1.重大弱點漏洞/後門/Exploit/Zero Day
部份Fortinet產品加密金鑰漏洞可讓駭客竊聽用戶活動
http://www.cmen.cc/mrzx/202102/7805.html
Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-21148)，允許攻擊者遠端執行任意程式碼
https://tp2rc.tanet.edu.tw/node/416
Critical RCE Flaws Affect VMware ESXi and vSphere Client — Patch Now
https://thehackernews.com/2021/02/critical-rce-flaw-affects-vmware.html
VMware 發布安全更新以解決多項產品弱點問題
https://www.twcert.org.tw/tw/cp-104-4447-d041b-1.html
VMware 修復 vCenter 嚴重漏洞，可導致駭客遠端執行任意程式碼
https://www.twcert.org.tw/tw/cp-104-4447-d041b-1.html
QNAP 發布 Surveillance Station 及 Helpdesk 資安漏洞修補更新
https://www.twcert.org.tw/tw/cp-104-4449-d522e-1.html
Hackers Exploit Accellion Zero-Days in Recent Data Theft and Extortion Attacks
https://thehackernews.com/2021/02/hackers-exploit-accellion-zero-days-in.html
Cisco Releases Security Patches for Critical Flaws Affecting its Products
https://thehackernews.com/2021/02/cisco-releases-security-patches-for.html
Cisco 近日發布更新以解決Cisco AnyConnect Secure Mobility Client的安全性弱點
https://us-cert.cisa.gov/ncas/current-activity/2021/02/18/cisco-releases-security-updates-anyconnect-secure-mobility-client
Cisco 之 VPN 路由器存在安全漏洞，請儘速確認並進行更新
https://net.nthu.edu.tw/netsys/mailing:announcement:20210217_02
思科小型企業交換機發現信息泄露漏洞,需要儘快升級
https://www.mihunye.com/science/40386.html
思科互聯網產品和網路解決方案發現特權升級漏洞
https://news.sina.com.tw/article/20210222/37686892.html
IBM WebSphere Application Server 目錄遍歷漏洞(CVE-2021-20354)
https://nosec.org/home/detail/4683.htmlIBM多雲管理方案發現拒絕服務漏洞
https://finance.sina.com.cn/tech/2021-02-20/doc-ikftpnny8597389.shtml
DNSmasq的7項安全性漏洞
https://blog.twnic.tw/2021/02/20/17028/
SonicWall針對SMA 100產品漏洞釋出第2版修補程式
https://www.ithome.com.tw/news/142842
Brave瀏覽器Tor模式採用公開DNS解析器被抓包
https://www.ithome.com.tw/news/142838
加密瀏覽器Brave被曝隱私漏洞，向DNS服務器洩露用戶匿名訪問信息
https://www.freebuf.com/vuls/263891.html
Privacy Bug in Brave Browser Exposes Dark-Web Browsing History of Its Users
https://thehackernews.com/2021/02/privacy-bug-in-brave-browser-exposes.html
WINDOWS10(版本2004)19041.804及19042.804累積更新 KB4601319 解決WIN32K權限漏洞
http://www.btko.net/Show-780
Windows TCP/IP遠程代碼執行漏洞（CVE-2021-24074）
https://zhuanlan.zhihu.com/p/351493776
微軟Windows DNS伺服器存在安全漏洞(CVE-2021-24078)，允許攻擊者遠端執行任意程式碼
https://www.nccst.nat.gov.tw/VulnerabilityDetail?lang=zh&seq=1144
Windows Installer權限提升漏洞(CVE-2021-1727)
https://www.secrss.com/articles/29378
Atlassian Asterisk 緩衝區錯誤漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-35776
Sangoma Asterisk 訪問控制錯誤漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26712
視訊會議工具爆漏洞可讓外人偷聽影響Cisco WebEx、Zoom
http://www.cmen.cc/news/202102/7964.html
Checkmk 安全漏洞
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-24908
HPSBGN03605 修訂版1 - HP Support Assistant DLL 加載漏洞
https://support.hp.com/cn-zh/product/hp-elitebook-2170p-notebook-pc/5245427/document/c06243038
WordPress 外掛程式嚴重資安漏洞，可導致系統遭挾持
https://www.twcert.org.tw/tw/cp-104-4401-d0fa5-1.html
中華資安國際發現CVE弱點，國內某財產管理系統具有多項漏洞
https://nvd.nist.gov/vuln/detail/CVE-2021-22856
https://nvd.nist.gov/vuln/detail/CVE-2021-22857
https://nvd.nist.gov/vuln/detail/CVE-2021-22858
中華資安國際發現CVE弱點，國內某入口網資訊系統具有多項漏洞
https://nvd.nist.gov/vuln/detail/CVE-2021-22850
https://nvd.nist.gov/vuln/detail/CVE-2021-22851
https://nvd.nist.gov/vuln/detail/CVE-2021-22852
2.銀行/金融/保險/證券/支付系統/ 新聞及資安
證交所Q3推2新制
https://www.chinatimes.com/newspapers/20210217000182-260210?chdtv
校園徵才又來了！各銀行搶社會新鮮人 MA百萬年薪不是夢
https://tw.appledaily.com/property/20210217/D6N6QS2CDNAMZI3FNAS3FJPC5Q/
女股神靠資安股賺翻！被駭客偷走金庫，靠資安ETF累積財富
https://reurl.cc/Q7XYg2
由內而外，以科技賦能建構未來金融新樣貌
https://www.bnext.com.tw/article/61247/employee-empowerment
集保結算所 啟動人才招募計畫
https://money.udn.com/money/story/5636/5259354
玉山金：將啟動29年來最大規模的組織改造
https://money.udn.com/money/story/5613/5267611
玉山啟動組織改造 聚焦跨境、數位、風險管理三大策略
https://money.udn.com/money/story/5613/5267730
釣魚簡訊頻傳 樂天純網銀總座：銀行不能自掃門前雪
https://money.udn.com/money/story/5613/5268046
國際清算銀行創新中心聯合 SWIFT 推出 ISO 20022 和 API 駭客馬拉松
https://ek21.com/news/tech/238177/
券商公會盼權證避險降稅 當沖降稅再延10年
https://money.udn.com/money/story/5618/5279648
交易量喊衝！券商公會今年聚焦5大目標發展
https://tw.appledaily.com/property/20210226/Z3BTSODSU5ALBFAERQQRWGR5YU/
Mexican Politician Removed Over Alleged Ties to Romanian ATM Skimmer Gang
https://krebsonsecurity.com/2021/02/mexican-politician-removed-over-alleged-ties-to-romanian-atm-skimmer-gang/
MASSIVE CAMPAIGN TARGETING UK BANKS BYPASSING 2FA
https://blogs.akamai.com/sitr/2021/02/massive-campaign-targeting-uk-banks-bypassing-2fa.html
New Zealand central bank says its data system was breached
https://www.reuters.com/article/us-newzealand-economy-rbnz/new-zealand-central-bank-says-its-data-system-was-breached-idUSKBN29F010
Financial Cyber Fraud Alert
https://www.dfs.ny.gov/industry_guidance/industry_letters/il20210216_cyber_fraud_alert
Interview with Procarder2, a Darknet Vendor Specializing in Stolen Credit Card Data
https://darknetdaily.com/?p=1282
Central Bank of the UAE conducts cyberattack simulation on banking sector
https://gulfnews.com/business/banking/central-bank-of-the-uae-conducts-cyberattack-simulation-on-banking-sector-1.1611482563202
MORE THAN 100 FINANCIAL SERVICES FIRMS HIT WITH DDOS EXTORTION ATTACKS
https://www.fsisac.com/newsroom/globalleaders
Purple Team War Stories — №2 Hacking a bank
https://medium.com/chapter8/purple-team-war-stories-2-adc37c2eb404
New Hack Lets Attackers Bypass MasterCard PIN by Using Them As Visa Card
https://thehackernews.com/2021/02/new-hack-lets-attackers-bypass.html
3.電子支付/行動支付/pay/資安
行動支付新春加碼回饋！LINE Pay 今晚全通路限時 5% 回饋
https://technews.tw/2021/02/24/line-pay-5-percent-reward-points-available-for-tonight-only/
意法半導體推出STPay-Mobile行動支付平台
https://www.chinatimes.com/realtimenews/20210225001340-260410?chdtv
行動支付 ETF 刷歷史高，PayPal 市值撂倒萬事達卡
https://finance.technews.tw/2021/02/22/paypal-higher-than-master-card/
與行動支付三強聯手 臺灣企銀拚加碼回饋
https://money.udn.com/money/story/5636/5261398
電子支付228砲火四射 LINE Pay抽元宵大紅包
https://www.cardu.com.tw/news/detail.php?42710
【電子支付】「拍住上」金融科技概念驗證測試資助計劃2月26日起接受申請 4項準則決定申請結果
https://reurl.cc/v50E1L
去年電子支付使用人數 大增七成
https://money.udn.com/money/story/5613/5266551
陳茂波:計劃幫小商戶安裝電子支付系統
http://www.metroradio.com.hk/news/live.aspx?NewsId=20210227105137
部分小商戶避手續繁複及費用 沒安裝電子支付系統
https://reurl.cc/L042dK
4.加密貨幣/挖礦/區塊鍊/智能合約 資安
5個成功從漏洞利用中恢復的DeFi項目
https://0xzx.com/zh-tw/2021022005471196278.html
比特幣成熱門投資標的？ 他提醒這樣作才能對抗大盤
https://reurl.cc/4yoLMv
比特幣首度衝破5萬美元！ 問世12年來，為何讓人又愛又恨
https://www.bnext.com.tw/article/61377/bitcoin-50k
Alpha Homora 漏洞事件回顧及安防措施改進
https://www.chainnews.com/zh-hant/articles/084669430036.htm
攻擊者利用 Cream Finance 漏洞竊取加密貨幣，估損失 3,750 萬美元
https://today.line.me/tw/v2/article/9wR7Jq
鏈金術師｜加密貨幣交易所的安全風險
https://hk.appledaily.com/finance/20210216/MIUNF3ATC5H3JKQN24DVERRRDU/
比特幣誕生12年 市值終於突破五萬美金
https://www.cool3c.com/article/159862
【Dapp Pocket】DeFi週報二月第三週：Alpha Homora 遭駭、1inch 又發紅包
https://reurl.cc/0D1avo
Cream& Alpha Finance被駭經過梳理，共損失13,244枚ETH
https://www.blocktempo.com/cream-and-alpha-finance-flash-loan-attack/
涉盜虛擬貨幣平台千萬泰達幣 檢調約談8詐團成員
https://news.ltn.com.tw/news/society/breakingnews/3424195
市值破1兆美元！比特幣創新高56,609、AWS中斷「幣安 火幣 FTX」起漲前皆故障
https://www.facebook.com/messages/t/1770574753
幣安智能鏈(BSC)爆紅：以太坊開發者、KOL、趙長鵬怎麼看？該擔心駭客嗎？
https://www.abmedia.io/how-does-eth-community-react-to-bsc
期權協議Primitive發現嚴重漏洞，安全機構提示用戶需對漏洞合約取消授權
https://www.panewslab.com/zh/articledetails/1613973677133200.html
比特幣價比黃金，駭客聞風紛紛轉向
https://technews.tw/2021/02/22/bitcoin-is-more-expensive-than-gold-and-hackers-are-turning-to-the-news/
行動支付新創公司 Square 宣布買入 1.7 億美元比特幣
https://www.inside.com.tw/article/22680-square-buy-in-bitcoin
425億美元BTC駭客案｜東京法院拍板執行「Mt.Gox清償計畫」、澳本聰稱相關錢包是自己的
https://www.blocktempo.com/mt-gox-victim-legal-notice-craig-wright-stolen-funds-1feex-address/
5.資安事件新聞
A.病毒木馬 / 殭屍網路 / 勒索軟體 / Adware /APT /後門程式/IOC
美國網路安全中心提供免費勒索軟體保護服務予私人醫院
https://www.ithome.com.tw/news/142839
駭客盯上Mac M1晶片！ 接連出現惡意軟體、威脅風險仍未知
https://finance.ettoday.net/news/1923301?redirect=1
Mac電腦用戶注意，新型態惡意軟體現蹤！蘋果M1晶片與Intel版皆受影響
https://3c.ltn.com.tw/news/43289
研究人員揭露新勒索軟體Zeoticus 2.0，不需要接收中繼站指令，就會加密電腦的檔案及橫向感染
https://www.ithome.com.tw/news/142790
免費QRcode掃描APP染毒！千千萬萬支安卓手機自開瀏覽器加跳出廣告
https://reurl.cc/XeEAY0
駭客運用木馬程式Masslogger，竊取用戶10多種上網應用程式的登入帳號與密碼
https://times.hinet.net/news/23229864
電信商自有品牌手機遭埋木馬 專家：價格低存資安高風險
https://reurl.cc/WEG0Wk
檢視高調的 Sodinokibi 勒索病毒攻擊
https://blog.trendmicro.com.tw/?p=67064
為什麼要安裝防毒軟體? 用免費的就夠了
https://blog.trendmicro.com.tw/?p=66689
後門雖不易發現，但誰走後門它卻看得一清二楚
https://www.zerone.com.tw/Content/Product/CDAD442D2C00E34E
千萬不要再相信「你的電腦已經中毒」的網頁了！來聽聽看資安專家怎麼說
https://applealmond.com/posts/89121
神秘惡意程式現身 macOS，全球已有 3 萬台遭感染
https://www.inside.com.tw/article/22648-new-malware-found-on-30000-macs-has-security-pros-stumped
Vadokrist: A wolf in sheep’s clothing
https://www.welivesecurity.com/2021/01/21/vadokrist-wolf-sheeps-clothing/
North Korean Hackers Targeting Defense Firms with ThreatNeedle Malware
https://thehackernews.com/2021/02/north-korean-hackers-targeting-defense.html
New 'Silver Sparrow' Malware Infected Nearly 30,000 Apple Macs
https://thehackernews.com/2021/02/new-silver-sparrow-malware-infected.html
Everything You Need to Know About Evolving Threat of Ransomware
https://thehackernews.com/2021/02/everything-you-need-to-know-about.html
Russian Hackers Targeted Ukraine Authorities With Supply-Chain Malware Attack
https://thehackernews.com/2021/02/russian-hackers-targeted-ukraine.html
UNC2198 Updates Tactics to Deploy EGREGOR Ransomware
https://www.fireeye.com/blog/threat-research/2021/02/melting-unc2198-icedid-to-ransomware-operations.html
Crypto mining botnet leveraging Bitcoin blockchain transactions
https://blogs.akamai.com/sitr/2021/02/bitcoins-blockchains-and-botnets.html
B.行動安全 / iPhone / Android /穿戴裝置 /App / 5G / 即時通訊
美版 Apple Watch 繞過區域限制開通台灣一號多機 (One Number) 行動數據服務教學 [iOS 14.3 適用]
https://isite.tw/2021/02/16/20961
趨勢科技：超過10億下載量的Android程式SHAREit含有遠端程式攻擊漏洞
https://www.ithome.com.tw/news/142761
Telegram保安破綻 恐洩用戶資料
https://paper.hket.com/article/2878134
北京滲透Clubhouse？專家：海外華人小心
https://www.secretchina.com/news/b5/2021/02/16/962662.html
專家示警 Clubhouse資料有被送中風險
https://www.soundofhope.org/post/474878?lang=b5
Clubhouse資料儲存與安全性後續追蹤
https://infosecdecompress.com/posts/newsupdates_clubhouse_followup
專家：Clubhouse用戶資料有落入中共手中風險
https://www.epochtimes.com/b5/21/2/16/n12755616.htm
要注意資安！Clubhouse 承認：用戶數據可能會傳到中國
https://buzzorange.com/techorange/2021/02/17/clubhouse-data-transfer-to-china/
Clubhouse個資恐傳回中國！專家建議：做好5大安全措施自保
https://ec.ltn.com.tw/article/breakingnews/3441200
Clubhouse 被證實使用 Agora 技術，數據傳輸恐有安全疑慮
https://technews.tw/2021/02/17/clubhouse-says-it-will-improve-security-after-researchers-raise-china-spying-concerns/
Clubhouse遭爆有中資背景 核心技術恐讓資料暴露給中國政府
https://cnews.com.tw/134210217a01/
Clubhouse開房熱 小心「易進難出」衍生個資外洩風險
https://vip.udn.com/vip/story/121938/5256137
擔心中資控制拒用Clubhouse 社會學家：噤聲才是自斷手腳
https://www.ettoday.net/news/20210217/1920818.htm
當追蹤破10萬Clubhouse網紅誕生⋯一名重度使用者深入觀察，為何這款App讓人中毒
https://www.bnext.com.tw/article/61353/clubhouse-new-social-platform-voice-app
【Clubhouse開房潮1】被爆使用中國技術 專家：沒有隱藏設定進房全被看光光
https://www.mirrormedia.mg/story/20210217edi031/
【Clubhouse開房潮2】用戶資料恐「被送中」？ Clubhouse：更新強化安全
https://www.mirrormedia.mg/story/20210217edi032/
【Clubhouse開房潮3】中國用戶被「牆」了 阿里巴巴推山寨版MeetClub
https://www.mirrormedia.mg/story/20210217edi033/
【Clubhouse開房潮4】拿不到邀請碼被排擠 惡搞版「Crabhouse」上線自己玩
https://www.mirrormedia.mg/story/20210217edi034/
「Clubhouse」被中國封鎖了 網：快樂總是那麼短暫
https://www.mirrormedia.mg/story/20210208edi038/
中國沒鎖Clubhouse 網友湧入交流新疆、台獨敏感議題
https://www.mirrormedia.mg/story/20210208edi003/
開房了嗎？Clubhouse五大安全措施
https://times.hinet.net/news/23226747
搶搭Clubhouse熱潮 卻恐讓安全陷於威脅！以下「七種」威脅型態你知道嗎
https://forum.ettoday.net/news/1922259
Clubhouse大批房間交談被公開！安全疑慮大爆發，被駭事件懶人包一次看
https://www.bnext.com.tw/article/61436/clubhouse-openclubhouse-recording-information-security
Clubhouse 聊天內容大規模被程式公開與側錄
https://www.inside.com.tw/article/22646-OpenClubhouse
Clubhouse 房間爆出大規模公開側錄！用戶、頭像隱私也外洩
https://3c.ltn.com.tw/news/43298
被側錄的 Clubhouse 上的聊天房清單
https://opench.aix.uy/
OpenClubhouse (側錄語音)程式碼下載處
https://github.com/ai-eks/OpenClubhouse
史丹佛研究人員確認Clubhouse採用中國語音平臺Agora，聊天室元資料經過中國伺服器
https://www.ithome.com.tw/news/142745
在 Clubhouse 聊參與式新聞的未來：專訪《全球串連早安新聞》路怡珍、Howard 精華筆記
https://www.inside.com.tw/article/22647-clubhouse-Participatory-Journalism
Amazing A32手機事件 台灣大：提供法律協助
https://ec.ltn.com.tw/article/breakingnews/3443075
拋棄式手機在香港熱賣？原因：政府推接觸者追蹤 App
https://reurl.cc/9Z4bG8
翻版「安心出行」流傳 執業大律師：或犯虛假文書罪
https://reurl.cc/R6z9rG
港防疫APP現山寨版 恐成防疫破口
https://news.cts.com.tw/cts/international/202102/202102222032088.html
丹麥公司推新 App 性交前需簽「同意書」
https://reurl.cc/v57Ke1
【武漢肺炎】市建局研發員工版「健康碼」 設紅黃綠風險提示 研究加藍芽定位技術
https://reurl.cc/DvAbWe
Android 熱門App 遭曝資安漏洞！全球已下載破十億次
https://3c.ltn.com.tw/news/43309
C.事件 / 駭客 / DDOS / APT / 雲端/ 暗網/ 徵才 / 國際資安事件
英國網路安全產業家數近期成長21%，產值達89億英鎊
https://www.moneydj.com/kmdj/news/newsviewer.aspx?a=c1a1bf46-cec2-4504-b5e7-871daf6dc6f7
黑客網絡攻擊增 報告揭家長對子女使用互聯網感憂慮
https://reurl.cc/ZQWl1V
GameStop事件始作俑者？資安公司估上萬機器人帳戶大肆炒作
https://news.cnyes.com/news/id/4571614
GitHub設立安全長，承諾持續投資安全性工具與功能
https://www.ithome.com.tw/news/142955
牛津大學研究室遭駭，該校研發的COVID-19疫苗未受影響
https://www.ithome.com.tw/news/142935
美國軟體供應商Accellion遭駭餘波蕩漾，受害者紛紛出面指責
https://www.ithome.com.tw/news/142848
荷蘭資料中心遭 APT 駭侵團體埋設駭侵控制伺服器
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9075
SFU遭駭客入侵 約20萬師生受影響
https://www.am1470.com/news_detail.php?i=100386
黑客突襲灣谷中文學校在線新年晚會 散播種族仇恨
https://www.epochtimes.com/b5/21/2/17/n12757107.htm
CDPR遭駭客破壞比想像中嚴重？ 據傳員工數週無法遠端工作
https://game.udn.com/game/story/10453/5279932
IT 監控公司 Centreon 成駭客入侵目標長達 3 年
https://technews.tw/2021/02/22/centreon-has-been-hacked-for-3-consecutive-years/
法國IT監控公司Centreon聲稱 客戶無受駭客影響
https://www.chinatimes.com/realtimenews/20210217001947-260410?chdtv
微軟SolarWinds攻擊報告：駭客下載了少數的Azure、Intune與Exchange元件
https://www.ithome.com.tw/news/142808
美國淨水廠遭駭客入侵險釀大禍 原因竟是使用TeamViewer還共用密碼
https://www.kocpc.com.tw/archives/370342
還在用 Windows 7，美淨水廠遭駭客攻擊險將氫氧化鈉濃度調高 111 倍
https://technews.tw/2021/02/17/windows7-teamviewer/
恫言進行網絡攻擊匿名駭客組織被捕
https://reurl.cc/g8DRNp
SolarWinds 被駭事件，美議員抨擊微軟未做足預防
https://www.inside.com.tw/article/22709-microsoft-failed-to-shore-up-defenses
中共干預私人企業 美專家：已嚴重破壞國際秩序
https://ec.ltn.com.tw/article/breakingnews/3441464
超速怕被中共知道？ 名嘴：關鍵是「不違規紀錄」
https://www.epochtimes.com/b5/21/2/26/n12777090.htm
中國大陸3年專項行動 監督網紅代言、直播帶貨
https://www.chinatimes.com/realtimenews/20210221001195-260409?chdtv
中國調整對台認知作戰 培養台籍主播網紅
https://news.ltn.com.tw/news/politics/breakingnews/3444557
評「港台檢討報告」...工會：侮辱專業 顧問：一針見血
https://udn.com/news/story/7331/5263404?from=udn-catelistnews_ch2
中國兩會恐修改香港選制 民主黨批輸打贏要
http://www.ksnews.com.tw/index.php/news/contents_page/0001460291
夏寶龍明參與研討會 論落實「愛國者治港」
https://reurl.cc/NX0v4x
夏寶龍稱重要崗位任何情況下都不能讓反中亂港分子佔據
https://reurl.cc/o97kyV
田飛龍呼籲愛國建制派中間派及理性反對派成為愛國者
https://news.rthk.hk/rthk/ch/component/k2/1576818-20210222.htm
港區省級政協委員聯誼會：支持落實「愛國者治港」 堵塞選舉制度漏洞
http://www.hkcd.com/content/2021-02/22/content_1250365.html
港媒：愛國者治港 夏寶龍將發表重要論述
https://www.cna.com.tw/news/acn/202102210054.aspx
【各界回應】堅持「愛國者治港」 香港才能全力以赴謀發展、開新局
http://www.hkcd.com/content/2021-02/22/content_1250341.html
夏寶龍：全面落實「愛國者治港」原則 推進「一國兩制」實踐行穩致遠
https://www.dotdotnews.com/a/202102/22/AP603327b4e4b098609f95985c.html
中國兩會恐將修改香港選制 民主黨批輸打贏要
https://www.cna.com.tw/news/acn/202102200243.aspx
中共中央研改香港各級選舉制度 下周一重量級研討會露端倪
https://topick.hket.com/article/2880381
全國港澳研究會明日將舉行視像研討會 討論落實「愛國者治港」
http://www.hkcd.com/content/2021-02/21/content_1250099.html
《自由之家》報告：最「全球化」的跨國鎮壓行動來自中國，影響力甚至擴及外國人
https://crossing.cw.com.tw/article/14530
中小企難保護網絡安全？ 羅兵咸永道夥香港寬頻推網絡威脅管理服務
https://reurl.cc/E2oxQn
中國大陸疫情如何？數千文件洩中共在隱瞞
https://reurl.cc/E2ob4g
反擊中共滲透 專家：台灣政府需防堵遺漏
https://www.epochtimes.com/b5/21/2/22/n12767230.htm
美國紐約10%電力通過中國產變壓器運行 安全堪憂
https://www.epochtimes.com/b5/21/2/10/n12746010.htm
華府遭駭客入侵 科技高層稱證據指向俄國
https://today.line.me/tw/v2/article/WOOLq5
又有假冒Flash Player更新的攻擊出現了！這次是中國駭客用來鎖定圖博組織下手
https://www.ithome.com.tw/news/142940
《紐時》分析看淡拜登聯歐制衡中俄策略 歐洲有自身利益想在兩邊取平衡
https://tw.appledaily.com/international/20210221/FYJQBFPSEJHR3G3I476SJDIHUQ/
急著剔除華為、中興設備，美政府又要掏19億美元
http://www.hkcna.hk/content/2021/0218/879999.shtml
AIT通報台警逾50人赴美賣淫 刑事局逮1女2男主嫌
https://www.ftvnews.com.tw/news/detail/2021218W0079
美國稱北韓潛伏加密貨幣領域展開全球搶劫
https://reurl.cc/7ykKYk
3北韓駭客偷走全球370億元！美司法部怒起訴
https://ec.ltn.com.tw/article/breakingnews/3441874
被國際制裁沒在怕，北韓每年養千名駭客加大勒索攻擊賺錢
https://technews.tw/2021/02/18/north-korea-hacker/
金正恩下令？外媒：北韓瞄準南韓中小企 每日158萬次勒索攻擊、五年大增18倍
https://reurl.cc/ra5KRE
北韓人闖南韓軍事禁區！ 主動表達投誠意願
https://reurl.cc/e9DVdM
南韓稱北韓企圖對輝瑞進行駭客攻擊 以獲取新冠疫苗數據
https://reurl.cc/AgAb48
立陶宛以國安為由 禁機場使用中國企業掃描設備
https://www.cna.com.tw/news/aopl/202102180024.aspx
脫北者南逃路線曝光！ 南韓軍隊邊防漏洞多、高層將嚴辦
https://news.ltn.com.tw/news/world/breakingnews/3441910
疫苗駭客戰 南韓情報機構：北韓試圖駭入輝瑞藥廠
https://www.rti.org.tw/news/view/id/2091881
【翻牆必看】緬甸軍方政變 中共鬼影幢幢
https://www.epochtimes.com/b5/21/2/18/n12759056.htm
緬甸政變近500人被捕
https://www.cna.com.tw/news/firstnews/202102180232.aspx
ALERT: Malicious Amazon Alexa Skills Can Easily Bypass Vetting Process
https://thehackernews.com/2021/02/alert-malicious-amazon-alexa-skills-can.html
Chinese Hackers Using Firefox Extension to Spy On Tibetan Organizations
https://thehackernews.com/2021/02/chinese-hackers-using-firefox-extension.html
Chinese Hackers Had Access to a U.S. Hacking Tool Years Before It Was Leaked Online
https://thehackernews.com/2021/02/chinese-hackers-had-access-to-us.html
Shadow Attacks Let Attackers Replace Content in Digitally Signed PDFs
https://thehackernews.com/2021/02/shadow-attacks-let-attackers-replace.html
Online Trackers Increasingly Switching to Invasive CNAME Cloaking Technique
https://thehackernews.com/2021/02/online-trackers-increasingly-switching.html
資安銷售工程師 Security Engineer（台北辦公室）
https://www.104.com.tw/job/76onr
【資安所】產業培訓專案經理
https://www.104.com.tw/jb/104i/job/view?j=75tco
人才儲備專區-資安AI工程師
https://www.104.com.tw/job/76ry3
資安工程師
https://job.taiwanjobs.gov.tw/Internet/jobwanted/JobDetail.aspx?EMPLOYER_ID=50778&HIRE_ID=10233667
資安工程師
https://www.104.com.tw/job/76uwg
資安管理師
https://www.104.com.tw/job/74rk2
資深資安管理人員
https://www.104.com.tw/job/7701y
資安中心110年第1次 定期契約(身心障礙)人力進用
https://www.104.com.tw/job/76zc9
資安技術主任/副理/經理
https://www.104.com.tw/job/779dl
資安人員
https://www.104.com.tw/job/76c4b
【金融科技】資安分析師(經驗行員)
https://www.104.com.tw/job/775f8
【金融科技】資安管理師(經驗行員)
https://www.104.com.tw/job/775fq
D.資料外洩/個資法/GDPR/網路詐騙/網路釣魚/盜刷/假新聞
去年國際上最讓人難忘的10個資料外洩事件
https://www.techbang.com/posts/84502-data-breaches-hack
網購詐騙頻傳 經濟部祭三招防詐騙
https://tw.appledaily.com/property/20210215/OQ5V5QSWVFDYDIIXXRRNU7CSQ4/
年節詐騙暴增！經濟部籲「多多」益善 金管會點名3新手法
https://www.ctwant.com/article/102545
全民瘋搶防疫保單 當心駭客竊個資 保越多，賠越大
https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?id=0000603505_C5F6GY54LK7T7D604B6DZ
駭客聲稱竊取了屬於知名律師事務所眾達的文件
https://reurl.cc/nnDlr2
假中華郵政、假 UPS Taiwan 線上付款網站!網路犯罪用快遞詐騙、信用卡詐騙、摸彩詐騙賀新年
https://blog.trendmicro.com.tw/?p=67058
企業高層帳號賣家以「Office 365密碼過期」釣魚信,鎖定全球 CEO等高階主管
https://blog.trendmicro.com.tw/?p=67016
習近平女兒個資洩漏案發酵 十家長聯名喊冤
https://hk.epochtimes.com/news/2021-02-19/15116603
加拿大稅務局刪逾10萬用戶電郵 遲遲未加解釋引發恐慌
https://reurl.cc/9Z4DDx
美國加州DMV提醒司機注意安全性漏洞事件
https://reurl.cc/2bLKKX
美國加州DMV合作公司被駭 三千萬個資恐外洩
https://www.epochtimes.com/b5/21/2/20/n12763925.htm
水軍虛假評論攻陷亞馬遜 1.1萬美元可買1000條好評
https://news.sina.com.tw/article/20210216/37642150.html
疫情期間駭客活動飆升！數位轉型爆資安問題 勒索不成私密照恐外流
https://reurl.cc/Kx0Okg
揪買Netflix帳號撈錢 26人告詐欺
https://news.housefun.com.tw/news/article/188726287657.html
醫保詐騙高發多發 中國公安部：2020年追繳醫保基金超4億元
http://www.hkcd.com/content/2021-02/20/content_1249988.html
高雄SOGO百貨點數疑遭內賊盜領 業者聲明：一定追究到底
https://tw.appledaily.com/local/20210216/BYY4YVF7KZGHHEHPXD3FLYLKTA/
不法分子利用理財公司網絡系統漏洞竊取5000多萬元
https://finance.sina.com.cn/china/dfjj/2021-02-22/doc-ikftpnny8998137.shtml
網路釣魚攻擊在COVID-19期間暴漲2.2倍，朝兩種主要發展趨勢
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9048
【開放文化觀點】騷擾、釣魚與恐嚇：「跨國數位壓迫」如何影響世界各地人權工作
https://www.inside.com.tw/article/22711-transnational-digital-repression
Experts Warns of Notable Increase in QuickBooks Data Files Theft Attacks
https://thehackernews.com/2021/02/experts-warns-of-notable-increase-in.html
How to Fight Business Email Compromise (BEC) with Email Authentication
https://thehackernews.com/2021/02/how-to-fight-business-email-compromise.html
E.研究報告
加密與防火牆保護數據庫安全
http://www.dostor.com/p/72442.html
Skywalking遠程代碼執行突破分析
https://paper.seebug.org/1485/
sonicwall SMA100緩衝區溢出漏洞分析與利用
https://zhuanlan.zhihu.com/p/351723973
Windows Installer 本地權限提升漏洞通告
https://www.ithome.com.tw/news/142842
漏洞分析：CVE-2021-3113 Netsia-SEBA認證繞過漏洞
https://www.sohu.com/a/451924420_354899
防疫分流遠距辦公連線必備 Tunneling加解密技術概覽簡介 安全省錢虛擬私有網路 開源OpenVPN輕鬆架設
https://www.netadmin.com.tw/netadmin/zh-tw/technology/2B9D21DDD1164FAEB262D41277005BAD
Laravel Debug mode RCE（CVE-2021-3129）漏洞復現
https://blog.csdn.net/m0_48520508/article/details/113857658
Apache Ofbiz XMLRPC RCE漏洞（CVE-2020-9496）復現
https://blog.csdn.net/m0_48520508/article/details/113881945
Weblogic Console HTTP協議遠程代碼執行漏洞復現（CVE-2020-14882）
https://zhuanlan.zhihu.com/p/351183581
漏洞掃描軟體AWVS的介紹和使用
https://min.news/technique/3cdc2e7974a70af95b5168f64fb026e7.html
對某大型企業的一次web漏洞挖掘過程
https://zhuanlan.zhihu.com/p/351565612
SUDO漏洞提權實戰（CVE-2021-3156 POC）
https://www.163.com/dy/article/G3F3V3KA0511FSTO.html?f=post2020_dy_recommends
龐雜資料轉化成預測洞察 用Weka軟體實作分群分析演算 活用大數據資料探勘 挖掘潛藏關鍵情資
https://www.netadmin.com.tw/netadmin/zh-tw/technology/018708494BDF4224B26C1B1589AB7327
超完整Windows 10備份及還原技巧 還你順暢穩定新系統
https://udn.com/news/story/7087/5263778
The Story of Jian – How APT31 Stole and Used an Unknown Equation Group 0-Day
https://research.checkpoint.com/2021/the-story-of-jian/
APT31 Stole and Used an Unknown Equation Group 0-Day
https://research.checkpoint.com/2021/the-story-of-jian/
Lucky Elephant Potentially Targeting Pakistani Defense Manufacturers
https://mp.weixin.qq.com/s/y2kRbYCt94yPu-5jtcZ_AA
The "Big Four": Spotlight on Iran
https://www.fireeye.com/blog/executive-perspective/2021/02/the-big-four-spotlight-on-iran.html
Remediation and Hardening Strategies for Microsoft 365 to Defend Against UNC2452
https://content.fireeye.com/nl-gc-feb-21/website-remediation-and-hard
ATTACKER’S TOP CHOICE FOR CYBER EXTORTION
https://www.fireeye.com/current-threats/what-is-cyber-security/ransomware.html?utm_medium=email-apj
Is Your SOC Effective? People and Tools Help Determine the ROI
https://content.fireeye.com/nl-gc-feb-21/website-is-your-soc-effectiv
Gamaredon - Global nonexclusive targeting
https://blog.talosintelligence.com/2021/02/gamaredonactivities.html
https://www.rnbo.gov.ua/en/Diialnist/4823.html
https://twitter.com/h2jazi/status/1362838864633753601
"LazyScripter" Actor Campaign Analysis
https://resources.malwarebytes.com/files/2021/02/LazyScripter.pdf
Cyber Criminals Exploit Accellion FTA for Data Theft and Extortion
https://www.fireeye.com/blog/threat-research/2021/02/accellion-fta-exploited-for-data-theft-and-extortion.html
TA413 Leverages New FriarFox Browser Extension to Target the Gmail Accounts
https://www.proofpoint.com/us/blog/threat-insight/ta413-leverages-new-friarfox-browser-extension-target-gmail-accounts-global
Lazarus targets defense industry with ThreatNeedle
https://securelist.com/lazarus-threatneedle/100803/
https://ics-cert.kaspersky.com/media/Kaspersky-ICS-CERT-Lazarus-targets-defense-industry-with-Threatneedle-En.pdf
The Return of the MINEBRIDGE RAT with New TTPs and Social Engineering Lures
https://www.zscaler.com/blogs/security-research/return-minebridge-rat-new-ttps-and-social-engineering-lures
F.商業
Palo Alto Networks買下以色列安全新創Bridgecrew
https://www.ithome.com.tw/news/142763
趨勢科技推出Vision One 平台解決資安警示轟炸與人力不足的痛苦
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9058
Trend Micro Vision One 平台讓資安營運團隊擺脫警示超載
http://compotech.com.tw/a/press/2021/0218/47141.html
施振榮視訊團拜 大秀宏碁sMeet全新視訊服務
https://tw.appledaily.com/property/20210217/RTUGUL4D3JFX5CAH5WYLSU5LG4/
三星資安專家Daniel (Gail-Joon) Ahn揭示守護Galaxy S21的資安創新技術－Samsung Knox Vault
https://reurl.cc/5o1Kxn
CrowdStrike將以4億美元買下日誌管理平臺Humio
https://www.ithome.com.tw/news/142799
資料庫建置備援、強化資安防護，精誠助攻地政局轉型智慧政府
http://tw.systex.com/case-digital-government/
Red Hat推出RHEL安全分析服務Insights
http://www.cmen.cc/internet/202102/8604.html
林立中正式接掌 Intel Capital！重視多樣性，承諾挹注資金給更多元共融的新創
https://meet.bnext.com.tw/articles/view/47420
XDR：資安整合再升級
https://blog.trendmicro.com.tw/?p=67080
數位資安提供四大步驟 以全新思維協助企業強化資安體質
https://www.isecurity.com.tw/news-and-events/20210222isecuritycyberresilience/
助台灣產業轉型 微軟：鎖定高科技製造業、金融與醫療產業
https://ec.ltn.com.tw/article/breakingnews/3450606
台灣微軟提2021四大趨勢 產業轉型重點在5G+AIoT
https://finance.ettoday.net/news/1927293
三星商用解決方案拿下麥當勞顯示看板及塑化龍頭門禁卡結合電子錢包
https://www.ctwant.com/article/104480
Nutanix 強化勒索軟體防護，推出Flow Security Central
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9073
G.政府
春節路況 警首用無人機監控
https://reurl.cc/R6zYk9
科偵法納入無人機 執勤將有法源
https://reurl.cc/9Z4Dnx
【政府政策介紹】數位經濟概述-資通安全
https://www.ocacnews.net/overseascommunity/article/article_story.jsp?id=271830
刑事局資安高手揪重案駭客結盟 「這票朋友」蛻變成國際級專家
https://www.ettoday.net/news/20210216/1920236.htm
22年磨一劍！投身資訊犯罪偵查苦蹲實驗室念博士 科長推基層警科技偵查教育
https://www.ettoday.net/news/20210216/1920291.htm
電信犯罪案難解 立委：最大問題為追查困難
https://www.epochtimes.com/b5/21/2/16/n12755722.htm
政院20法案列新會期優先法案 組改先推數位發展部
https://www.rti.org.tw/news/view/id/2092051
降低組改阻力 兩階段修法「數位發展部」先行
https://www.chinatimes.com/realtimenews/20210217004561-260410?chdtv
行政院組改2階段推動 數位發展部先行
https://www.cna.com.tw/news/firstnews/202102170277.aspx
新設數位發展部 故宮改隸文化部
https://www.chinatimes.com/newspapers/20210217000279-260118?chdtv
憂北車華為路由器個資送中國 台灣基進黨要求台鐵限期汰換
https://tw.appledaily.com/politics/20210217/GS7P4VZBJRAU3J23YBI5AFZNKE/
基進黨踢爆北車佈告欄用華為路由器 台鐵：測試用已更換
https://www.ftvnews.com.tw/news/detail/2021217P12M1
【先訂專法，再推數位身分證】把「選擇權」歸還人民！別讓數位政府淪為「威權政府」
https://buzzorange.com/2021/02/17/new-eid-need-a-law/
水資源關鍵基礎設施資安強固計畫
https://www.wra.gov.tw/News_Content.aspx?n=15&sms=9035&s=85305
109年第4季更新之資通安全專業證照清單
https://nicst.ey.gov.tw/Page/D94EC6EDE9B10E15/3386e586-1930-4f48-9b5e-1c9f256b7549
考試院數位轉型委員會成員出爐 3月展開運作
https://www.rti.org.tw/news/view/id/2092184
國軍「駭客戰士」蒙冤案，不應就此了事
http://newcongress.tw/?p=21820
台灣司法證據保全引進區塊鏈技術
http://www.cmen.cc/internet/202102/9027.html
考選人事資料開放應用 考試院盼找出公務員職涯規劃新方向
https://www.rti.org.tw/news/view/id/2092405
兩岸反傾銷大作戰！立法院禁用中國手機 理由是「資安疑慮」
https://www.taisounds.com/Global/Top-News/China/uid4593793970
智慧城市四大卡關點！政府誰來負責「數位發展」
https://city.gvm.com.tw/article/77940
政院：組改第一波數位發展部等案 最快3月中通過送立院
https://www.chinatimes.com/realtimenews/20210226004944-260407?chdtv
H.工控系統/ICS/SCADA/IOT/物聯網/車聯網 相關資安
《2020年工業信息安全態勢報告》發布
https://www.sohu.com/a/451435159_362042
小米盒子缺貨大家都不怕資安問題
https://pttgopolitics.com/gossiping/M.1613795290.A.0DC.html
以小米電視登入Netflix後 用戶帳號懷疑被盜用
https://reurl.cc/qmLKOR
跨足半導體領域，發展自駕車與無人機，華為急尋出路要擺脫制裁症候群
https://technews.tw/2021/02/17/huawei-is-looking-for-a-way-out-of-the-sanctions-syndrome/
企業導入工業物聯網，哪些資安漏洞一定要注意
https://www.smartcpa.tw/news/content/72B3F36C55203324CC7166D50513886D
當AI人工智慧遇見PLC
https://ctee.com.tw/industrynews/technology/418520.html
Advantech WebAccess / SCADA
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2020-13555
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2020-13553
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2020-13552
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2020-13551
鴻海研究院3/3論壇 探討電動車車聯網資安
https://today.line.me/tw/v2/article/lLLVKk
I.教育訓練
＃新手 求解，從零學資安
https://www.dcard.tw/f/softwareengineer/p/235367254
#新手 駭客武功起手式
https://www.dcard.tw/f/softwareengineer/p/235359517
Container(容器)概述
https://www.uuu.com.tw/Public/content/article/21/20210222.htm
What the Ops are you talking about
https://towardsdatascience.com/what-the-ops-are-you-talking-about-518b1b1a2694
J.人工智慧/AI
人工智慧大師論壇成大登場 讓國際看見臺灣AI影響力
https://times.hinet.net/news/23229544
6.近期資安活動及研討會
2021嘉藥反毒與資安機器人競賽 至110年2月28日（星期日）晚上12時，或額滿為止
http://203.72.21.13/prac/index.php/2017-01-17-07-19-47/2017-02-07-01-41-33/1905-2021-15
資安鑑識課程-系列Ⅰ 初級課程：駭客攻擊手法與鑑識分析 即日起至110年3月1日（星期一）止。
http://www.hfjh.tp.edu.tw/node/4830
TensorFlow Everywhere | Neural Structured Learning 3/2
https://www.meetup.com/TensorFlow-User-Group-Taipei/events/276064455
A Chat with Ether Cards 3/2
https://www.meetup.com/Taipei-Ethereum-Meetup/events/276560512
Swift Meetup 60 3/2
https://www.meetup.com/Swift-Taipei-User-Group/events/276584454
NExT Forum 電動車資安論壇 3/3
https://www.accupass.com/event/2102050532001949800776
【 Dcard X SITCON 線上分享 】等等！還沒畢業怎麼成為工程師 3/3
https://www.facebook.com/events/335405267793900/
Taipei Creative Coders Meetup #6 3/3
https://www.meetup.com/tpecreativecoders/events/276477022
#38 從架設環境開始在Azure 上開發 AI 3/3
https://www.meetup.com/Azure-Taiwan/events/273243359
SyntaxError 3/3
https://www.meetup.com/pythonhug/events/276581100
Android Code Club(Taipei) 3/3
https://www.meetup.com/Taiwan-Android-Developer-Study-Group/events/276581169
Security Days Spring 2021 東京 3/3 ~ 3/5
https://f2ff.jp/event/secd-2021-01
資訊安全電腦稽核-高風險電子郵件查核實例演練 3/4
https://www.acl.com.tw/news/news_display.php?id=1614
TC5/ WG1#11無線寬頻分享器資安標準與測試規範產業專家會議(第二場) 3/4
https://www.taics.org.tw/TCMeetInfoForm.aspx?tcCat_id=5&tcMeetInfo_id=10223
HackingThursday 固定聚會 台北場 Taipei 3/4
https://www.meetup.com/hackingthursday/events/276601422
旗標科技x新光銀行【 Python 感測器大應用 - 智慧生活X雲端】 3/6
https://www.accupass.com/event/2012281252241192764204
駭客之刃 3/6
https://tfc.kktix.cc/events/hacker-knife
Open Data Day Taiwan 2021 台北場 3/6
https://meta.wikimedia.org/wiki/Wikimedia_Taiwan/Wikidata_Taiwan/OpenDataDay_Taiwan_2021
Open Data Day Taiwan 2021 台中場 3/6
https://wikidatatw.kktix.cc/events/oddtw2021taichung
Open Data Day Taiwan 2021 台南場 3/6
https://meta.wikimedia.org/wiki/Wikimedia_Taiwan/Wikidata_Taiwan/OpenDataDay_Taiwan_2021
Coffee & Code 3/7
https://www.meetup.com/Innovate-Taiwan/events/276494337
HackerNest Tech SpeedMeet Asia Pacific - by Experience Level 3/8
https://www.meetup.com/HackerNestTPE/events/275864231
自然語言處理與資訊檢索技術之發展趨勢與未來之路 3/10
https://sites.google.com/tmu.edu.tw/irworkshop2021/
HITCON FreeTalk 2021 3/10
https://hitcon.kktix.cc/events/hitconfreetalk-2021-1
NAS使用者年會 2021 3/12
https://www.accupass.com/event/2102170345081452820546
金融團隊如何流暢導入 CI/CD & GitOps 3/13
https://www.meetup.com/GitLab-Meetup-Taipei/events/276556733
談天說地之科技小聚 3/14
https://www.meetup.com/GDGTaoyuan/events/276580697
LINE Developers Meetup 開發者小聚系列活動 #14 3/19
https://linegroup.kktix.cc/events/20210319
國家高速網路與計算中心 教育訓練 「大數據程式開發平台(VM版本)」建置與開發實務課程 3/19
https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3942&from_course_list_url=course_index
資安忙什麼？醫療IT資產盤點跟檢核【Power of X 科技講堂】 3/19
http://tw.systex.com/powerofx-webinar-0319scr/
Polynomial commitments & evolution of cooperation/bittorrent incentives 3/24
https://www.meetup.com/Papers-We-Love-Taipei-Taiwan/events/276512214
中華民國電腦稽核協會 3月新竹例會_AI發現威脅 3/25
https://www.caa.org.tw/newsdetail-16109.html
國家高速網路與計算中心 教育訓練 【資安中階課程】系統漏洞檢測分析實務 3/25
https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3943&from_course_list_url=course_index
資安忙什麼？製造場域資安防護攻略【Power of X 科技講堂】 3/26
http://tw.systex.com/powerofx-webinar-0326/
吱吱盃黑客松 2021/04/02 18:30 ~ 2021/04/04 18:30
https://nsysuisc.kktix.cc/events/hackathon2020
網駭,鑑識工具操作與證據追蹤分析 4/17
http://li.csu.edu.tw/UIPWeb/wSite/ct?xItem=269927&ctNode=9903&mp=1&idPath=17070_9902
國家高速網路與計算中心 教育訓練 【資安中階課程】你被已毒了嗎? - 初探行動應用APP安全風險檢驗 4/27
https://edu.nchc.org.tw/course/one_course_introduction.asp?lms_auto_course_id=3944&from_course_list_url=course_index
行動應用APP安全檢測與實務(可抵內稽) 6/11
https://www.caa.org.tw/coursedetail-3515.html
沒有留言:
張貼留言