幣 犯罪集團4嫌遭羈押禁見
https://www.chinatimes.com/realtimenews/20210128005389-260402?chdtv
日本駭客從交易所盜取9600萬美元的加密貨幣，30人均已被捕
https://www.juduo.cc/tech/2751978.html
印度交易所BuyUCoin遭遇駭客入侵，官方否認其用戶資料被洩露
https://bitnance.vip/news/8f2799a7-e77d-4a6b-a3d0-2cf23fa21fa2
ConsenSys發布DeFi報告：74%的穩定幣部署在以太坊上
https://news.knowing.asia/news/5b1c5265-be10-40d6-aea3-1f6d76313a4d
連反比特幣大將軍也認了！達里歐：我不得不改觀
https://news.cnyes.com/news/id/4564043
駭客出沒注意！請小心保管你的 LikeCoin
https://reurl.cc/qmO33E
2020 年全球加密貨幣交易總額中，約有 100 億美元與駭侵惡意攻擊有關
https://www.twcert.org.tw/tw/cp-104-4340-d46f6-1.html
5.資安事件新聞
A.病毒木馬 / 殭屍網路 / 勒索軟體 / Adware /APT /後門程式/IOC
確認遭駭客惡意攻擊 好物市集移除惡意程式加強防護
https://www.bcc.com.tw/newsView.5220995
勒索軟體對製造業網路的衝擊
https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=9022
Sophos 發現加密貨幣挖礦程式 MrbMiner的幕後推手
https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=9024
拒絕付贖金，蘇格蘭公家機關被駭客公布資料
https://times.hinet.net/news/23204154
勒索軟體歹徒用DDoS逼迫受害者付錢
https://www.ithome.com.tw/news/142442
西方警界跨國合作 剷除最狂網路殭屍EMOTET
https://www.cna.com.tw/news/aopl/202101280091.aspx
歐洲刑警組織與8國警方合作拿下Emotet殭屍網路
https://www.ithome.com.tw/news/142504
卡巴斯基：600多家工業公司疑感染Sunburst惡意程式，臺灣也有受害者
https://www.ithome.com.tw/news/142487
美國起訴NetWalker勒索軟體嫌犯，扣押逾40萬美元加密貨幣
https://www.ithome.com.tw/news/142494
Egregor Ransomware Collection
https://areteir.com/wp-content/uploads/2021/01/01182021_Egregor_Insight.pdf
CrimsonIAS Delphi Backdoor Possibly Linked to Mustang Panda
https://threatconnect.com/blog/crimsonias-listening-for-an-3v1l-user/
“Lebanese Cedar” APT Espionage Campaign
https://www.clearskysec.com/wp-content/uploads/2021/01/Lebanese-Cedar-APT.pdf
Groundhog Botnet Rapidly Infecting Cloud
https://www.lacework.com/groundhog-botnet-rapidly-infecting-cloud/
Phishing Campaign Related to Shipping Leverages WOFF Obfuscation and Telegram Channel
https://reurl.cc/a5kRnG
TA551 Returns with Word Document that Pushes Qakbot
https://isc.sans.edu/forums/diary/TA551+Shathak+Word+docs+push+Qakbot+Qbot/27030/
DanaBot Version 4, Early 2021 Update
https://www.proofpoint.com/us/blog/threat-insight/new-year-new-version-danabot
Operation Dream Job / Interception by Lazarus
https://blogs.jpcert.or.jp/en/2021/01/Lazarus_malware2.html
https://research.nccgroup.com/2021/01/23/rift-analysing-a-lazarus-shellcode-execution-method/
https://github.com/eset/malware-ioc/blob/master/quarterly_reports/2020_Q2/README.adoc
DPRK Campaign Targeting Security Researchers
https://blog.google/threat-analysis-group/new-campaign-targeting-security-researchers/
https://twitter.com/craiu/status/1353964086455902208
https://blog.talosintelligence.com/2021/01/nation-state-campaign-targets-talos.html
https://www.microsoft.com/security/blog/2021/01/28/zinc-attacks-against-security-researchers/
FreakOut – Various Vulnerabilities Leveraged for creating a Botnet
https://research.checkpoint.com/2021/freakout-leveraging-newest-vulnerabilities-for-creating-a-botnet/
PowerShell Script Using Runspaces and Dropping REvil Ransomware
https://isc.sans.edu/forums/diary/Powershell+Dropping+a+REvil+Ransomware/27012/
Italy CERT Warns of a New Credential Stealing Android Malware
https://thehackernews.com/2021/01/italy-cert-warns-of-new-credential.html
Authorities Seize Dark-Web Site Linked to the Netwalker Ransomware
https://thehackernews.com/2021/01/authorities-seize-dark-web-site-linked.html
European Authorities Disrupt Emotet — World's Most Dangerous Malware
https://thehackernews.com/2021/01/european-authorities-disrupt-emotet.html
Beware — A New Wormable Android Malware Spreading Through WhatsApp
https://thehackernews.com/2021/01/beware-new-wormable-android-malware.html
B.行動安全 / iPhone / Android /穿戴裝置 /App / 5G / 即時通訊
一副眼鏡 攻破19款安卓人臉辨識
https://reurl.cc/9ZOxyd
谷歌研究人員發現蘋果為iOS 14發布了改進後的iMessage安全機制
https://finance.sina.com.cn/tech/2021-01-29/doc-ikftssap1715743.shtml
Google Project Zero：蘋果在iOS 14中部署了BlastDoor以捍衛iMessage的安全性
https://www.ithome.com.tw/news/142544
蘋果推出 iOS 14.4，一次修復三個 0-day 嚴重資安漏洞
https://www.twcert.org.tw/tw/cp-104-4348-7c374-1.html
蘋果敗訴！Corellium放心開放一般用戶訂閱iOS模擬服務
https://udn.com/news/story/11017/5214335
iOS 模擬軟體服務公司 Corellium 開放一般用戶訂閱 月費 99 美金起
https://www.cool3c.com/article/159496
資安專家揭露 iOS 與 Android 對機內資料加密的弱點
https://blog.twnic.tw/2021/01/29/16930/
【硬塞專家開評】養套殺？抵制 WhatsApp 後 你需要認識社群通訊平台隱私問題
https://www.inside.com.tw/article/22377-social-communication-software-privacy-issue
字節跳動修補可外洩用戶個資的TikTok漏洞
https://www.ithome.com.tw/news/142476
TikTok 被曝安全漏洞，發起賞金計劃最高可得近10 萬元獎金
https://www.sohu.com/a/447476026_505818
TikTok Bug Could Have Exposed Users' Profile Data and Phone Numbers
https://thehackernews.com/2021/01/tiktok-bug-could-have-exposed-users.html
「我只是開發一個『正常』的東西罷了！」最隱私的通訊軟體 Signal CEO 談隱私
https://buzzorange.com/techorange/2021/01/28/qa-signal-ceo-moxie-marlinspike-on-the-future-of-privacy/
不滿資安立場回答 印度永久禁止抖音、微信等中國59個app
https://news.cnyes.com/news/id/4563115
Facebook帳號被強制登出 ─ 你的個人帳號資安做了嗎
https://reurl.cc/V3jQEQ
C.事件 / 駭客 / DDOS / APT / 雲端/ 暗網/ 徵才 / 國際資安事件
世界還會糟下去嗎？聯合國專家：你值得對2021年樂觀的5個理由
https://www.cw.com.tw/article/5107216
「疫苗護照」來了！阿聯酋航空搶先試用、盼加速恢復國際旅遊，一文看懂如何運作
https://www.bnext.com.tw/article/61130/iata-travel-pass-emirates
要怎麼樣才能確保今日香港不會成為明日台灣？數位足跡一旦踩下，就都不可能消失了
https://buzzorange.com/2021/01/26/li20210126-2/
長榮大學IF論壇Part2/ 探討能源提供＆資安隱私技術發展
https://money.udn.com/money/story/5635/5200562
【情報】心癢錯點情色內容按讚？DWG KIA官推澄清是駭客點的
https://forum.gamer.com.tw/C.php?bsn=17532&snA=670457&tnum=1
Akamai 2020報告 疫情升溫網路攻擊頻率提高
https://www.ptt.cc/bbs/Tech_Job/M.1611909849.A.82C.html
2021年資安4大趨勢預測！企業需要考量雲端環境 防駭客找漏洞
https://finance.ettoday.net/news/1899727
星宇航空如何提供高品質且安全的服務？內化「DevSecOps」成為企業文化
https://buzzorange.com/techorange/2021/01/26/starlux-airlines-devsecops/
企業Windows RDP伺服器管控不當，恐被駭客用來放大DDoS攻擊
https://www.ithome.com.tw/news/142428
Google揭露北韓新一波針對安全研究人員的攻擊
https://www.ithome.com.tw/news/142472
不只Google，微軟也發現北韓駭客鎖定資安社群的攻擊行動
https://www.ithome.com.tw/news/142536
微軟：Zinc駭客或利用Chrome零日漏洞對安全研究人員展開攻擊
http://big5.pconline.com.cn/b5/news.pconline.com.cn/1400/14007006.html
調查人員：SolarWinds只是那場疑似俄羅斯駭客攻擊的渠道之一
https://reurl.cc/e96nVQ
拜登要詳查SolarWinds等攻擊事件，俄羅斯對內警告美可能發動報復性網攻
https://www.ithome.com.tw/news/142433
Microsoft 365的收信回條、休假自動回覆被駭客用來對企業用戶發動攻擊
https://www.ithome.com.tw/news/142493
當心線上拜拜被統戰！ 國防院示警：兩岸線上交流恐釀資安破口
https://news.ltn.com.tw/news/politics/breakingnews/3427257
拜登指派國際級網絡安全團隊 預防未來網絡攻擊
https://reurl.cc/mqGNkG
美國總統都使用哪些科技產品？答案可能比你想得還少
https://www.bbc.com/zhongwen/trad/science-55848783
網友追問中共駐英大使黑歷史 留言222條遭刪除
https://www.secretchina.com/news/b5/2021/01/24/960194.html
史晨原公開信爆料續：個人網站被南昌駭客不明攻擊，請大家關注
https://forum.hkgolden.com/thread/7362306/page/1
波哥助理電郵被hack 議員收逾期付款短訊
https://reurl.cc/L0pZz3
川普給拜登的離別禮物：反共遺產
https://reurl.cc/raQnKE
香港電話智能卡實名制公眾諮詢明展開
https://www.news.gov.hk/chi/2021/01/20210129/20210129_152446_427.html
香港政府以打擊罪案為由推電話卡實名制 墨西哥經驗證無阻利用外地卡犯案
https://reurl.cc/MZbGk4
香港政府打擊「太空卡」犯罪 電話卡擬實名登記
https://reurl.cc/zbM7WQ
【BNO居留權】中方下一步可能禠奪投票權禁當公職 英專家憂駭客竊持有人資料
https://tw.appledaily.com/international/20210130/ONDAABC325HDLC5KAEZBYZPX5M/
【如何實質撐住在台港人】正視港版國安法帶給香港的轉變
https://tw.appledaily.com/forum/20210129/LFSNJWOOQVDSFIRPOE6PYHY57A/
瑞典環保少女通貝里恕罵各國領導人：過去30年你們只說廢話
https://reurl.cc/2bDv0E
黃沙律師發調查報告 曝中國看守所內幕
https://www.soundofhope.org/post/468803?lang=b5
港澳辦、中聯辦點名批大律師公會新主席夏博義
https://reurl.cc/kV7QVr
遭捷克排除核電廠招標 中國跳腳抗議
https://www.cna.com.tw/news/firstnews/202101290027.aspx
【捷克讓中國踢到鐵板】捷克以「國家安全」拒中企競標核電廠工程！中國大使館急跳腳抗議
https://buzzorange.com/2021/01/29/czech-republic-rejects-investment-from-chinese-companies/
美國安顧問：要讓大陸為鎮壓香港及威脅台灣付出代價
https://udn.com/news/story/6813/5217253
世界被中共「紅色駭客帝國」圍困
https://vocus.cc/article/601106d0fd8978000133f0e6
毛新宇預言中共滅亡時間
https://www.soundofhope.org/post/467246?lang=b5
美國務卿與歐盟外長通話 將續就中國議題緊密合作
https://www.cna.com.tw/news/firstnews/202101290007.aspx
拜登上任 美中重啟商議搜尋戰俘與失蹤美軍遺骸
https://www.cna.com.tw/news/aopl/202101290048.aspx
美國大意了，衛星「頭號敵人」浮出水面，不是俄羅斯和中國
https://www.aqiusha.com/arm/4ff8b7372af8301c46d6295b99733bb4.html
拜登政府的太空軍事政策四大挑戰
https://www.ydn.com.tw/news/newsInsidePage?chapterID=1322148&type=immediate
美國白宮竟然在網頁原始碼中暗藏一則徵才訊息，而且不是在開玩笑
https://applealmond.com/posts/86874
美俄削減武器條約延五年
https://udn.com/news/story/6811/5211097
美國國會敦促NTIA與ICANN加快建立域名註冊資料存取模型
https://blog.twnic.tw/2021/01/25/16724/
Hezbollah Hacker Group Targeted Telecoms, Hosting, ISPs Worldwide
https://thehackernews.com/2021/01/hezbollah-hacker-group-targeted.html
New Attack Could Let Remote Hackers Target Devices On Internal Networks
https://thehackernews.com/2021/01/new-attack-could-let-remote-hackers.html
vCISO Shares Most Common Risks Faced by Companies With Small Security Teams
https://thehackernews.com/2021/01/vciso-shares-most-common-risks-faced-by.html
N. Korean Hackers Targeting Security Experts to Steal Undisclosed Researches
https://thehackernews.com/2021/01/n-korean-hackers-targeting-security.html
軟體安全分析師 (Code Review)
https://www.104.com.tw/job/5e01j?jobsource=jolist_a_relevance
資安專案經理/Project Manager
https://www.104.com.tw/job/2w0gs?jobsource=jolist_a_relevance
資安技術工程師
https://www.104.com.tw/job/2x79x?jobsource=jolist_a_relevance
ISMS資安顧問
https://www.104.com.tw/job/3zgsf?jobsource=jolist_a_relevance
資安鑑識工程師
https://www.104.com.tw/job/6isjn?jobsource=jolist_a_relevance
(SOC)資安監控中心資深資安工程師
https://www.104.com.tw/job/6dgaa?jobsource=jolist_a_relevance
資安檢測工程師
https://www.104.com.tw/job/70fzv?jobsource=jolist_a_relevance
資訊安全分析師(大數據平台Splunk操作 )
https://www.104.com.tw/job/6iubm?jobsource=jolist_a_relevance
資安軟體研發工程師(Python)
https://www.104.com.tw/job/6qcwt?jobsource=jolist_a_relevance
資深滲透測試工程師
https://www.104.com.tw/job/3f823?jobsource=jolist_a_relevance
資安分析師
https://www.104.com.tw/jb/104i/job/view?j=768fl
資安維運管理師
https://www.104.com.tw/jb/104i/job/view?j=768fz
資安分析師
https://www.104.com.tw/job/768fl
D.資料外洩/個資法/GDPR/網路詐騙/網路釣魚/盜刷/假新聞
駭客以 Google 表單，針對企業員工發動 BEC 攻擊
https://www.twcert.org.tw/tw/cp-104-4346-cdf6c-1.html
中國笨鳥公司Elasticsearch資料庫配置不當，洩漏全球2.14億人個資
https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=9021
超過 228 萬名約會網站用戶個資，遭駭侵團體公開
https://www.twcert.org.tw/tw/cp-104-4350-1b959-1.html
網路詐騙又有新招！駭客冒充藥品公司賣試驗中疫苗
https://newtalk.tw/news/view/2021-01-25/528370
發送假新聞跟發射飛彈誰可怕？資安專家告訴你，這是哲學題
https://buzzorange.com/2021/01/26/li978986-1/
“IT男友”發現網站漏洞？女子投資30萬“理財”被騙
http://finance.eastmoney.com/a/202101291795683837.html
駭客組織發出警告 “大馬存數據外洩風險”
https://reurl.cc/Q7jONb
網路因疫情活躍 詐騙犯罪續猖獗
https://anntw.com/articles/20210125-VQco
趨勢科技：防疫保單停售 駭客藉機騙個資
https://money.udn.com/money/story/5617/5208671
【5百元之亂】瘋搶防疫保單成詐騙對象 釣魚網站偽裝線上投保騙個資
https://tw.appledaily.com/life/20210127/PDKK3OP2BRAJRGXQBSWL6RPM5Y/
〈防疫保單之亂〉假投保網站、抽樣電訪 台產提醒小心詐騙
https://news.cnyes.com/news/id/4563542
全民瘋搶防疫保單 當心駭客竊個資 保越多，賠越大
http://www.compotechasia.com/a/press/2021/0127/47002.html
駭侵者不慎將自企業竊得的登入資訊，在網路上曝光
https://www.twcert.org.tw/tw/cp-104-4344-f5649-1.html
操作不慎，駭客竊得的大量企業登入資訊在網路曝光
https://technews.tw/2021/01/29/twcertcc/
國泰世華銀行帳戶異常手機簡訊？立即登入否則帳戶凍結？釣魚網站騙帳號密碼
https://www.mygopen.com/2021/01/fake-ebank.html
假冒銀行詐騙 趨勢科技4招教自保
https://turnnewsapp.com/livenews/tech/A06659002021012918001611
驚！美加州武肺失業救濟金 被騙走近3200億元
https://news.ltn.com.tw/news/world/breakingnews/3422426
「媽媽貼了我祼照」 白宮前顧問康威女兒稱被駭
https://www.worldjournal.com/wj/story/121187/5209440
Intel 業績報告未公佈被流出 問題在於網址太易猜
https://unwire.pro/2021/01/27/intel-5/security/
一些駭客喜歡利用技術偷窺別人手機裡的隱私，是處於什麼心態
https://www.juduo.cc/club/2914400.html
Citrix遭駭導致員工個資外洩，雙方以230萬美元和解
https://www.ithome.com.tw/news/142520
若政府不嚴查個資外洩問題 大馬匿名者：我們將會行動
https://reurl.cc/8yWOL4
Targeted Phishing Attacks Strike High-Ranking Company Executives
https://thehackernews.com/2021/01/targeted-phishing-attacks-target-high.html
Pen Testing By Numbers: Tracking Pen Testing Trends and Challenges
https://thehackernews.com/2021/01/pen-testing-by-numbers-tracking-pen.html
E.研究報告
檔案包含漏洞和檔案上傳漏洞中檔案上傳到伺服器的實現
https://www.796t.com/article.php?id=241361
Windows NT LAN Manager (NTLM)安全特徵繞過漏洞
https://www.4hou.com/posts/KzLn
[原創]cve-2021-3156-sudo堆溢出簡單分析
https://bbs.pediy.com/thread-265669.htm
一行代碼引來的安全漏洞就讓我們丟失了整個服務器的控制權
https://www.mdeditor.tw/pl/g8oK
網絡安全實踐中漏洞掃描靜態分析常用工具
https://zhuanlan.zhihu.com/p/347682989
從致遠OA-ajax.do任意文件上傳漏洞復現到EXP編寫
https://www.anquanke.com/post/id/230054
【漏洞復現】Tomcat 任意寫入文件漏洞（CVE-2017-12615）
https://zhuanlan.zhihu.com/p/347675130
資訊安全治理(Governance) vs 資訊安全管理(Management): 為什麼需要ISO 27014
https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=12&aid=9023
騰訊雲防火牆成功阻斷gertoi團伙利用Weblogic漏洞（CVE-2020-14882）的攻擊活動
https://s.tencent.com/research/report/1241.html
簡析Web應用6種主要漏洞及解決方案
https://blog.51cto.com/15098004/2611034
BadCon突破可導致BSOD
https://reurl.cc/1g2pZm
CVE-2020-12351：Linux藍牙模塊拒絕服務漏洞分析
https://bbs.pediy.com/thread-265744.htm
WinSxS資料夾跟裡面的檔案可以刪除嗎
https://www.hackercat.org/windows/can-i-delete-the-winsxs-folder-to-regain-some-disk-space
EP70 | 資安界的軍火商、獨角獸的產地、比特幣預言 ft. 黃耀文 XREX 執行長
https://reurl.cc/Q7jOe5
封包檢查意外發現某Chrome 擴充元件疑似被植入間諜程式碼
https://ithelp.ithome.com.tw/articles/10255248?sc=rss.qu
實戰frp內網穿透 內部主機也能對外服務
https://www.netadmin.com.tw/netadmin/zh-tw/technology/E76819FB28CC4C3D99D3A6C37B6BD3F4
拆解：Google Home Hub智慧揚聲器和顯示器
https://www.eettaiwan.com/20210128nt51-teardown-google-home-hub-smart-speaker-and-display/
Using the Manager Attribute in Active Directory (AD) for Password Resets
https://thehackernews.com/2021/01/using-manager-attribute-in-active.html
Enhancing Email Security with MTA-STS and SMTP TLS Reporting
https://thehackernews.com/2021/01/enhancing-email-security-with-mta-sts.html
F.商業
Sophos 獲認證為通用漏洞揭露 CVE 編號管理機構
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9035
Fortinet 全方位資安解決方案助企業抵禦 SolarWinds 攻擊事件
https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=9015
不讓「無法上雲」成為轉型阻礙，IBM 的分散式雲端服務將成為未來數位主力
https://buzzorange.com/techorange/2021/01/29/ibm-cloud-satellite-service/
PKI在5G資安新商機研討會盛大登場
https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?cnlid=13&id=0000603633_KVB5S3JQ4C02J726NJZM5
疫情導致醫療機構攻擊遽增Check Point五大防範建議
https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?id=0000603140_2H604GDI5IIYYVLH4C5L5
華碩推新路由器RT-AX68U 公共Wi-Fi一鍵加密
https://tw.appledaily.com/gadget/20210127/7PZOZ3GIIZDPHK3F7KWSLGTVC4/
台灣本土 Podcast 平台 SoundOn 宣布由 Kollective Ventures 與 Turn Capital收購
https://www.inside.com.tw/article/22384-SoundOn
數位資安日趨重要 群聯推FIPS 140-2認證SSD儲存方案
https://udn.com/news/story/7240/5209428?from=udn-ch1_breaknews-1-0-news
奧義智慧EDR 健保資料防駭利器
https://money.udn.com/money/story/5640/5210478
網路身分認證安全機制，翻轉過去的思維
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9032
TP-Link Deco X90 AX6600 網狀路由器問世，打造智慧家庭最佳首選
https://technews.tw/2021/01/25/tp-link-deco-x90-ax6600/
G.政府
去年 12 月政府骨幹網路遭攻擊近 10 萬件創 2 年新高，大部分已阻擋
https://technews.tw/2021/01/28/information-security-government/
台灣政府骨幹網路被攻擊十萬次很嚴重嗎
https://blog.schee.info/2021/01/29/dcs-calling-911/
創新高！上月遭網路攻擊近10萬件 政院憂「大規模攻擊前奏」
https://tw.appledaily.com/politics/20210127/BBSB643HEVC7PEIIOSZ3M4AMPU/
政府網路遇襲上月近10萬件 非核心系統也成目標
https://www.cna.com.tw/news/aipl/202101270075.aspx
年底前未完成汰換中國資安產品 須報政院核定同意使用
https://www.ocacnews.net/overseascommunity/article/article_story.jsp?id=271109
政院通令公務機關︰中製資通產品 年底前汰除
https://news.ltn.com.tw/news/politics/paper/1428031
讓地方公務機關人員過好年 政院714億助地方調度
https://reurl.cc/OXpeGX
1.8兆國防產業大餅，蔡政府嚴防中資偷吃
https://www.storm.mg/new7/article/3428596
斥資八億，打造國家級資安卓越中心，培訓臺灣高階的資安前瞻研究人才
https://www.ithome.com.tw/news/142509
考試院通過廢止監試法 以資安管理取代人力監督
http://www.ksnews.com.tw/index.php/news/contents_page/0001454719
發平板給里長遭怨難用 柯文哲：服務里民用「別打電玩看劇」
https://www.ettoday.net/news/20210129/1910247.htm
數位便民系統挨批難用 柯文哲：下載太多程式恐釀資安問題
https://www.storm.mg/article/3436056
北市斥資千萬打造里辦民政系統 里長轟難用要「打掉重來」
https://news.ltn.com.tw/news/politics/breakingnews/3426678
落實智慧便民服務成效 里辦數位基礎建設先啟動
https://reurl.cc/R6jQLG
中國資安戰新手法？高嘉瑜爆「區間測速設備」疑洗產地全面侵台
https://reurl.cc/Q7jG7b
中國製產品入侵？交通部暫緩實施區間測速
https://news.sina.com.tw/article/20210129/37522930.html
【中國監視器過海來台】北市區間測速儀被爆陸製、海撈車主資料，林佳龍下令喊卡
https://buzzorange.com/techorange/2021/01/26/speed-measuring-device/
資安戰新手法？ 海康威視疑洗產地侵台
https://www.epochtimes.com/b5/21/1/26/n12712979.htm
高雄無人機展演用中國貨 陳其邁：「中國製」很正常，資安可全程掌握
https://www.storm.mg/article/3341467
訂定「關鍵電信基礎設施資通設備測試機構及驗證機構管理辦法」
https://www.lawbank.com.tw/news/NewsContent.aspx?NID=175068.00
數位身分證不急，政府喊卡是正確決定
https://reurl.cc/a5k7XX
從被迫喊卡的數位身分證政策，看台灣與「數位國家」的距離
https://www.twreporter.org/a/e-id-in-taiwan-2021-failed
資安、自主、立專法！全面換發數位身分證急踩剎車為哪般
https://www.rti.org.tw/radio/programMessageView/id/121332
「Let's Talk」實驗計畫 教部.政院邀青年對談
https://tw.news.yahoo.com/let-apos-talk-%E5%AF%A6%E9%A9%97%E8%A8%88%E7%95%AB-%E6%95%99%E9%83%A8-005530329.html
交通部「交通領域資安聯防平台維運案(110年至111年)」
https://reurl.cc/qmO413
H.工控系統/ICS/SCADA/IOT/物聯網/車聯網 相關資安
醫療資安初階建置步驟 木桶理論與五能心法
https://www.digitimes.com.tw/iot/article.asp?cat=158&cat1=20&cat2=70&id=0000603280_8ml3sk0d7lthsb1z69g5a
【討論】【國家應介入資安管理】盡速拆除校園空氣盒子
https://forum.gamer.com.tw/C.php?bsn=60076&snA=6139806&tnum=4&last=1#down
【發起人回應鍾乙豪】空氣盒子退出校園？萬萬不可
https://tw.appledaily.com/forum/20210129/77SYP755PBCL7GZRYKCEWRYIOI/
《通信網路》訊舟掛保證 空氣盒子MIT、資安無疑慮
https://www.chinatimes.com/realtimenews/20210129003400-260410?chdtv
萬物聯網，資安為先，動態分段聰明把關
https://technews.tw/2021/01/29/iot-security-aruba/
ETSI宣布MEC沙箱供開發者使用
https://www.taics.org.tw/LatestNewsForm.aspx?News_id=12458
攻擊從雲端朝向終端 Secure Vault鎖住機密檔案
https://www.2cm.com.tw/2cm/zh-tw/magazine/-MarketTrend/82ED292F55634BC7998E092838FE00B9?type=
家庭攝像頭隱私保護存漏洞 央視提醒：信息安全可能無法保障
https://kknews.cc/tech/e5qx2yz.html
家庭攝像頭隱私保護存漏洞網上充斥破解教程
https://finance.sina.com.cn/chanjing/cyxw/2021-01-29/doc-ikftssap1616165.shtml
2026年全球物聯網安全服務市場達168億美元，設備管理、資安佈署、IoT獲利策略須三者須並重
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9036
黑莓結盟百度自駕車 Apollo，將成為資安幫手
https://technews.tw/2021/01/27/blackberry-baidu-union-apollo-for-security/
Warning Issued Over Hackable ADT's LifeShield Home Security Cameras
https://thehackernews.com/2021/01/warning-issued-over-hackable-adts.html
I.教育訓練
109資通安全管理法數位教育訓練
https://reurl.cc/e9679M
資安事件鑑識分析與應用 - 工具介紹及實作
https://cert.tanet.edu.tw/prog/opendoc.php?id=2016072611073636116181716195916.pdf
開源碼網站安全暨防護實作－modsecurity實作（實機課程講義）
https://cert.tanet.edu.tw/prog/opendoc.php?id=2016072611070808281469077816844.pdf
不小心打開可疑郵件附件或連結該怎麼辦
https://blog.trendmicro.com.tw/?p=66676
為何不能重複使用密碼
https://blog.trendmicro.com.tw/?p=66438
How Does Your AD Password Policy Compare to NIST's Password Recommendations
https://thehackernews.com/2021/01/creating-strong-password-policy-with.html
Memory Palace CISSP Notes
https://www.studynotesandtheory.com/single-post/memory-palace-cissp-notes
給行銷跟業務的 Kubernetes 101 中翻中介紹
https://blog.pichuang.com.tw/20210111-Kubernetes-for-sales-and-marketing/
WAF是什麼？WAF能幹嘛？我網站需要WAF 嗎
https://blog.pumo.com.tw/archives/1384
什麼是安全漏洞掃描
https://zhuanlan.zhihu.com/p/340391948
[Burp Suite 完整教學] 利用 Autorize 測試角色權限區分與IDOR漏洞
https://hackercat.org/burp-suite-tutorial/burp-suite-autorize
[Burp Suite 完整教學] Find comments 當個乖寶寶好好寫註解，我看你是沒有遇過壞人
https://hackercat.org/burp-suite-tutorial/burp-suite-find-comments
[Burp Suite 完整教學] Comparer 大家來找碴，不如讓工具幫你解答
https://hackercat.org/burp-suite-tutorial/burp-suite-comparer
[Burp Suite 完整教學] 看似平凡卻最常被使用 – Repeater 手動挖掘與驗證漏洞
https://hackercat.org/burp-suite-tutorial/burp-suite-repeater
[Burp Suite 完整教學] ActiveScan++ 提升 Scanner 的弱點掃描能力
https://hackercat.org/burp-suite-tutorial/burp-suite-activescan-plus
[Burp Suite 完整教學] JSON Beautifier – 美化你的JSON格式資料，讓一切看得更清楚
https://hackercat.org/burp-suite-tutorial/burp-suite-json-beautifier
[Burp Suite 完整教學] 這些功能還不夠嗎？來開外掛吧！Burp Extender擴充功能 – BApp Store
https://hackercat.org/burp-suite-tutorial/burp-suite-extender-bapp-store
[Burp Suite 完整教學] 滲透測試從來不是一件簡單的事
https://hackercat.org/burp-suite-tutorial/burp-suite-pentesting-is-not-easy
[Burp Suite 完整教學] Intruder 如何觀察與判斷堆積如山的結果
https://hackercat.org/burp-suite-tutorial/burp-suite-intruder-results
[Burp Suite 完整教學] Intruder Attack type & Payloads – 擁有千種姿態的攻擊模式
https://hackercat.org/burp-suite-tutorial/burp-suite-intruder-attack-type-and-payloads
EC-Council ECSA v10 滲透測試認證 – 考試準備心得分享
https://www.hackercat.org/pentesting/ec-council-ecsa-v10-experience
6.近期資安活動及研討會
MLDM Monday @ 三創育成 | Hybrid Classical-Quantum Machine Learning 2/1
https://www.meetup.com/Taiwan-R/events/274786447
元智資工冬令營-由programming邁入AI大數據與資安世界 2021/2/1 ~ 2021/2/3
https://cse-yzu.kktix.cc/events/yzcsapcs4
Taipei Rails Meetup 2/2
https://www.meetup.com/rails-taiwan/events/276003258
以 VMware Tanzu Service Mesh 強化多叢集 Kubernetes 的微服務 2/3
https://event.ithome.com.tw/live/vm2020tanzu/index.html
Taipei Creative Coders Meetup #5 2/3
https://www.meetup.com/tpecreativecoders/events/275943261
Android Code Club(Taipei) 2/3
https://www.meetup.com/Taiwan-Android-Developer-Study-Group/events/276024894
雲端維運，讓系統乖乖跑起來｜Operations Management 2/5
https://www.meetup.com/CloudAce-Taiwan-meetup/events/275038536
User Interface and User Experience Design Weekend Crash Course Feb 6-7, 1-4pm 2/6 ~ 2/7
https://www.meetup.com/taiwan-code-camp/events/275764480
2021 All 駭 Yo 寒假資安訓練營 2/6 ~ 2/7
https://www.nchc.org.tw/Active/ActiveView?id=457&menutype=0&sitemenuid=3&mid=47
你所不知道的 Apple 設備管理秘笈 2/21
https://www.accupass.com/event/2101121212224382042200
[2021 Feb] Voice of Data 如何為你手中的數據發聲 2/22
https://www.meetup.com/rladies-taipei/events/275622681
人工智慧與資安保險論壇暨ACFD第二屆第二次會員大會及第二屆第三次理監事聯席會議 2/26
https://acfd2019.kktix.cc/events/1cac1bef-copy-1
台灣商戶如何使用Woo Commerce 2/26
https://www.meetup.com/Taipei-WooCommerce-Meetup-Group/events/275860646
2021嘉藥反毒與資安機器人競賽 至110年2月28日（星期日）晚上12時，或額滿為止
http://203.72.21.13/prac/index.php/2017-01-17-07-19-47/2017-02-07-01-41-33/1905-2021-15
吱吱盃黑客松 2021/04/02 18:30 ~ 2021/04/04 18:30
https://nsysuisc.kktix.cc/events/hackathon2020
沒有留言:
張貼留言