資安事件新聞週報 2021/8/30 ~ 2021/9/3
1.重大弱點漏洞/後門/Exploit/Zero Day
QNAP Working on Patches for OpenSSL Flaws Affecting its NAS Devices
https://thehackernews.com/2021/09/qnap-working-on-patches-for-openssl.html
SUSE併購後的第一個版本，Rancher 2.6大幅強化叢集配置功能
https://www.ithome.com.tw/news/146534
MySQL User-Defined (Linux) x32 / x86_64 - 'sys_exec' Local Privilege Escalation
https://www.exploit-db.com/exploits/50236
Synology DSM 7.0 全面更新 系統、使用者、資料安全性大升級
https://www.cool3c.com/article/164641
SQL Server 2012 & Windows Server 2012 End of Support
https://cloudblogs.microsoft.com/sqlserver/2021/07/14/know-your-options-for-sql-server-2012-and-windows-server-2012-end-of-support/
微軟Exchange爆安全漏洞 黑客未經身分認證可存取郵件
https://reurl.cc/5r76VR
微軟Azure出現重大漏洞，用戶應盡速更新金鑰
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9426
小心 Email 遭監聽！微軟 Exchange 出現新「ProxyToken」重大漏洞
https://technews.tw/2021/09/01/microsoft-exchange-proxytoken-bug-email-snooping/
https://thehackernews.com/2021/08/new-microsoft-exchange-proxytoken-flaw.html
2021年8月 F5 例行性資安通報
https://zerone.com.tw/Content/Product/D2BF3BD4EDB5E152
F5 Networks之BIG-IP與BIG-IQ產品存在多個安全漏洞(CVE-2021-23025~23037)
https://net.nthu.edu.tw/2009/mailing:announcement:20210831_02
F5發佈08月份安全性公告
https://us-cert.cisa.gov/ncas/current-activity/2021/08/25/f5-releases-august-2021-security-advisory
Cisco Issues Patch for Critical Enterprise NFVIS Flaw — PoC Exploit Available
https://thehackernews.com/2021/09/cisco-issues-patch-for-critical.html
Cisco 近日發布更新以解決產品的安全性弱點
https://us-cert.cisa.gov/ncas/current-activity/2021/08/26/cisco-releases-security-updates-multiple-products
VMware 發布多個產品的安全更新
https://us-cert.cisa.gov/ncas/current-activity/2021/08/25/vmware-releases-security-updates-multiple-products
OpenSSL 發布安全更新
https://us-cert.cisa.gov/ncas/current-activity/2021/08/25/openssl-releases-security-update
New BrakTooth Flaws Leave Millions of Bluetooth-enabled Devices Vulnerable
https://thehackernews.com/2021/09/new-braktooth-flaws-leave-millions-of.html
BenQ EH600 - Improper Privilege Management
https://www.twcert.org.tw/tw/cp-132-5047-7ef35-1.html
SushiSwap向白帽駭客samczsun支付100萬USDC漏洞賞金
https://news.cnyes.com/news/id/4712774
2.銀行/金融/保險/證券/支付系統/ 新聞及資安
日本首家！金融巨頭SBI計劃推出針對散戶投資者的數位資產基金
https://reurl.cc/yE5pZq
發展金融科技 注意風險管理與監理
https://forum.ettoday.net/news/2071275?redirect=1
行庫設資安長 一銀跑第一
https://ctee.com.tw/news/finance/512541.html
調查：英國30%的民眾不支持本地英鎊貨幣數字版本的想法
https://news.cnyes.com/news/id/4713875?exp=a
駭客現在可以繞過萬事達和MAESTRO非接觸式卡的PIN碼
https://reurl.cc/Enq3gK
聯合信用卡中心公開疫情下信用卡消費型態與詐欺交易情況
https://www.kocpc.com.tw/archives/400951
星展銀行如何打造大數據平台
https://www.ithome.com.tw/news/146484
金融業沒被科技創新毀滅 黃天牧肯定整合成效
https://www.cna.com.tw/news/afe/202109020222.aspx
法盛智慧安保基金 瞄準安全商機
https://money.udn.com/money/story/5636/5713050
數位金融轉型浪潮 台中銀組織改造迎戰
https://reurl.cc/KAymWn
金管會推「開放銀行」資料共享！民眾能否帶著個資走 正反意見拉鋸
https://finance.ettoday.net/news/2066169?redirect=1
台銀推數位開戶 開放他行帳戶認證
https://wantrich.chinatimes.com/news/20210903S459945
3.電子支付/行動支付/pay/資安
數位券商機 立委建議補貼小店家開通電子支付讓魚上鉤
https://www.rti.org.tw/news/view/id/2109558
一堆pay！他怒：行動支付怎不整合
https://reurl.cc/noQ9WD
零售通路撈過界 變身微型銀行
https://ec.ltn.com.tw/article/paper/1469612
響應「數位五倍券」 金管會促國銀、電子支付提加碼方案
https://reurl.cc/YOM2Zn
澳擬制定新法 納管數位巨頭電子支付
https://ec.ltn.com.tw/article/paper/1469972
金管會力推「無接觸金融服務」 最快Q4試辦「手機身分識別App」
https://finance.ettoday.net/news/2060712
強化行動支付 一卡通搶攻離島市場
https://reurl.cc/eE0e0x
禁壟斷行動支付 南韓通過"反谷歌法"
https://news.cts.com.tw/cts/general/202108/202108312054742.html
台商未爆彈 行動支付藏稅務風險
https://www.chinatimes.com/newspapers/20210828000085-260309?chdtv
4.加密貨幣/挖礦/區塊鍊/智能合約 資安
DeFi安全事故頻發，但6.1億美元被盜不是終點
https://news.knowing.asia/news/2364eb08-ffdc-4e2f-ad70-6455fb7bb91e
日本加密貨幣交易所 Liquid 遭到駭客入侵， 目前損失估計近一億美元
https://www.chinatimes.com/realtimenews/20210830003197-260412?chdtv
Liquid駭客正通過Wasabi錢包清洗盜竊的比特幣
https://news.cnyes.com/news/id/4713801
Liquid：今日已恢復SPDR和ZUSD存取款
https://news.cnyes.com/news/id/4716704
Liquid：今日已恢復GYEN、DAI、USDC（Stellar和ERC-20）的存取款
https://news.cnyes.com/news/id/4713031
19 歲鑽研比特幣輟學，用 6 年創造 10 億身家
https://buzzorange.com/techorange/2021/09/03/eth_founder_vitalik_buterin/
Cream Finance 去中心化加密貨幣交易所遭駭，損失超過 2,900 萬美元資產
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9440
假冒的班克西NFT以33.8萬美元售出
https://news.cnyes.com/news/id/4714667
Hats Finance完成350萬美元融資，Greenfield One領投
https://news.cnyes.com/news/id/4714301?exp=a
DeFi是何方神聖？讓加密銀行利息是傳統銀行10倍
https://news.cnyes.com/news/id/4713932
比特幣和乙太坊即將再創新高
https://hk.investing.com/analysis/article-98201
DeFi安全專欄｜拆解Cream.Finance「ERC-777重入攻擊」，駭客獲利1,880萬美元
https://www.blocktempo.com/analyze-cream-finance-flash-loan-attack/
二線虛擬貨幣熱潮｜艾達幣1年翻128倍｜狗狗幣百萬富翁都睇好｜揭露3大勁升厡因
https://reurl.cc/qg9xGN
遊戲帳戶等同錢包！沒資安不行 玩家坦言：效能降低無法接受
https://finance.ettoday.net/news/2069721?redirect=1
透過幣安提現功能把以太幣轉到MetaMask加密貨幣錢包教學
https://www.cool3c.com/article/164619
北商大採用區塊鏈電子證書 資料防偽再升級
http://n.yam.com/Article/20210901260207
立委高虹安出席「台灣虛擬通貨反洗錢協會」成立大會 呼籲產官學共同防堵虛擬通貨洗錢
https://reurl.cc/ZGR0L3
加密貨幣交易所遭駭客攻擊！全球投資客哀鴻遍野，你也是受害者嗎
https://www.storm.mg/article/3905391
Bilaxy交易所熱錢包遭到駭客攻擊
https://news.cnyes.com/news/id/4712979
動亂世界中保住資產的救星，可能是比特幣、以太幣都在使用的DAO概念
https://www.storm.mg/lifestyle/3900999
慢霧：Bilaxy交易所凌晨發生安全事件 損失超2100萬美元
https://news.cnyes.com/news/id/4713024
怒告駭客的英國父母！男子遭駭2,200萬比特幣不甘心，欲提跨海訴訟
https://www.blocktempo.com/man-who-lost-800k-bitcoin-sue-teenagers-parents-however-they-claimed-three-year-statute/
5.資安事件新聞
A.病毒木馬 / 殭屍網路 / 勒索軟體 / Adware /APT /後門程式/IOC
顯卡 VRAM 恐成為窩藏惡意程式新毒窟！駭客網路開賣 GPU-based 惡意工具
https://technews.tw/2021/09/03/hacker-sells-tool-hiding-malware-graphics-card-vram/
駭客出新招！「顯示卡」成為惡意程式進攻目標
https://3c.ltn.com.tw/news/45776
曼谷航空疑遭LockBit攻擊致客戶資料外洩
https://www.ithome.com.tw/news/146466
2020年美國學校因勒索軟件攻擊損失66億美元
https://reurl.cc/0jV5db
去年美國當地學校受到77次的勒索軟體攻擊，光是停機成本就損失66億美元
https://www.ithome.com.tw/news/146480
勒索軟體Hive鎖定醫療機構、缺乏相關因應措施的企業而來
https://www.ithome.com.tw/news/146493
烤肉爐零售遭勒索軟體攻擊，上櫃貿易百貨業關中公告子公司遭駭
https://www.ithome.com.tw/news/146491
IoT殭屍網路朝P2P化發展&資安建議
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9437
勒索軟體AvosLocker已有7個受害組織，部分機密文件已被公開
https://www.ithome.com.tw/news/146504
駭客轉採迂迴戰術 三重勒索攻擊已然出現
https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?id=0000618357_i372a0gy6ta67w6q36977
勒索軟體來勢洶洶 五招資安防護策略輕鬆回擊
https://www.eettaiwan.com/20210901nt21-cyber-security/
駭侵者詐騙網站管理員，以含惡意 BazaLoader DDoS 軟體的工具清理網站
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9430
Widespread credential phishing campaign abuses open redirector links
https://www.microsoft.com/security/blog/2021/08/26/widespread-credential-phishing-campaign-abuses-open-redirector-links/
Mozi is dead but the poison is still there
https://blog.netlab.360.com/the_death_of_mozi_cn/
CARBON SPIDER Embraces Big Game Hunting
https://www.crowdstrike.com/blog/carbon-spider-embraces-big-game-hunting-part-1/
Attack cases using Metasploit meterpreter
https://asec.ahnlab.com/ko/26705/
FIN7 Using Windows 11 Alpha-Themed Docs to Drop Javascript Backdoor
https://www.anomali.com/blog/cybercrime-group-fin7-using-windows-11-alpha-themed-docs-to-drop-javascript-backdoor
Unknown Actor Using CLFS Log Files for Stealth
https://www.fireeye.com/blog/threat-research/2021/09/unknown-actor-using-clfs-log-files-for-stealth.html
Technical analysis of the QakBot banking Trojan
https://securelist.com/qakbot-technical-analysis/103931/
Attracting flies with Honey(gain): Adversarial abuse of proxyware
https://blog.talosintelligence.com/2021/08/proxyware-abuse.html
STRRAT: a Java-based RAT that doesn't care if you have Java
https://isc.sans.edu/diary/rss/27798
New Mirai Variant Targets WebSVN Command Injection Vulnerability (CVE-2021-32305)
https://unit42.paloaltonetworks.com/cve-2021-32305-websvn/
LockFile Ransomware Bypasses Protection Using Intermittent File Encryption
https://thehackernews.com/2021/08/lockfile-ransomware-bypasses-protection.html
B.行動安全 / iPhone / Android /穿戴裝置 /App / 5G / 即時通訊
iPhone果粉小心！假傳輸線竟盜光你的帳密
https://wantrich.chinatimes.com/news/20210903S460448
WhatsApp Photo Filter Bug Could Have Exposed Your Data to Remote Attackers
https://thehackernews.com/2021/09/whatsapp-photo-filter-bug-could-have.html
美8個州開放試行iPhone數位身分證！ 需要個人照片建檔
https://www.ettoday.net/news/20210902/2070303.htm
美國FTC出手禁止跟蹤軟體SpyFone
https://www.ithome.com.tw/news/146500
FTC Bans Stalkerware App SpyFone; Orders Company to Erase Secretly Stolen Data
https://thehackernews.com/2021/09/ftc-bans-stalkerware-app-spyfone-orders.html
臉書 2 度封鎖深入研究臉書「政治廣告及假消息」研究人員帳號，遭美國國會關注
https://www.inside.com.tw/article/24414-facebook-banned-nyu-researchers-account
手機App遠距監測狀況 員工裝病請假難了
https://reurl.cc/2rx2qn
C.事件 / 駭客 / DDOS / APT / 雲端/ 暗網/ 徵才 / 國際資安事件 / 資安人力
工作怎麼選？轉職該怎麼準備？Google台灣總經理：我用50、50法則來評估
https://www.bnext.com.tw/article/64780/advices-for-changing-career-slashie
馬雲的「十宗罪」清楚指出，阿里巴巴崛起坐大帶來幾近毀滅式的影響
https://www.thenewslens.com/article/155696
國家級駭客掀起新時代網路戰爭
https://www.ithome.com.tw/article/146526
太平洋海底電纜鋪設計劃 成美中爭霸新賽場
https://udn.com/news/story/6809/5720791
電商網購逆境增長 資訊安全成重要防線
https://reurl.cc/pgqzWa
網攻作怪 創投資安投資創高
https://ctee.com.tw/news/finance/512528.html
傭兵全球接單 遊走灰色地帶
https://reurl.cc/noQ97d
Google墨爾本雲端區域啟用1個月之際就出事，因網路設備發生異常導致多項服務中斷
https://www.ithome.com.tw/news/146503
退貨了ASUS的路由器RT-AC86U，電商平台客服電話裡說ASUS無法處理駭客的問題
https://forum.gamer.com.tw/C.php?bsn=60030&snA=585215&tnum=1
Sophos 警告植入程式即服務 (Droppers-as-a-Service) 威脅日益嚴重
http://n.yam.com/Article/20210902216533
DDoS 攻擊強度新高，達每秒 1,700 萬次連線要求
https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=9425
馬斯克無聊公司 Loop 系統遭駭，地下隧道安全性堪慮
https://www.inside.com.tw/article/24690-boring-company-loop-system-need-more-security
關中：子公司Grand Home Holdings遭受駭客網路攻擊
https://today.line.me/tw/v2/article/N8NwO8
T-Mobile：駭客是透過暴力破解入侵該公司伺服器
https://www.ithome.com.tw/news/146454
美國證券監管機構SEC以電郵賬戶遭入侵為由處罰三家經紀公司
https://reurl.cc/YOM2el
美前聯合國大使：中國正設法掌控阿富汗戰略要塞巴格蘭基地
https://news.ltn.com.tw/news/world/breakingnews/3660311
白宮提高美國資安預算 網路資安ETF強勢創新高
https://udn.com/news/story/6811/5714612?from=udn-ch1_breaknews-1-cate5-news
雖從阿富汗撤軍，美國總統拜登：跟 ISIS-K 還沒完，戰場轉往中俄、駭客與核武
https://buzzorange.com/2021/09/01/biden-evacuations-from-afghanistan/
美歐聯手指控金援駭客攻擊 中國強烈否認
https://reurl.cc/1YndOQ
美國NSA：國安系統應準備好因應量子電腦威脅
https://www.ithome.com.tw/news/146502
110年中共軍力報告書驚爆：解放軍電戰力擴至「第一島鏈以西區域」
https://newtalk.tw/news/view/2021-08-31/629109
中共嚴打企業 分析師：下個目標是醫療保健業
https://www.epochtimes.com/b5/21/9/2/n13205415.htm
加強資安 中國大陸各地建國資雲
https://reurl.cc/VEGrVY
Chinese Authorities Arrest Hackers Behind Mozi IoT Botnet Attacks
https://thehackernews.com/2021/09/chinese-authorities-arrest-hackers.html
Attackers Can Remotely Disable Fortress Wi-Fi Home Security Alarms
https://thehackernews.com/2021/08/attackers-can-remotely-disable-fortress.html
資安維運工程師
https://www.104.com.tw/job/7ddd4
110年資安卓越中心規劃建置計畫 資安關鍵核心研究徵求專案研究人員
https://www.narlabs.org.tw/xmdoc/cont?sid=0L243493997037663173&xsmsid=0I148622737263495777
作業服務總處/資訊安全處/資深資安技術人員
https://www.104.com.tw/job/5ryxi
資安工程師
http://www.104.com.tw/job/3fanf?jobsource=hotjob_chr
資安鑑識工程師
http://www.104.com.tw/job/6isjn?jobsource=jolist_a_relevance
資安技術工程師
http://www.104.com.tw/job/2x79x?jobsource=jolist_a_relevance
資安專案經理/Project Manager
http://www.104.com.tw/job/2w0gs?jobsource=jolist_a_relevance
資安檢測工程師
http://www.104.com.tw/job/70fzv?jobsource=jolist_a_relevance
(SOC)資安監控中心資安工程師
http://www.104.com.tw/job/70hww?jobsource=jolist_a_relevance
資安軟體研發工程師(Python)
http://www.104.com.tw/job/6qcwt?jobsource=jolist_a_relevance
(SOC)資安監控中心資深資安工程師
http://www.104.com.tw/job/6dgaa?jobsource=jolist_a_relevance
資安技術顧問(Presales)
http://www.104.com.tw/job/6kyxs?jobsource=jolist_a_relevance
政府機關駐點資安工程師(長期約聘)
http://www.104.com.tw/job/2w4t5?jobsource=jolist_a_relevance
(SOC)一線資安監控工程師(長期約聘，表現優良轉正職)
http://www.104.com.tw/job/3iqxk?jobsource=jolist_a_relevance
資安工程師
http://www.104.com.tw/job/6yeas?jobsource=jolist_a_relevance
資安工程師
http://www.104.com.tw/job/76uwg?jobsource=jolist_a_relevance
資安設備工程師
http://www.104.com.tw/job/6hygw?jobsource=jolist_a_relevance
資安分析(實習工讀)
http://www.104.com.tw/job/6xsnq?jobsource=jolist_a_relevance
系統資安工程師
http://www.104.com.tw/job/6hr7s?jobsource=jolist_a_relevance
資安風險管理顧問
http://www.104.com.tw/job/7bslz?jobsource=jolist_a_relevance
D.資料外洩/個資法/GDPR/網路詐騙/網路釣魚/盜刷/假新聞/網路霸凌/帳號安全
信用卡詐欺年增21.5% 3招訣竅自保杜絕盜刷
https://reurl.cc/83rKGM
伊州最大醫療信息被駭客入侵,你應該知道些什麼
https://reurl.cc/qg9x83
假郵局客服誆帳戶遭駭要求買遊戲點數 男大生花1萬7差點飛了
https://www.chinatimes.com/realtimenews/20210831001326-260402?chdtv
釣魚郵件攻擊濫用網址重新導向、雲端服務與自動化真人檢測服務CAPTCHA
https://www.ithome.com.tw/news/146468
監管機構收緊對公司數據泄露披露規範的審查
https://reurl.cc/ze2vp6
AV界再爆無碼片外流 超級天后三上悠亞、明日花都受害
https://www.chinatimes.com/realtimenews/20210901003213-260404?chdtv
官網訂寒沐住宿！ 女控個資疑外洩「遭詐34萬」
https://news.tvbs.com.tw/life/1577012
網傳語音檔稱「衛福部疾管署用語音電話追蹤國人健康，進行健康登記，諮詢詳情請按0」
https://cofacts.tw/reply/tPSHpXsBqH8xU4AwNqPG
團購網Groupon遇駭 38萬會員個資恐遭竊
https://www.bg3.co/a/tuan-gou-wang-grouponyu-hai-38mo-hui-yuan-ge-zi-kong-zao-qie.html
網傳「專題報告：富商的最新投資讓專家們感到敬畏，也讓大銀行感到恐慌」
https://reurl.cc/VEGrq6
詐騙新招!"手機測信貸資格"借錢反被騙
https://reurl.cc/qg9x30
疫苗護照9/1多國起跑 「山寨版」愈發猖獗
https://news.tvbs.com.tw/focus/1577349
需使用Google表單時，應注意權限設定，以防止個人資料或機敏資料外洩
https://webnas.bhes.ntpc.edu.tw/wordpress/archives/23090
英國兒童線上隱私法Age Appropriate Design Code正式生效，祭出最高4%的兒童隱私罰款
https://www.ithome.com.tw/news/146532
教導處裝有聲監視器控管老師 律師：恐涉妨害秘密
https://reurl.cc/XWOdr3
印尼防疫追蹤程式曾有資安漏洞 恐影響130萬人
https://reurl.cc/eE0ebb
透過產業組織強化高標準自律 個人健康紀錄運用兼顧法遵 日本個資法大幅提高罰則 隨產業需求亦適度調整
https://www.netadmin.com.tw/netadmin/zh-tw/viewpoint/5BD6E91528BA4E86A14BB331B86B851A
偽冒國泰、長榮等航空公司的釣魚郵件近日流竄
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9423
機警店員與警方聯手阻止弱冠男遭詐騙
https://news.sina.com.tw/article/20210830/39788828.html
怒！詐團先騙鎮瀾宮 再騙弘道老人愛心捐款
https://reurl.cc/3a80gM
19歲高中生，駭進女同學社群賬戶竊取裸照勒索，儲存600+未成年人裸照被捕
https://vitomag.com/society/nzgbvo.html
FBI幫助培訓尼日利亞加密貨幣犯罪調查員
https://news.cnyes.com/news/id/4713052
收到「確認地址」簡訊千萬不要點！她曝帳密秒被盜用
https://news.ltn.com.tw/news/society/breakingnews/3653883
良心何在？7大公益團體痛斥假冒詐騙 弱勢救助更艱困
https://www.ftvnews.com.tw/news/detail/2021826W0122
Microsoft Warns of Widespread Phishing Attacks Using Open Redirects
https://thehackernews.com/2021/08/microsoft-warns-of-widespread-phishing.html
E.研究報告/工具
雲端資安防護，事前、事中、事後的關鍵
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9431
EP103｜區塊鏈面臨的資安問題？CYBAVO開發加密貨幣管理方案
https://player.soundon.fm/p/511455c6-f5ee-4e8f-aac3-912b277c0efe/episodes/c800d2bd-d595-4d97-aaa5-eaf29665c55e
Google Cloud DNS 優點與缺點評析，網站主需要自架DNS嗎
https://www.vedfolnir.com/google-gcp-cloud-dns-service-46194.html
Too Log; Didn't Read — Unknown Actor Using CLFS Log Files for Stealth
https://www.fireeye.com/blog/threat-research/2021/09/unknown-actor-using-clfs-log-files-for-stealth.html
PST, Want a Shell? ProxyShell Exploiting Microsoft Exchange Servers
https://www.fireeye.com/blog/threat-research/2021/09/proxyshell-exploiting-microsoft-exchange-servers.html
Researchers Propose Machine Learning-based Bluetooth Authentication Scheme
https://thehackernews.com/2021/08/researchers-propose-machine-learning.html
CISA Adds Single-Factor Authentication to the List of Bad Practices
https://thehackernews.com/2021/08/cisa-adds-single-factor-authentication.html
Internet access requirements
https://docs.microsoft.com/en-us/mem/configmgr/core/plan-design/network/internet-endpoints
Registering a Device-Specific Co-installer
https://docs.microsoft.com/en-us/windows-hardware/drivers/install/registering-a-device-specific-co-installer
Windows Hosted Services (svchost) - Child Baseline v.1
https://docs.google.com/spreadsheets/d/1MAbln97YNDyR2Ar1PftxLeMpHVVGeZmQRVMybDaOmZ8/edit#gid=1934193783
privilege_escalation_unusual_svchost_childproc_childless
https://github.com/elastic/detection-rules/blob/main/rules/windows/privilege_escalation_unusual_svchost_childproc_childless.toml
Virusi s podpisi slovenskih podjetij
https://www.cert.si/virusi-s-podpisi-slovenskih-podjetij/
Web App Hacking: Fuzzing Web Apps to Find Bugs with BurpSuite
https://www.hackers-arise.com/post/web-app-hacking-fuzzing-web-apps-to-find-vulnerabilities-with-burpsuite
Reverse Engineering Crypto Functions: RC4 and Salsa20
https://www.goggleheadedhacker.com/blog/post/reversing-crypto-functions
The Ultimate Guide to PrintNightmare (and overcoming it)
https://www.mdmandgpanswers.com/blogs/view-blog/the-ultimate-guide-to-printnightmare-and-overcoming-it
RDP Event Log DFIR
https://dfironthemountain.wordpress.com/2019/02/15/rdp-event-log-dfir/
MALWARE ANALYSIS IN 5 MINUTES: IDENTIFYING EVASION AND GUARDRAIL TECHNIQUES WITH CAPA
https://securityliterate.com/malware-analysis-identifying-evasion-and-guardrail-techniques-with-capa/
HiveNightmare aka SeriousSAM
https://www.exploit-db.com/docs/50245
Local administrator is not just with Razer.. it is possible for ALL
https://www.exploit-db.com/docs/50225
F.商業
Check Point買下雲端電子郵件安全業者Avanan
https://www.ithome.com.tw/news/146530
Cisco SASE架構，克服種種數位化挑戰
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9439
上雲時代應更重視雲端工作負載資安的重要性
https://www.informationsecurity.com.tw/article/article_detail_2021.aspx?aid=9420
Radware: 多雲遷徙的資安考量
https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=12&aid=9422
安碁資訊擴大服務 OT資安專案傳捷報
https://money.udn.com/money/story/5612/5720445
安碁資訊8月營收回溫 再奪二資安專案
https://news.cnyes.com/news/id/4716641?exp=a
Fortinet：勒索軟體來勢洶洶 資安防護更形重要
https://reurl.cc/Gmz9bW
精誠雲服務占比 全年衝兩成
https://ctee.com.tw/news/stocks/512552.html
羅技新款接收器LOGI BOLT亮相，更強的加密技術保護資安
https://www.4gamers.com.tw/news/detail/49819/logi-bolt-wireless-technology
洛克威爾自動化：拒絕讓網路攻擊成為新常態
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9427
OwnBackup收購RevCult，透過主動資料安全增強其雲端資料保護平臺
http://n.yam.com/Article/20210901579384
遠距混合工作型態衍生風險 專業服務補強資安人力缺口 「PCR 快篩」盤查潛伏威脅 MDR 即時應變抵抗 APT 攻擊
https://www.netadmin.com.tw/netadmin/zh-tw/snapshot/46B33FEFAC2C45FF9F16006D68E4BF30
數位人才最搶手 資展國際成孕育搖籃
https://reurl.cc/7rZglk
AI引擎判讀行為模式異常 及早發現威脅阻斷攻擊鏈雲平台廣察全方位動靜 威脅情資建模掌握風險
https://www.netadmin.com.tw/netadmin/zh-tw/trend/D31C725F5E604BAB8B7C3ACD81926A96
打造效能兼具的安全EDA 尚承科技徵才實現員工財富自由
https://www.digitimes.com.tw/iot/article.asp?cat=130&cat1=40&id=0000617523_ER16O6AB1JPGO54ZSI86Y
AWS更新S3智慧分層收費規則，同時開始提供EFS智慧分層功能
https://www.ithome.com.tw/news/146531
AWS提供NetApp ONTAP檔案系統服務
https://www.ithome.com.tw/news/146522
HiNet WAF整合資安防護與攻防專家，為三竹資訊守護高規格服務網站
https://www.ithome.com.tw/pr/146361
勤業眾信非審計服務 雙位數成長
https://money.udn.com/money/story/5613/5708186
G.政府
政院要求各機關強化個資監管 國發會將督促追蹤進度
https://ec.ltn.com.tw/article/breakingnews/3659964
強化個資監管措施，行政院提升資安規範
https://today.line.me/tw/v2/article/oVNK0p
政院明定各機關強化個資監管 外洩72小時內通報國發會
https://udn.com/news/story/7238/5719696?from=udn_ch2_menu_v2_main_cate
行政院國家資通安全會報技術服務中心參與亞太區2021資安演練
https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=9424
強化資安防治滲透 調查局推總價值50萬有獎徵答
https://udn.com/news/story/7321/5719614
35％公部門資安人力短缺 國網中心前主任：高強度防護靠4重點培訓
https://tw.appledaily.com/forum/20210831/BKGS5Q4XIVCKNKIJYN6TIVF6GU/
蔡英文核心圈防駭路數解密 駭客入侵LINE也拿不到重要情資
https://reurl.cc/4akAbX
數位發展部最快明年第二季掛牌
https://ctee.com.tw/news/policy/510637.html
政院再推組改法案 數位發展部 最快明年第二季揭牌
https://news.ltn.com.tw/news/politics/paper/1469667
數位國家總會盼打造軟體護國群山 迎接台灣黃金10年
https://money.udn.com/money/story/11799/5714190
強化TANet資安情資共享 提升國家資訊安全整體聯防能力
https://channelplus.ner.gov.tw/channel-news-episode/77426
數位身分證資安疑慮 民眾黨：目標認同 但作法應謹慎
https://reurl.cc/yE5pq2
臺北市力推BYOD計畫！柯文哲：要讓每位學生都能自帶設備上課，確保線上學習能力
https://www.ithome.com.tw/news/146456
H.工控系統/ICS/SCADA/IOT/物聯網/車聯網/電動車/人工智慧/AI/ML/人臉辨識 相關資安
駭客揭露哪些車最好偷？ 這兩個品牌車主該注意
https://reurl.cc/pgqzae
捷而思與源壹科技合作簽署MOU，共創AIoT智慧製造資安新契機
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9438
首屆國際級工控資安評測出爐，5家業者響應，國內法人機構也參與
https://www.ithome.com.tw/news/146469
日本農業轉型看上臺灣智慧農機技術，三大茶園AIoT技術落地靜岡實證最快明年產品化
https://www.ithome.com.tw/news/146424
〈工業技術與資訊〉軟體為自駕車差異化競爭核心
https://news.cnyes.com/news/id/4707609
I.教育訓練
EP53 - 從工作到家中無所不在的資訊安全 | HITCON 2021
https://open.spotify.com/episode/1BcXLCj9MqyQYdoAlXOOKd
資訊科技犯罪：資安戰爭開打！從心理測驗、交友軟體、廣告信&假新聞到選舉操控，駭客如何入侵你的真實生活
https://m.momoshop.com.tw/goods.momo?i_code=9250776
What is AS-REP Roasting attack, really
https://thehackernews.com/2021/09/what-is-as-rep-roasting-attack-really.html
How Does MTA-STS Improve Your Email Security
https://thehackernews.com/2021/08/how-does-mta-sts-improve-your-email.html
Introduction to Cyber Security Research
https://github.com/secdev-01/Introduction-To-Cyber-Security-Research/blob/main/Introduction%20to%20Cyber%20Security%20Research.pdf
https://www.youtube.com/watch?v=eQsKBgnULH0
6.近期資安活動及研討會
從Python到TensorFlow線上讀書會-三部曲(1) -何謂深度學習 9/7
https://www.meetup.com/TensorFlow-User-Group-Taipei/events/280044938
資安新知科技研習課程-「資安鑑識課程-系列Ⅰ初級課程：駭客攻防於萬物聯網（IOT）的資安基礎與實 務9/10
https://reurl.cc/yE2kly
中華民國智慧財產權協會 智權專題系列演講- 企業防弊與資安防護 9/10
https://docs.google.com/forms/d/e/1FAIpQLSfgGRZbej2WpylvBJe0UQICmoQ8CQMrSnf3v2fit5idXOMxuw/viewform
一日資訊人體驗 / 程式驅動 「資安工程師職涯體驗工作坊」 9/11
https://www.accupass.com/event/2103311106541674023956
網站安全與稽核簡介 9/16
https://www.caa.org.tw/coursedetail-3600.html
AIS3 CLUB 2021全國資安社團暨社群幹部研習營 9/18
https://hackersir.kktix.cc/events/20210918-ais3club
into Golang 9/18
https://www.meetup.com/Women-Who-Code-Taipei/events/280129798
中華電信學院 自主式移動機器人ROS開發實戰班 09/22、09/23、10/07、10/08
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=318
2021 TAICS標準論壇 - 資訊安全標準與應用 9/23
https://www.taics.org.tw/events/
物聯網資安趨勢.法規與發展 9/24
https://edu.tcfst.org.tw/web/tw/class/show.asp?courseidori=10C053
網站安全與稽核簡介 9/24
https://www.caa.org.tw/coursedetail-3599.html
2021 Code for Gender 性別駭客松 9/26
https://codeforgender.com/events/202109
Golang Taipei Gathering #58 9/28
https://www.meetup.com/golang-taipei-meetup/events/277604159/
駭客攻防暨數位鑑識系列 9/30
https://www.tabf.org.tw/CourseDetail.aspx?PID=449535
內控2.0：統計預測、數據分析、資訊安全與舞弊偵防 10/1
https://www.caa.org.tw/coursedetail-3605.html
Cyber Defense Summit 2021 Oct. 4-7, 2021
https://summit.fireeye.com/
資訊系統與通信傳輸查核 10/6
https://www.caa.org.tw/coursedetail-3524.html
資料庫稽核與個資保護 10/7
https://www.caa.org.tw/coursedetail-3607.html
稽核分析在金融業以風險為導向內部稽核個案演練(Arbutus上機操作) 10/8
https://www.caa.org.tw/coursedetail-3614.html
惡意程式偵測、分析、防護實戰班 10/12
https://www.tabf.org.tw/CourseDetail.aspx?PID=442806
中華電信學院 委外廠商安全程式碼撰寫基礎測驗班 10/12
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=424
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=425
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=426
系統防護及內網威脅通報應變實戰班 10/18 10/26
https://www.tabf.org.tw/CourseDetail.aspx?PID=442805
中華電信學院 樹莓派學開車，手把手實做人工智慧自駕車 板橋第四梯 10/21 ~ 10/22
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=317
資安事件應變機制及稽核重點 10/22
https://www.caa.org.tw/coursedetail-3619.html
2021 MOPCON 行動科技年會 10/23 ~ 10/24
https://www.accupass.com/event/2107211505081465802842
【資安學院】資安事故處理實務 10/27
https://www.cisanet.org.tw/News/activity_more?id=MjY0NA==
【資安學院】國際資安標準與攻擊趨勢分享 11/10
https://www.cisanet.org.tw/News/activity_more?id=MjY3OA==
HITCON 2021 台灣駭客年會 11/26 ~ 11/27
https://kktix.com/events/hitcon-2021/
行動裝置安全與稽核研習班 12/2
https://www.tabf.org.tw/CourseDetail.aspx?PID=449543
中華電信學院 委外廠商安全程式碼撰寫基礎測驗班 12/14
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=427
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=428
https://www.chtti.cht.com.tw/general/course_info.jsp?activity_id=429
沒有留言:
張貼留言