TDOHacker

勒索病毒採 APT 攻擊手法再進化 , 某企業超過一百台伺服器被 SOREBRECT 加密
https://blog.trendmicro.com.tw/?p=50662

近期勒索軟體Petrwrap活動頻繁，請立即更新作業系統、Office應用程式與防毒軟體，並注意平時資料備份作業
https://www.nccst.nat.gov.tw/VulnerabilityDetail?lang=zh&seq=1063

內建自我摧毀功能的無檔案式勒索病毒:SOREBRECT
https://blog.trendmicro.com.tw/?p=50453

Petya的變種勒索病毒出現，直接加密硬碟主文件表
http://thehackernews.com/2017/06/petya-ransomware-attack.html
https://virustotal.com/fr/file/027cc450ef5f8c5f653329641ec1fed91f694e0d229928963b30f6b0d7d3a745/analysis/
https://blog.trendmicro.com/trendlabs-security-intelligence/large-scale-ransomware-atta

研究：NotPetya可能是癱瘓系統的攻擊武器，付了錢也救不回檔案
http://www.ithome.com.tw/news/115196

Petwrap / NotPetya 加密勒索軟件加密受害者數據
https://www.hkcert.org/my_url/zh/alert/17062801

新型的勒索軟件 NotPetya
https://www.hkcert.org/my_url/zh/blog/17062901

早報：Petya勒索軟體被爆來自烏克蘭
https://www.xcnnews.com/kj/88532.html

全球爆發 Petya 勒索病毒
https://blog.trendmicro.com.tw/?p=50611

專家認為ExPetr並非勒索病毒！是國家級網路攻擊
https://newtalk.tw/news/view/2017-06-29/90682

新勒索軟體Petrwap來了 資安業者提醒檢視惡意的郵件附件
http://news.cnyes.com/news/id/3852344

賽門鐵克：更新微軟不能全堵病毒
https://www.singpao.com.hk/index.php?fi=news8&id=37128

新勒索病毒肆虐 專家發現防毒「疫苗」
https://udn.com/news/story/11124/2552225

南韓網站代管公司,遭 Erebus 勒索病毒襲擊, 153 台 Linux 伺服器遭到感染
https://blog.trendmicro.com.tw/?p=50474

Windows 10 也會中！比 WannaCry 更強的 Petya 勒索病毒擴散中
http://3c.talk.tw/Article.aspx?Article_ID=3238

車諾比也中標　勒索病毒橫掃歐洲
http://www.appledaily.com.tw/realtimenews/article/new/20170628/1149413/

新一輪勒索病毒來襲江蘇等 多省市有電腦中招
http://big5.xinhuanet.com/gate/big5/www.js.xinhuanet.com/2017-06/29/c_1121229770.htm

Petya勒贖軟體來襲，專家教你暫時自保方法
http://www.ithome.com.tw/news/115171

Petya 大規模爆發中,鎖定EternalBlue漏洞,三步驟防範感染
https://blog.trendmicro.com.tw/?p=50559

Petya/NotPetya扮勒索，付多少贖金也無法救回檔案
https://hk.thenewslens.com/article/72209

電腦保安事故協調中心呼籲：提防變種加密勒索軟件來犯
http://ppt.cc/00cVd

北京網信辦等三部門發布防範和遏制新型病毒攻擊指南
https://www.xcnnews.com/kj/86863.html

國家網路與信息安全信息通報中心緊急通報
https://www.xcnnews.com/rd/87317.html

Petya同系勒索軟件病毒Petrwrap全球爆　WannaCry捲土重來
http://ppt.cc/1q3Lw

變種勒索病毒 攻擊全球多家企業
https://udn.com/news/story/6809/2550304

最新勒索病毒 PETYA 利用MS17-010 進行攻擊
https://blog.trendmicro.com.tw/?p=50564

勒索軟體災情蔓延　估已2000受害者
http://www.cna.com.tw/news/ait/201706280020-1.aspx

又一勒索病毒擴散全球 烏克蘭副總理中槍
http://www.epochtimes.com/b5/17/6/27/n9326483.htm

勒索軟體Petya再襲全球，車諾比核設施、WPP廣告集團都受駭
http://www.ithome.com.tw/news/115166

最新勒索病毒PETYA利用MS17-010進行攻擊
http://blog.trendmicro.com/trendlabs-security-intelligence/large-scale-ransomware-attack-progress-hits-europe-hard/
https://success.trendmicro.com/solution/1117665

維州攝像頭感染病毒 警方取消數百張超速罰單
http://www.epochtimes.com/b5/17/6/24/n9301308.htm

蘋果一周下架四萬個中國應用 專家：出於安全考慮
https://kknews.cc/tech/68g4yqv.html

越獄要來了？Keenlab展示iOS 10.3.2與iOS 11 Beta越獄
https://mrmad.com.tw/2017-mosec-keenlab

蘋果開始向一般用戶釋出iOS 11、macOS High Sierra公測 tvOS 11首度加入
https://udn.com/news/story/11017/2548371

年內無望？全面屏手機內置光學指紋識別計劃泡湯
https://www.xcnnews.com/kj/74767.html

一擊致命，新 Android 漏洞只需簡單步驟即可駭進任何手提電話
http://www.hkeasychat.com/thread-2653057-1-1.html

安卓系統曝重大漏洞：安卓8.0以下的設備容易中招
http://m.v4.cc/News-4839019.html

Nexus 9漏洞允許黑客通過耳機接口攻擊設備
http://www.ouchangjian.com/article/594e025d610eebde7fe5c1e8

擔心修手機泄露隱私？快去公證處留個證據吧
http://news.sina.com.tw/article/20170626/22801434.html

微軟Windows Hello將支援穿戴裝置，輕拍智慧戒指就能解鎖Windows 10電腦
http://www.ithome.com.tw/news/115254

Instagram新增留言過濾功能，垃圾與惡意留言Out 
http://www.ithome.com.tw/news/115222

大膽吃貨駭入中情局　不為機密為甜食
https://www.nownews.com/news/20170623/2576751

Google盼美國政府修法，為調閱資料訂立適當規範、簡化跨國司法互助程序
http://www.ithome.com.tw/news/115087

Fortinet 2017年第一季網路威脅報告： 潛在攻擊媒介持續增多 分散式基礎設施的可見性和管理性減弱
http://times.hinet.net/topic/20270802

防WannaCry勒索 Win10將刪除SMBv1協議
http://news.sina.com.tw/article/20170626/22799508.html 

3駭客校網植入迷情藥廣告　合肥11院校中招
http://tw.on.cc/cn/bkn/cnt/news/20170630/bkncn-20170630104744919-0630_05011_001.html

網拍盜版「金鑰匙」！誆稱認證軟體　微軟提告
http://news.tvbs.com.tw/local/741605

Windows 跳槽過來不可不知！超好用 Macbook 快捷鍵總整理
http://3c.ltn.com.tw/news/30548

英特爾第六、七代Core處理器遭爆有臭蟲，可讓系統不穩定
http://www.ithome.com.tw/news/115158

商業流程入侵 (BPC)：進階目標式攻擊的下一個步驟
https://blog.trendmicro.com.tw/?p=50424

攝像頭如何被他人控制 設備極易被駭客批量掃描利用
http://220.181.41.22/xwzx/dl/shh/201706/t20170626_11807915.htm

澳洲創軍事網路單位 擬對敵擴大網攻
http://times.hinet.net/news/20272717

網際網路灰色產業催生駭客技術 高校網站成受害重災區
http://220.181.41.22/xwzx/dl/shh/201706/t20170630_11810919.htm

趨勢研究：通訊軟體Discord、Telegram易遭駭客濫用，淪為發號施令的C&C伺服器
http://uotrabev.blog.fc2.com/blog-entry-381.html

黑客公開微軟Lnk漏洞病毒製造教程
http://jx.3360253.cn/vgawkmm/5180.html

微軟讓明年將退役的EMET安全防護機制在Windows 10更新中重生
http://www.ithome.com.tw/news/115212

無紙化帶動資安規則進化
https://money.udn.com/money/story/6710/2552533

俄亥俄州政府網站遭駭　張貼支持IS訊息
http://www.appledaily.com.tw/realtimenews/article/new/20170626/1148022/

KPMG調查 9成CEO認為資安防範較去年成熟完善
https://udn.com/news/story/7240/2553567

駭客如何反將組織一軍
https://blog.trendmicro.com.tw/?p=50417

RT-AC56U 疑似被入侵
https://www.mobile01.com/topicdetail.php?f=110&t=5195160

爭學額手段？　天津幼園報名系統遭黑客攻擊
http://tw.on.cc/cn/bkn/cnt/news/20170626/bkncn-20170626110710305-0626_05011_001.html

一名坦尚尼亞人自稱美國駭客 非法穿越俄中邊境在俄被抓
http://big5.eastday.com:82/gate/big5/mini.eastday.com/a/170623142935307.html

加拿大最高法院要求Google自「全球」搜尋結果移除特定侵權網站，恐成重要判例
http://www.ithome.com.tw/news/115251

Windows 10 內部版本及核心程式碼外洩
http://technews.tw/2017/06/26/windows-10-source-code-leak/

微軟對Win 10內核動刀 用戶不再需要任何第三方殺毒軟體
http://news.sina.com.tw/article/20170627/22823574.html

Windows 10 內部版本及核心碼大量外洩，一共 32 TB
https://www.inside.com.tw/2017/06/25/hackers-leaked-32-terabytes-of-secret-windows-10-code

大量Windows數據疑似流出　系統安全再曝風險
https://www.nownews.com/news/20170626/2579840

英議員帳密遭竊出售後　國會遭網攻
http://www.appledaily.com.tw/realtimenews/article/new/20170625/1147459/

英國會遭網攻 關閉遠端電郵連線
http://www.cna.com.tw/news/firstnews/201706250008-1.aspx

英國議會遭遇網攻 官員籲加強網安意識
http://www.ntdtv.com/xtr/b5/2017/06/25/a1330584.html

英國國會遭駭，一度中斷遠端存取展開調查
http://www.ithome.com.tw/news/115111

英「伊麗莎白女王號」電腦仍用 XP系統　駭客恐怕能輕鬆入侵
http://www.ettoday.net/news/20170628/954429.htm

英國駭客線上教人如何控制美國衛星，稱數據從美軍方盜取
https://www.inside.com.tw/2017/06/19/hacking-into-us-satellite

路透：美科技公司可能是俄國駭客幫手
http://www.appledaily.com.tw/realtimenews/article/new/20170623/1146743/

『國際西藏郵報』網站遭駭客入侵，發現可疑文件
http://www.thetibetpost.com/zh/news/international/5588-tibet-post-international-website-was-hacked-found-suspicious-files

疑為俄間諜活動開方便之門，美參議院要國防部禁用卡巴斯基產品
http://www.ithome.com.tw/news/115219

微軟表示在極少數情況 Windows 10 會暫時讓你不能用第三方防毒軟體，一切都是為了資安
http://www.techbang.com/posts/52097-windows-10-temporarily-disables-third-party-anti-virus-software

維基解密：中情局採用“野蠻袋鼠”程式感染內網電腦
http://ppt.cc/zvM3k

駭客用“野蠻袋鼠”USB存儲攻擊工具感染CIA電腦
http://big5.eastday.com:82/gate/big5/mini.eastday.com/a/170626105905616.html

傳多家科技公司接受原始碼安全審查以換取進入俄羅斯市場
http://www.ithome.com.tw/news/115105

華郵爆料！奧巴馬政府與俄羅斯駭客交鋒大曝光
http://gate.sinovision.net:82/gate/big5/news.sinovision.net/politics/201706/00411245.htm

研究人員發展GhostHook攻擊技術，能繞過64位元Windows的PatchGuard保護
http://www.ithome.com.tw/news/115085

除了盜號，黑客有一千種方式玩壞你的生活
https://www.xcnnews.com/kj/77275.html

美數個地方政府網站 遭支持IS駭客攻擊
http://www.worldpeoplenews.com/content/news/14577

駭客兩分鐘即可破譯一個口令 你知道如何設置一個讓駭客吐血的好口令嗎
http://big5.eastday.com:82/gate/big5/mini.eastday.com/a/170623174017911.html

惡有惡報？駭客破解 adidas Confirmed App 怒買「80」雙 V2 斑馬，一出店門就被暴打一頓
http://overdope.com/archives/371000

CIA開發監控工具Elsa，藉Wi-Fi追蹤Windows電腦位置
http://www.ithome.com.tw/news/115213

微軟: 政府應報告網絡安全漏洞而非加以利用
http://www.onews.lol/5217.html

黑客利用系統漏洞|Facebook賞黑客找漏洞重大漏洞獎5000美元
http://www.jianliw.com/141931.html

惡意攻擊不限軟體　駭客也利用硬體攻擊電腦
https://newtalk.tw/news/view/2017-06-24/90225

善用IT科技 加速解決資安問題
http://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8460

拆掉無意識架起來的網路安全無形圍牆
http://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8461

北約組織將網路列為陸海空之外的第四軍事領域
http://www.ithome.com.tw/news/115206

10年內PC都遭殃！Intel處理器現大漏洞：火速拯救
http://www.itcn.cc/cpu/intel/149826312769114.html

強化身分管理是當務之急
http://www.ithome.com.tw/voice/114491

陸「人臉辨識」夯　外媒：官方最佳監控工具
http://news.tvbs.com.tw/tech/740819

資安防護last mile還是得靠自己
http://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8459

谷歌這招打假新聞　奇怪網站排名居末
http://www.appledaily.com.tw/realtimenews/article/new/20170624/1147402/

徵才-Acer 【Information Technology】資安系統工程師-D
https://www.1111.com.tw/job-bank/job-description.asp?eNo=79958274

徵才-Acer 【Information Technology】資安滲透測試工程師
https://www.1111.com.tw/job/79784608/?agent=ETTCzone_WebPlanning

徵才-安泰銀行 資安管制組組長
https://www.1111.com.tw/job/80034863/

確保陸選手安全　世大運蒐情資部署維安
http://news.tvbs.com.tw/politics/739948

HackerOne：抓漏非科技業者專利，去年有4成專案來自非科技公司
http://www.ithome.com.tw/news/115214

前駭客檢察官廢弛職務 遭判罰3個月薪水確定
http://www.chinatimes.com/realtimenews/20170626003690-260402

稱NASA有外星人證據超吸睛 假影片點閱率破180萬
http://www.chinatimes.com/realtimenews/20170627005718-260412

應對資安危機！3 香港推出個人用戶 ZoneAlarm Mobile Security
http://www.hksilicon.com/articles/1366472

迅雷幾組郵箱賬號及其它敏感信息洩露
http://cb.drops.wiki/bugs/wooyun-2016-0173558.html

「PayTaipei」爆資安漏洞　個資未加密恐被看光光
http://www.ettoday.net/news/20170627/954510.htm

pay.taipei遭爆恐洩個資　北市坦言有疏失
http://www.appledaily.com.tw/realtimenews/article/new/20170627/1149199/

饗食天堂遇"駭"資料外流 71人遭詐810萬 
http://www.ttv.com.tw/news/view/10606230027900N/579

未採取足夠的資安防護導致資料外洩，英一家中小企業遭罰230萬元
http://www.ithome.com.tw/news/115169

詐騙集團也拚  客群  多元化  ATM解除分期付款設定  詐騙手法入侵餐飲業
http://times.hinet.net/news/20262115

FBI網路犯罪報告：小心假冒技術支援的詐騙手法，變臉詐騙讓企業損失最慘重
http://www.ithome.com.tw/news/115107

黑客能改高考分？ 反詐中心：不要讓騙子乘虛而入
http://mastvnet.com/news/society/2017-6-23/news_content_170971.shtml

雞肉販搖身變詐騙首領　假冒親友借款詐千萬元
http://www.setn.com/News.aspx?NewsID=265740

農產銷賣場 貼假履歷逾60萬張
https://udn.com/news/story/7266/2541074

國會WiFi密碼　附近麥記員工也有
http://hk.apple.nextmedia.com/international/art/20170626/20068845

全球「數據資料外洩」平均成本　今年首見下降趨勢
https://newtalk.tw/news/view/2017-06-24/90236

英官員網站密碼外泄 黑客兜售
https://news.mingpao.com/pns/dailynews/web_tc/article/20170624/s00014/1498240615035

復仇式色情惡意手段興盛！七成受害對象為年輕女性
https://newtalk.tw/news/view/2017-06-26/90364

Gmail用戶安心　谷歌將不再「偷窺」你的郵件內容
http://www.nextmag.com.tw/breakingnews/business/314652

逾四成港人或其親友曾遭身份盜竊：忽視身份盜用問題駭客 Like 爆
https://www.hkitblog.com/?p=39745

個案分析-校園主機感染WannaCry病毒事件分析報告-10606
http://tacert.tanet.edu.tw/prog/opendoc.php?id=2017062004063434305283221149085.pdf

SCADA HMI漏洞現狀
http://www.sohu.com/a/151460807_468696

【漏洞預警】CNNVD關於Petya勒索病毒攻擊事件的分析報告
http://cnnvd.org.cn/web/bulletin/bulletinById.tag?mkid=84

TP-LINK WR841N V8 Router 代碼執行漏洞
http://www.bsahack.net/forum.php?mod=viewthread&tid=133&extra=

SVN源碼洩露漏洞
http://www.cnblogs.com/iamver/p/7070483.html

利用服務器漏洞挖礦黑產案例分析
http://www.test404.com/post-1394.html

CVE-2017-6920：Drupal的遠程代碼執行漏洞分析及POC構造
http://paper.seebug.org/334/?utm_source=tuicool&utm_medium=referral

對AWS元數據服務SSRF漏洞的分析
http://www.secdic.com/archives/11708.html

使用Burp Infiltrator 進行漏洞挖掘
http://www.4hou.com/tools/5815.html

CVE-2016-10277在MOTO X手機上的漏洞利用實踐
http://www.pdosgk.com/index.php/Home/News/show/id/186207.html

WebLogic反序列化漏洞重現江湖，CVE-2017-3248成功繞過之前的官方修復
http://paper.seebug.org/333/

漏洞與病毒及殺毒軟體的運行機制
https://kknews.cc/tech/y6oj9ej.html

【技術分享】分析Firefox的shared array buffer的UAF漏洞利用
http://bobao.360.cn/learning/detail/4030.html

[原創] 用代碼來細說CSRF漏洞危害以及防禦
https://bbs.ichunqiu.com/thread-24127-1-1.html

深入淺出分析Linux內核漏洞的問題
http://www.php1.cn/detail/linux-637295ca98.html

[移動安全] [獨家]藍牙應用漏洞系列分析之三CVE-2017-0645
https://xianzhi.aliyun.com/forum/read/1788.html

Alpine Linux：從漏洞發現到代碼執行
http://www.4hou.com/system/5810.html

【技術分享】Alpine Linux：從漏洞發現到代碼執行
http://bobao.360.cn/learning/detail/4036.html

Pwn2Own2017專題：VMWARE UAF漏洞分析
http://www.secdic.com/archives/11815.html

藍牙應用程序漏洞系列分析之一CVE-2017-0601
http://paper.seebug.org/339/

CVE-2014-4113 漏洞利用分析
https://b2ahex.github.io/blog/2017/06/29/4113%E5%88%86%E6%9E%90/

使用CTS進行漏洞檢測及原理淺析
http://www.secdic.com/archives/11917.html

android WebView詳解，常見漏洞詳解和安全源碼 
http://52laoshiji.com/article/82

快速導入單一登入與多因素驗證不是夢！快讓身分認證管理跟上時代腳步
http://www.ithome.com.tw/tech/114476

增強NFV應用，提升混合雲整合，紅帽OpenStack邁入11版
http://www.ithome.com.tw/review/115093

結合傳統與新型AI掃描技術，Wedge從網路端即時防護APT
http://www.ithome.com.tw/review/115140

資安專家鐳揚挹注2億元進駐高雄 病毒勒索問題有解
http://www.eewow.com/2017/06/27-26308.htm

鐳揚發表「帳密保護器」，挹注2億五千萬進駐高雄
http://www.storm.mg/localarticle/290265

中華電信資安防護服務 協助客戶有效阻絕DDoS侵襲
http://www.digitimes.com.tw/tech/dt/n/shwnws.asp?id=0000506184_SYH29DME7Z36VC51NYYX3&ct=1

資安升級台灣大推身分認證服務
http://pchome.megatime.com.tw/news/cat10/20170623/49821921092184224003.html

提升國軍資安能量　國防部攜手台大團隊科技研發
http://www.ettoday.net/news/20170627/953827.htm

勒索軟體又來！資安處：政府機關尚未接獲事件通報
http://www.ettoday.net/news/20170628/955330.htm

資通電軍成軍　蔡英文下3道命令：數位國土絕不退讓
http://www.ettoday.net/news/20170629/955842.htm

網軍納入兵力? 網友:重層嚇阻靠洗版
https://www.101newsmedia.com/news/36932

行動App檢測為政府企業App安全把關
http://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8465

新版勒索病毒蔓延 政院發布資安警訊
http://173.224.117.187/news/ltn/466563/

「IThome周刊」訪通資次長　暢談資安防護議題
http://mna.gpwb.gov.tw/mobile/post.php?id=13&message=84298

「亞洲·矽谷」民間咨詢委員 23強咖入列
http://news.ltn.com.tw/news/business/breakingnews/2115220

一個插件14個漏洞，賓士智能互聯也不安全
http://www.haixiaba.com/n1485401.html

趨勢科技成立一億美元創投新基金，加速 IoT 等新興科技生態系統成形
https://www.inside.com.tw/2017/06/27/trendmicro

物聯網（Internet of Things）時代的致勝關鍵
http://www.cdnews.com.tw/cdnews_site/docDetail.jsp?coluid=112&docid=104227210

資安保險業者擁抱工業4.0時代
http://www.digitimes.com.tw/iot/article.asp?cat=158&cat1=20&id=0000505473_HRP3WV6X85Q9WR2KSGZE2

我國將加大工業互聯網安全監測預警
http://news.xinhuanet.com/2017-06/30/c_1121242792.htm

機器人如何變壞
https://blog.trendmicro.com.tw/?p=50383

Ivanti (原landesk) 端末電腦資安研討會 7/11
http://www.taiwaneventer.com/events/133921/ivanti-landesk

打造金融新科技研討會 7/13
http://seminar.ithome.com.tw/live/20170713/signup.html?eDM_2

7/12 HDE One體驗營 做好資安不再想哭
http://www.digitimes.com.tw/iot/article.asp?cat=130&id=0000505722_g6m6frs73j4xhv1ou6qj5

2017 網路防禦論壇 資安最後一道防線 7/13
http://www.zerone.accessus.biz/2017FireEye/index.html

2017 IDEAS TECH開源軟體應用與技術研討會 7/21
http://seminar.ithome.com.tw/live/20170721iii/index.html?eDM2