資安新聞及事件週報 2017/8/14 ~ 2017/8/18

1.重大弱點漏洞
【漏洞公告】Git、SVN、Mercurial版本控制系統被爆遠程命令執行漏洞
http://it.uu01.me/p/ovggpf.html

NetSarang的Xmanager和Xshell多種產品源碼被植入後門
http://www.freebuf.com/company-information/144271.html
http://it.uu01.me/p/ooopkd.html

Acunetix WVS 10 - Remote Command Execution (System)
https://www.exploit-db.com/exploits/39755/
https://www.youtube.com/watch?v=gWcRlam59Fs

Fortinet FortiManager 跨站腳本漏洞
https://fortiguard.com/psirt/FG-IR-15-011

Fortinet FortiManager SQL注入漏洞(CVE-2015-3616)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3616

比特幣硬件錢包TREZOR曝安全漏洞,開發商已發布更新
http://www.bitett.com/forum.php?mod=viewthread&tid=8816

Juniper Networks Junos OS存在安全弱點
https://www.twcert.org.tw/twcert/advdetail/3421
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10798&cat=SIRT_1&actp=LIST

Symantec Messaging Gateway 存在多個安全性弱點
https://www.twcert.org.tw/twcert/advdetail/3422

Rsyslog CVE-2017-12588
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2017-12588

Microsoft Jet Database Engine 緩衝區溢出漏洞(CVE-2017-0250)
https://portal.msrc.microsoft.com/en-us/security-guidance
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0250

【威脅通告】Foxit PDF Reader 0day 漏洞
http://blog.nsfocus.net/foxit-pdf-reader-0day-flaw/

微軟發佈08月份安全性公告,建議請儘速更新
http://www.gsn-cert.nat.gov.tw/05-02-01-detail.php?cat=vul&chtip=HiNet-2017-0087

富士電機修複HMI軟體中的漏洞
http://it.uu01.me/p/oovpfd.html

Apache Tomcat 緩存投毒漏洞(CVE-2017-7674)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7674PostgreSQL

發布三大漏洞補丁(附修復鏈接)
https://www.easyaq.com/news/1211053582.shtml

新型漏洞利用包Disdain正在地下黑客論壇租售
http://it.uu01.me/p/ooopke.html

安全預警- 華為手機Bootloader中的內存訪問越界安全漏洞
http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20170816-01-smartphone-cn

IBM InfoSphere Information Server 權限許可和訪問控制漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1469

HPE Intelligent Management Center 安全漏洞
https://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-hpesbhf03768en_us

Advantech WebOP 堆緩衝區溢出漏洞(CVE-2017-12705)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12705

寫入ntrboot漏洞(透過NDS)
https://3ds.guide/zh_TW/flashing-ntrboot-nds).html(

2.銀行/金融/保險/證券 資安
駭客攻擊 台新證網路下單停擺半小時
https://ck101.com/thread-4047179-1-1.html

遭駭客攻擊 金管會:台新證未遭勒索
https://udn.com/news/story/7239/2641452

2券商再遇駭 金管會:無投資人權益受損
http://www.cna.com.tw/news/afe/201708140152-1.aspx

券商又遭駭客殭屍電腦攻擊 一度無法下單
https://www.nownews.com/news/20170814/2599059

2券商遭駭客 金管會:狀況已排除
http://www.ydn.com.tw/News/249564

擋不住駭客? 鑫豐證券連兩日下單系統異常
https://udn.com/news/story/7251/2645443

券商再遭駭 Tb級DDoS海嘯來襲 小心駭客入侵恐成常態
http://times.hinet.net/news/20395229

駭客攻擊證券商再起 台新證大眾證成目標
http://times.hinet.net/news/20398967

台新證確認遭駭客攻擊 未收到恐嚇信
http://www.appledaily.com.tw/realtimenews/article/new/20170814/1182040/

台新證遭駭 40分鐘解危
https://udndata.com/ndapp/udntag/finance/Article?origid=8808968

一銀總行及網銀再傳異常 公司:已陸續修復非被駭
http://www.appledaily.com.tw/realtimenews/article/new/20170817/1184374/

一銀防駭 買電腦犯罪險
https://money.udn.com/money/story/5613/2649284

金融業要全面資安聯防 盧陽正示警
http://www.chinatimes.com/newspapers/20170818000134-260205

距上次駭客攻擊剛好滿半年 這是巧合嗎
https://udn.com/news/story/7251/2642967

Parity創建的多簽錢包嚴重漏洞遭駭
https://tw520.me/ilike/62497

華夏銀行客戶212萬元分20多筆被轉走 網銀系統存漏洞
http://news.sina.com.tw/article/20170814/23449150.html

金融科技浪潮來襲 打造數位體驗的根基
http://www.chinatimes.com/newspapers/20170815000073-260202

全台大跳電 財政資訊中心:資安無虞
https://udn.com/news/story/11419/2644019

美國推NYDFS法案 台灣金融產業應注意
https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8491

國內首張銀行投保電腦犯罪險誕生 保額1.5億
https://udn.com/news/story/7239/2649222

區塊鏈發威 顛覆黃金交易
https://money.udn.com/money/story/5599/2649330

區塊鏈技術概觀(三)-多數決的運作結構
https://technews.tw/2017/08/16/blockchain-principle-part-three/

餘額寶賬戶上限形同虛設 系統漏洞還是留了一手
http://news.sina.com.tw/article/20170815/23464296.html

澳洲加入管制比特幣
http://hd.stheadline.com/news/realtime/fin/987107/

3.資安事件新聞
A.病毒木馬
三隻駭人討債鬼,找搖錢樹
https://blog.trendmicro.com.tw/?p=51634

勒索病毒變種找財源 比特幣錢包也遭竊
https://udn.com/news/story/7086/2639559

” 錢來了! ” 簡體版 Slocker 勒索病毒狂妄的說:”帯好錢來聯繫我 “
https://blog.trendmicro.com.tw/?p=51718

 “你的文件被加密了…帯好錢來聯繫我”簡中版勒索病毒 SLocker 模仿WannaCry 向錢看
 https://blog.trendmicro.com.tw/?p=51736

Chrome 用戶小心別亂點!擴充外掛遭駭擴大,最新感染版本、名單釋出
http://3c.ltn.com.tw/news/31177

鎖定Chrome擴充程式的綁架攻擊威脅擴大了
http://www.ithome.com.tw/news/116290

黑客利用Windows PPT漏洞植入惡意軟件
https://www.ithome.com/html/it/321401.htm

越來越多的間諜軟件利用RTF寫字板漏洞進行傳播
https://www.landiannews.com/archives/38524.html
https://kknews.cc/tech/l65vqmb.html

CVE-2017-0199:新的惡意軟體攻擊PowerPoint漏洞
https://blog.trendmicro.com.tw/?p=51750

LG遭蠕蟲病毒襲擊 被迫關閉服務中心網絡
http://0rz.tw/uVrw8

木馬程式JS_POWMET難追蹤,90%感染案例在亞太地區發生
https://blog.trendmicro.com.tw/?p=51589

勒索病毒盛行年代,企業的四個防護對策
https://blog.trendmicro.com.tw/?p=51542

B.行動安全 / iPhone / Android / App
小米MIUI系統被指出存在安全漏洞可克隆信息
http://0rz.tw/dZb55

小米MIUI被國外發現的幾大安全漏洞
https://kknews.cc/tech/m3yb9b6.html

耍點小心機 手機變身大金雞
http://www.chinatimes.com/newspapers/20170813000098-260204

揪科是中資? 經濟部:資金及技術皆台灣本土 
http://0rz.tw/kTSRF

手機太耗電怎麼辦? 專家教你這10招節省電量
https://www.nownews.com/news/20170813/2598712

FB利用這個小工具 預知Snapchat頹勢並買進WhatsApp
http://times.hinet.net/news/20394632

Android O 將在「日全食」之日上市,同時公布甜點名稱
http://0rz.tw/4KRGO

iOS版Gmail加入反釣魚功能 失手誤點有救了
http://gotv.ctitv.com.tw/2017/08/634845.htm

SonicSpy家族間諜程式滲透Google Play,會偷偷錄音、拍照、撥電話
http://www.ithome.com.tw/news/116232

LINE 如何備份聊天記錄
https://blog.trendmicro.com.tw/?p=51241

Android 惡意程式威脅持續不斷,五個提升企業行動裝置安全的原則
https://blog.trendmicro.com.tw/?p=51653

蘋果開放NFC,是否意味著要犧牲部分安全性
https://www.xcnnews.com/kj/307025.html

日本頻現ApplePay盜刷 信用卡安全惹關注
https://zh.cn.nikkei.com/politicsaeconomy/politicsasociety/26504-2017-08-15-04-56-51.html

犯罪者巧用 Apple Pay 身份驗證漏洞,用戶要小心詐騙陷阱
https://unwire.pro/2017/08/16/apple_pay_security_issues/security/

Android Snapdragon漏洞是否已經存在Real-World威脅
https://gxnotes.com/article/198168.html

ios系統又曝漏洞!iPhone 8身陷重圍
https://zhuanlan.zhihu.com/p/28561803

什麼?iPhone 8 提前發布了
https://www.xcnnews.com/kj/355330.html

指紋識別手機|iPhone 6指紋識別存漏洞:假指紋可解鎖手機
http://www.jianliw.com/253677.html

掌管指紋辨識的蘋果安全處理器韌體被公開了
http://www.ithome.com.tw/news/116330

隨時輸大錢!手機應用股票交易安全成疑
http://0rz.tw/MiCWK

Google出手阻止!針對Android惡意軟件可竊取數據
http://0rz.tw/tClZo

Google Store安全存危?大量惡意軟體入侵竊取用戶資訊
http://0rz.tw/iNAHZ

中印對峙 印懷疑陸製手機盜取用戶訊息
https://udn.com/news/story/7331/2647587?from=udn-catebreaknews_ch2

駭客發布 IPhone 5s「Secure Enclave」解密鑰匙 用戶仍無須過度擔心
https://www.newmobilelife.com/2017/08/18/iphone-5s-secure-enclave-touch-id-decryption-key/

蘋果Touch ID保安有危機?Secure Enclave加密裝置遭破解 
https://unwire.hk/2017/08/18/secure-enclave-hacked/tech-secure/

逾300款含惡意廣告的行動程式滲透Google Play
http://www.ithome.com.tw/news/116329

Google即時通訊程式Allo也有網頁版,但目前僅支援Android裝置
http://www.ithome.com.tw/news/116246

C.事件 / 駭客 / DDOS / 徵才 / 國際資安事件
投宿飯店 西方國家官商密碼遭俄駭客竊取
https://newtalk.tw/news/view/2017-08-12/94778

疑俄黑客襲歐酒店WiFi 竊政商機密
http://paper.wenweipo.com/2017/08/13/GJ1708130018.htm

俄駭客利用EternalBlue漏洞攻入8家飯店Wi-Fi設備,員工與房客資料恐遭駭
http://www.ithome.com.tw/news/116217

該如何防範駭客癱瘓台電?第一步,先把台灣老舊的發電系統通通「智慧化」
https://buzzorange.com/techorange/2017/08/16/cybersecurity-to-power-grid/

Fortinet推出全球威脅情資服務TIS
http://0rz.tw/NRhVs

安全預警:Xshell 5官方版本被植入後門,更新即中招(國內已有用戶受影響)
http://www.4hou.com/info/news/7244.html

DJI 針對美軍封殺令推出"本地數據模式"更新
https://www.soft4fun.net/tech/news/dji-will-push-local-data-mode.htm

英媒:英電力公司遭陸駭客裝後門
http://0rz.tw/Q25gi

俄羅斯加強網路監管 禁用VPN
http://zh.cn.nikkei.com/politicsaeconomy/politicsasociety/26517-2017-08-15-08-59-53.html

全球410萬個遠端桌面RDP埠暴露在外,臺灣也有6萬RDP埠恐遭攻擊
http://www.ithome.com.tw/news/116236

防中國駭攻 印度欲加強控制輸電、能源與通訊業
http://www.chinatimes.com/realtimenews/20170817005794-260408

中國淘寶網被點名不得銷售VPN工具
http://www.ithome.com.tw/news/116322

世大運反恐 調查局:伊斯蘭國駭3網站
http://www.chinatimes.com/realtimenews/20170816005599-260402

網路「大殺器」安全之道:應對安全威脅需多方協同
http://news.sina.com.tw/article/20170816/23481910.html

神盾盃網路奪旗競賽揭幕 建構資安交流平台
http://0rz.tw/qYtJa

美國發布“CERT漏洞協同披露指南”
https://www.easyaq.com/news/1865174372.shtml

【被駭一次損失多少?】貨櫃航運一哥馬士基:最多逾90億
http://www.appledaily.com.tw/realtimenews/article/new/20170816/1183966/

82% 網站曾遭受 Web 應用攻擊!教育行業漏洞最多
https://kknews.cc/tech/xrxr4ng.html

遭到GoDaddy及Google抵制後,Daily Stormer躲進暗網了!
http://www.ithome.com.tw/news/116278

三大特點曝資安風險,半年內全球家用路由器發生的網路入侵總次數超過180萬次
http://0rz.tw/56ICy

ThreatMetrix報告指全球網絡犯罪水平有史以來最高
http://news.cnyes.com/news/id/3897846

世大運:賽事正嗨?小心駭客伺機而動
https://blog.trendmicro.com.tw/?p=51709

激進右翼網站Daily Stormer詆毁美國種族衝突事件受害者遭抵制,連駭客也出手
http://www.ithome.com.tw/news/116221

長庚大學成立數位鑑識人才培育產學策略聯盟
https://www.nownews.com/news/20170817/2599910

14年零時差漏洞威脅大剖析,平均潛伏至少5年能暗中搞鬼
http://times.hinet.net/news/20409729

2年前駭客靠殭屍網路牟利的判決出爐,驚見逾2,500臺QNAP NAS設備
http://www.ithome.com.tw/news/116205

俄黑客組織“花式熊”再次回歸,利用安全漏洞“永恆之藍”入侵歐洲、中東國家酒店系統
http://it.uu01.me/p/oovkke.html

科學家們竟然用DNA攻擊了一台計算機
https://www.xcnnews.com/kj/242071.html

網路安全產業未來成長空間最大的是這些領域
http://news.cnyes.com/news/id/3896942

美國提倡密碼新主義 用易記長句子取代含符號、大階字的密碼
https://unwire.hk/2017/08/17/longpassword/tech-secure/

家庭資安受威脅 台灣遭攻擊次數全球第九
https://newtalk.tw/news/view/2017-08-16/95128

遭遇DDoS、漏洞及旁路等各類攻擊,5G如何應對
http://rf.eefocus.com/article/id-DDoS

密碼越複雜越好?原來全錯了
https://news.xfastest.com/%E5%85%B6%E4%BB%96/39553/password-rule/

密碼聖經作者:對不起!我教的密碼設定都是錯的
https://www.mirrormedia.mg/story/20170810int002/

極速破壞Webcam斷網毀滅證據 CIA秘密武器USB手指「Dumbo」
https://unwire.hk/2017/08/12/dumbocia/tech-secure/

「黑掉空軍」發現207個漏洞 發放13萬美元獎金
https://kknews.cc/military/jz3malp.html

美國防部的“Voltron”計劃:利用AI挖掘軍事軟件漏洞
https://www.easyaq.com/news/2120212877.shtml

美國首個開放的政府漏洞懸賞計劃對象:GSA Federalist
https://kknews.cc/tech/8eyonaq.html

回應美軍安全漏洞?大疆已開發離線飛行資料庫
https://www.iread.one/1585514.html

高中駭客發現穀歌安全性漏洞 獲頒逾4萬獎金
http://happytify.cc/docN2dXQW1WNExOZG89

5歲男童偷玩遊戲發現Xbox帳戶漏洞 微軟聘其為安全研究員
https://www.iread.one/1479974.html

維州衝突餘波 網路公司硬起來打擊仇恨
http://www.cna.com.tw/news/ait/201708170134-1.aspx

全球最大貨櫃船運業者快桅因NotPetya攻擊損失超過2億美元
http://www.ithome.com.tw/news/116289

駭客劫持瀏覽器 年獲利超百萬元
http://big5.eastday.com:82/gate/big5/mini.eastday.com/a/170814061303730.html

ISIS利用eBay輸送恐怖活動資金
https://www.secretchina.com/news/b5/2017/08/11/832044.html

防禦性資安和多元化人才是未來20年兩大資安議題
http://www.ithome.com.tw/news/116174

趨勢科技 2017上資安關鍵報告
https://www.101newsmedia.com/news/39703

資安是企業治理問題
https://udn.com/news/story/7240/2649276

網絡安全法首案四川一家網站因高危漏洞遭入侵被罰
https://my.oschina.net/u/3501961/blog/1512107

郵資調漲 資安的陰謀論
http://www.ettoday.net/news/20170814/986796.htm

如何快速安全地將巨量資料傳至世界各地
http://0rz.tw/xB4t2

徵才 - 資訊中心 正式編制 技士 一名
http://ic.cgu.edu.tw/files/13-1018-51614-1.php?Lang=zh-tw

徵才 - 網路架構及管理組經理,資訊服務處
https://www.adecco.com.tw/mis-jobs/network-manager-banking-industry/1328551

徵才 - 資安分析工程師
https://www.1111.com.tw/job/80109932/

D.資料外洩/網路詐騙/網路釣魚
網絡詐騙人均損失達到近2萬元 手機安全再成焦點
http://0rz.tw/ex1j9

客戶登錄「釣魚網站」被盜刷212萬 法院一審判銀行擔責七成
http://news.sina.com.tw/article/20170812/23433156.html

臉書直播拍賣真假難辨 買家自保慎選品牌購物網站
http://www.ettoday.net/news/20170815/989509.htm

重新檢視外洩防護措施,怎麼做? 避免流於行式,強化實質做法
https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=24&aid=8490

5年釣魚郵件大分析,憑證釣魚成企業新威脅
http://www.ithome.com.tw/news/116178

懷疑中國製手機竊個資 印度政府下令限期改善
http://news.ltn.com.tw/news/world/breakingnews/2165783

網友投訴刷卡資料疑遭竊 易飛網否認
http://www.cna.com.tw/news/ahel/201708170178-1.aspx

暑期購買旅遊行程、電影票券詐騙增 雄獅旅遊、EZ訂登詐騙冠軍
http://www.taiwanhot.net/?p=486303

當心!易飛網買機票被盜刷 受害者近30人
https://news.ftv.com.tw/news/detail/2017817S13M1

網路求職欺詐風險增大 年輕人成欺詐目標
http://news.sina.com.tw/article/20170816/23486234.html

烏龍外洩事件 芝加哥180萬人個資被廠商公佈
http://news.cnyes.com/news/id/3897651

網頁快取詐欺出沒!快取權限控管要更嚴
http://www.ithome.com.tw/news/116179

LinkedIn禁新創利用自家數據預測用戶何時想離職,遭判敗訴
https://www.bnext.com.tw/article/45793/judge-orders-linkedin-to-allow-startup-access-to-user-data

E.研究報告
個案分析-具自我摧毀功能的無檔案式勒索病毒Sorebrect事件分析報告_10608
http://0rz.tw/9ZIPQ

【漏洞分析】SSH命令注入漏洞(CVE-2017-1000117)分析
http://bobao.360.cn/learning/detail/4244.html?utm_source=tuicool&utm_medium=referral

【技術分享】Windows漏洞利用技巧:從任意目錄創建到任意文件讀取
http://bobao.360.cn/learning/detail/4237.html

【技術分享】Android的內核漏洞利用技術實戰:環境搭建和棧溢出實戰
http://bobao.360.cn/learning/detail/4247.html

windows 快捷方式(.lnk)代碼執行漏洞(CVE-2017-8464 )[附EXP生成工具]
http://www.bijishequ.com/detail/444549?p=

再談CVE-2017-7047 Triple_Fetch和iOS 10.3.2沙盒逃逸
http://jaq.alibaba.com/community/art/show?articleid=1021&utm_source=tuicool&utm_medium=referral

FTP的漏洞挖掘
http://www.echojb.com/diy/2017/08/11/457296.html

安卓libStagefright高危漏洞分析
http://blog.csdn.net/liu1314you/article/details/77133249

jQuery導致的XSS跨站漏洞
https://zhuanlan.zhihu.com/p/28487977

HUNT:一款可提升漏洞掃描能力的BurpSuite漏洞掃描插件
http://www.freebuf.com/sectool/143182.html

[CVE-2013-0658]SCHNEIDER ELECTIRC ACCUTECH工控服務堆溢出漏洞分析
http://0rz.tw/2jEFc

淺談文件解析及上傳漏洞
http://www.dongcoder.com/detail-637777.html

基於命名約定的漏洞利用
https://gxnotes.com/article/194692.html

一個Unix內核級別漏洞
http://www.freebuf.com/column/144272.html

零時差漏洞威脅大剖析,暗中搞鬼平均潛伏至少5年
https://www.wxwenku.com/d/102056715

VMware VDP中的漏洞是如何工作的
http://www.searchsecurity.com.cn/showcontent_95311.htm

Chrome PDFium整數截斷漏洞分析
https://www.qcloud.com/community/article/546146

美團點評的Android漏洞掃描工具Code Arbiter 介紹
https://www.youyong.top/article/115995bd4352d

Web黑客基礎:簡單的漏洞就這樣產生了,基礎的命令注入攻擊
https://kknews.cc/tech/npjgbb3.html

如何配置我的Linksys路由器以抵禦WPS brute-force漏洞
https://gxnotes.com/article/201271.html

【漏洞分析】Chrome Turbofan遠程代碼執行漏洞(含PoC)
http://bobao.360.cn/learning/detail/4277.html

【漏洞分析】前往黑暗之门!Debugee in QEMU
http://bobao.360.cn/learning/detail/4265.html?utm_source=tuicool&utm_medium=referral

Codiad 漏洞挖掘筆記(0x03) [開發者修復漏洞不完善導致再次遠程代碼執行]
http://www.jianshu.com/p/e51142d2b0fe

F.商業
中華電信雲端服務 共同供應契約三連霸! 資安保護再升級機關採購共契首選-財經
http://deajioko.blog.fc2.com/blog-entry-433.html

資安拱紅TPM模組 新唐大搶單
http://www.chinatimes.com/newspapers/20170814000115-260204

服務到位 高捷技術三認證
http://www.cna.com.tw/news/ahel/201708140249-1.aspx

中華電抱金雞 轉投資潛在收益逾百億
http://www.chinatimes.com/newspapers/20170816000205-260206

寬頻上網調查結果出爐!近七成用網路追劇、中華電滿意度最高
http://0rz.tw/CYu4f

F5 提出完善的資安防護
http://www.chinatimes.com/newspapers/20170817000194-260206

趨勢科技獲選 雲端工作負載防護指標性廠商
https://www.101newsmedia.com/news/39704

G.政府
法務部資訊IT推動卷證無紙化,加速未來科技法庭邁出第一步
http://www.ithome.com.tw/people/115819

防駭大作戰 產官獻策
https://money.udn.com/money/story/5648/2642571

人工智慧 科技部再砸40億發展終端半導體
http://news.rti.org.tw/news/detail/?recordId=362735

科技部衝刺AI 啟動射月計畫
http://www.chinatimes.com/newspapers/20170816000090-260202

政府專家示警:驗證碼已被破解 金融業要當心
https://udn.com/news/story/7239/2648887

【全民國防】居安思危 高科技園區設施防護概念
http://www.ydn.com.tw/News/250158

政院:續蒐各界意見 納資安法子法訂定參考
http://times.hinet.net/news/20419677

政院資安處:加速建構完善資安環境
http://www.cna.com.tw/news/aipl/201708180120-1.aspx

在大停電之後,思考《資安管理法》該怎麼保護我們的「關鍵基礎設施」
https://www.thenewslens.com/article/76583

資安法草案問題一堆 政府還不好好回應
http://www.appledaily.com.tw/realtimenews/article/new/20170815/1182594/

基礎設施遭襲恐全台癱瘓 專家:防護不足
http://news.tvbs.com.tw/politics/757326

H.近期惡意郵件Title
Sjqu
Returned mail: see transcript for details
Re: Contract order
Re0Overdue payment for listed invoices Re

I.教育訓練類
Ubuntu 16.04安裝使用Nessus漏洞掃描工具
http://www.jianshu.com/p/85604ff9f804

什麼是收縮包裹代碼攻擊
https://gxnotes.com/article/200691.html

數位鑑識與網路封包分析
http://140.125.45.29/courses/files/cyber%20forensics/20170320-%E6%95%B8%E4%BD%8D%E9%91%91%E8%AD%98%E8%88%87%E7%B6%B2%E8%B7%AF%E5%B0%81%E5%8C%85%E5%88%86%E6%9E%90.pdf

J.玄武實驗室每日安全動態推送
每日安全動態推送(08-14)
http://weiwenku.net/d/101996947

每日安全動態推送(08-15)
http://weiwenku.net/d/102022881

每日安全動態推送(08-16)
http://weiwenku.net/d/102036419

每日安全動態推送(08-17)
http://weiwenku.net/d/102063291

每日安全動態推送(08-18)
http://weiwenku.net/d/102077479

K.物聯網/IOT/人工智慧
印表機成物聯網最脆弱裝置 安全漏洞恐造成營運衝擊 韌體嵌入三大檢測機制 杜絕事務機資安之狼
http://www.netadmin.com.tw/article_content.aspx?sn=1708020008

思科以整合架構安全解決方案 對抗快速發展的IoT威脅
http://www.digitimes.com.tw/iot/article.asp?cat=158&id=0000509205_o0r3tis2l6qi0e647hk7o

偷車賊改鎖定 Keyless 免鑰匙啟動汽車,外媒爆這 4 款遭竊風險最高
http://auto.ltn.com.tw/news/8214/7

V2X帶來資安考驗 4+1防護打造安全自駕車
http://www.mem.com.tw/arti.php?sn=1708020017

物聯網世代的嵌入式系統資安防護–案例篇
http://www.digitimes.com.tw/iot/article.asp?cat=158&id=0000509924_4bnlxegk1fhr735whczko

Moxa推工業物聯網聯盟 團體戰搶商機
http://3c.cna.com.tw/computer/20170815S010.aspx

慣用生活設備藏危機,連洗車廠和電子門鎖都恐遭駭
http://www.ithome.com.tw/news/116175

日本ET/IoT Technology登場 AI、智慧感測、無線與資安成吸睛焦點
http://www.digitimes.com.tw/iot/article.asp?cat=158&id=0000510047_5EG1BIN73ZY1Z38IZNYTS

智慧家庭連網裝置漏洞多 趨勢科技發布2017年上半年智慧家庭網路安全摘要報告
http://tnr.com.tw/txtsemple.aspx?id=3150&page=5

智慧家庭用戶被駭 趨勢指出三大原因
https://udn.com/news/story/7240/2646268

聯網汽車給人們帶來便利,也給了駭客新的入侵機會
https://technews.tw/2017/08/17/connected-car-hacker/

智慧家庭連網裝置漏洞多 全球十大受害地區出爐
http://www.setn.com/News.aspx?NewsID=284125

通用、福特表態支持 OTA 升級
https://www.xcnnews.com/kj/312347.html

汽車的CAN協定遭爆安全漏洞,可讓駭客關閉安全氣囊或感應器
http://www.ithome.com.tw/news/116331

OpenAI 和 Google 如何預防人工智慧失控?
https://technews.tw/2017/08/15/teaching-a-i-systems-to-behave-themselves/

聯網汽車給人們帶來便利,也給了駭客新的入侵機會
https://technews.tw/2017/08/17/connected-car-hacker/

連網汽車安全要靠政府維護
http://www.eettaiwan.com/news/article/20170817NT01-Auto-Security-Do-Feds-Have-Our-Back

Tesla再度與科恩實驗室合作 測試電動車防駭能力
http://www.digitimes.com.tw/iot/article.asp?cat=158&id=0000509263_NWZ3PA8F5322NM44BTNRF

趨勢:聯網汽車保護機制可輕易繞過
https://technews.tw/2017/08/18/trendmicro-connect-car-is-security-protection-could-be-easily-bypass/

L.商業活動研討

M.其他

4.近期資安活動及研討會
物聯網安全概論與實習
http://www.sharecourse.net/sharecourse/course/view/courseInfo/1268

臺灣學術網路危機處理中心(TACERT)辦理之「網路威脅手法暨DDoS分析資安巡迴研討會」 8/24
http://www.rwm.ks.edu.tw/upload/news/NEWS15470001.pdf
http://tacert.mis.nsysu.edu.tw/files/11-1238-83.php

UCCU 2017 迷你康 2017/08/19(Sat) 13:00(+0800) ~ 20:00(+0800)
https://uccu.kktix.cc/events/6796c24d-06332a-10dc19-a9c8d6-4cf8ec-72b47d-c48bc2-2417a7

黑魔法防禦術1-8 - 真Log分析 8/20
https://tdohackerparty.kktix.cc/events/realdefense1-8-2

2017 台灣駭客年會 HITCON Summer Training 2017年8月21日 ~ 2017年8月24日
https://hitcon.org/2017/CMT/training.php

CLOUDSEC Singapore 2017 - CLOUDSEC 8/22
https://www.cloudsec.com/event/cloudsec-singapore-2017/

2017 Hitcon Traning 8/21 ~ 8/24
https://hitcon.kktix.cc/events/hitcon-cmt-2017

2017 台灣駭客年會 Hitcon Community 8/24 ~ 8/25
https://hitcon.kktix.cc/events/hitcon-cmt-2017

人工智慧拚資安升級實作班 8/28
http://www.chinatimes.com/newspapers/20170718000306-260207

資安防護參考指引推廣說明會 8/30
http://0rz.tw/7SjQz

106年政治大學公企中心針對資安系統國際證照考試相關訊息公告 8/31
http://www.cust.edu.tw/www/post/ezshow3.php?id=13915

MLDM Monday | TBD 資安議題(方丈) 9/4
https://www.meetup.com/Taiwan-R/events/242169143/

DevOpsDays Taipei 9/4 ~ 9/6
https://devopsdays.tw/agenda.html

資安研討會 CLOUDSEC 2017 企業資安高峰論壇 9/6
https://www.cloudsec.com/event-registration/?event=8052

第二屆臺灣好厲駭-資安實務導師(mentor)培訓學員徵選 9/8
http://li100.chihlee.edu.tw/files/13-1005-68321-1.php?Lang=zh-tw

政治大學公企中心針對資安系統國際證照考試,僅訂於106年9月9日至106年10月7日(每周六),開設資安系統專家認證(CISSP)及資安專業人員(SSCP)認證課程
http://www.npu.edu.tw/news/index-1.asp?m=9&m1=8&m2=45&id=22138

2017 TDOH CONF 10/13 ~ 10/14
https://hitcon.kktix.cc/events/hitcon-cmt-2017

MOPCON 2017 10/28~10/29
https://mopcon.kktix.cc/events/mopcon2017-cfp

2017 Hitcon Traning 12/3 ~ 12/5
https://hitcon.kktix.cc/events/hitcon-cmt-2017

2017 台灣駭客年會 Hitcon Pacific 12/6 ~ 12/9
https://hitcon.kktix.cc/events/hitcon-cmt-2017

CLOUDSEC Taiwan 2017 9/6
https://www.cloudsec.com/event/cloudsec-taiwan-2017/

2017 紐倫堡資安展 2017年10月10日 - 2017年10月12日
https://www.it-sa.de/en

臺灣網際網路研討會(TANET 2017) 10/25 ~ 10/27
http://tanet2017.thu.edu.tw/