TDOHacker

超過5000個網站不但遭到植入惡意腳本、挖礦，還暗藏鍵盤側錄功能
http://bit.ly/2jY4KHb

惡意程式愛上挖礦　資安業者建議這樣做
http://news.sina.com.tw/article/20171208/24931344.html

APT濫用軟體開放原始碼，資安工具與惡意軟體淪為攻擊程式發展的養分
https://www.ithome.com.tw/news/119378

Interesting disguise employed by new Mac malware HiddenLotus
http://bit.ly/2j6UV9f

星巴克店內Wi-Fi遭加料！合作廠商暗藏挖礦程式，偷用顧客筆電CPU來賺錢
https://www.ithome.com.tw/news/119518

史上最兇殘 DDoS 惡意軟體「Mirai」作者落網　起因竟是為利用 Minecraft 賺錢
http://www.limitlessiq.com/news/post/view/id/2832/

Android Oreo 即日起開始向Android Wear設備推送更新
http://bit.ly/2ktWpdQ

iOS 11.2傳漏洞 蘋果修正下週軟體更新
https://udn.com/news/story/11017/2863453

AppleHomeKit曝出漏洞 駭客盯上你家大門
http://bit.ly/2CwJbFt

Apple HomeKit flaw left smart gadgets vulnerable
http://www.bbc.com/news/technology-42283401

谷歌安全團隊發現蘋果iOS漏洞：iOS 11或將首次被公開越獄
https://www.xcnnews.com/kj/2324098.html

Hacking a Dating App for Fun and Profit
http://blog.gaurangbhatnagar.com/2017/12/02/Hacking-a-dating-app.html

Android 漏洞「Janus」可使惡意代碼進入已簽名應用
http://www.pixcn.cn/portal.php?mod=view&aid=6571

看不下去了! 與他在 FB 臉書”保持距離”的設定教學
https://blog.trendmicro.com.tw/?p=53242

手機位置信息被暴露，背後“內鬼”竟是竊取隱私APP
http://bit.ly/2CzqVeo

臉書推出兒童版Messenger 恐對小孩帶來不良影響
https://newtalk.tw/news/view/2017-12-12/106815

越獄開發者預告tvOS越獄工具LiberTV將會更新並支援tvOS 11
https://mrmad.com.tw/tvos-libertv-tools-updated-tvos-11

Android Oreo推出近4個月，用戶比例不到1%
https://www.ithome.com.tw/news/119549

抵抗 Wi-Fi 漏洞，三星推 Note 8 Secure Wi-Fi App
http://www.eprice.com.tw/mobile/talk/4523/5044412/1/

手機App居然會偷偷追蹤你的音調？十招教你保護隱私
http://bit.ly/2jW7uVA

開發商反彈，Google展延非身障人士app採用輔助使用功能API的最後通碟
https://www.ithome.com.tw/news/119389

因應萬物聯網！中華電信：明年手機需通過IPv6才能上架
http://news.ltn.com.tw/news/life/breakingnews/2281217

日將實施東京奧運網路防禦演習　520人模擬駭客攻防戰
http://bit.ly/2k0CmED

19年前的舊漏洞可能破解HTTPS加密通訊，臉書與PayPal都遭殃
https://www.ithome.com.tw/news/119559

APT攻擊災損超乎想像
http://www.netadmin.com.tw/article_content.aspx?sn=1712050002

遠端狀態監已改變數據蒐集方式
http://bit.ly/2j7zjt8

Anonymous hit Israel and threatens cyberattack on US Govt
http://securityaffairs.co/wordpress/66491/hacktivism/opisrael-opus-anonymous.html

360左英男：網路安全新形勢下的三種「新戰法」
https://www.xcnnews.com/kj/2330515.html

國內「摩拜們」可能大量被黑客入侵 新加坡的「表親」已經淪陷 你們怕嗎？
https://www.xcnnews.com/kj/2327574.html

FireEye：伊朗黑客組織APT34利用已知漏洞開展網絡間諜活動
https://www.hackeye.net/securitytetchnology/netsec/11308.aspx

「做好傳承，是建立資安實力的關鍵。」台灣駭客協會辦比賽助人才接軌國際
http://bit.ly/2zeEJvb

企業採用開源軟體所面臨的專利權與資安風險
http://www.runpc.com.tw/industrial_info.aspx?id=1012162

如何設定雙重認證? 給網路帳號雙重的保障
https://blog.trendmicro.com.tw/?p=53238

微軟修復一個高危漏洞要多久？110天！
https://read01.com/6GJ6oPj.html#.WjPsg1WWbIU

IOActive揭JavaScript、PHP等五大程式語言暗藏缺陷，恐使程式曝露安全風險
https://www.ithome.com.tw/news/119434

強化資安 新加坡國防部邀駭客找漏洞
http://www.cna.com.tw/news/aopl/201712120372-1.aspx

美國一縣政府恢復紙上辦公 原因為拒絕駭客勒索
http://bit.ly/2yEyc9R

中國「魔爪」伸至歐洲　設立假帳號、發動網路攻擊
http://www.upmedia.mg/news_info.php?SerialNo=30896

她年輕、苗條、一頭烏黑長髮，但這個人真的存在嗎？中國間諜用假帳號招兵買馬
http://www.storm.mg/article/370617

德情報機構：中國藉社群網站LinkedIn 情蒐德政府
http://news.ltn.com.tw/news/world/paper/1159516

中國 4 億顆監控鏡頭，追捕通緝犯滴水不露
https://www.cool3c.com/article/131546

2017科技恐慌症大補帖 Part 2 我們的生活未來會被科技毀滅嗎
https://www.gq.com.tw/life/living/content-34589.html

美國梅克倫堡郡遭勒索軟體攻擊，決定自力救濟還原備份資料
https://www.ithome.com.tw/news/119546

Google安全專家：微軟太過於注重Win10 可能讓Win7用戶陷入危險
https://udn.com/news/story/7088/2875043

為捍衛網路中立性，匿名者揚言對 FCC 發動「毀滅性」網路攻擊
http://bit.ly/2zeVUgl

駭客認罪 曾攻擊Twitter、PayPal等網站致其癱瘓
http://big5.eastday.com:82/gate/big5/mini.eastday.com/a/171214055547879.html

HITCON圓桌高峰會專家建議：CI應於歲修作資安檢查，籲政府成立資安研訓院培訓資安人才
https://www.ithome.com.tw/news/119588

攻破有重賞 星國防部向全球駭客廣發英雄帖
http://www.chinatimes.com/realtimenews/20171213004122-260417

這是一份讓人心跳加速的漏洞大全：企業網站漏洞數第一，政府第二
https://www.hksilicon.com/articles/1497150

騰訊安全反病毒實驗室：年末漏洞攻擊顯著增加
http://tech.china.com/article/20171215/2017121588187.html

連網玩具要小心！駭客透過玩具入侵你的網絡
http://bit.ly/2zf8lsI

駭客突破安全系統 基礎設施廠房停擺
http://www.cna.com.tw/news/ait/201712150323-1.aspx

Akamai 推出 Bot Manager Premier 防範憑證填充攻擊
https://technews.tw/2017/12/12/akamai-bot-manager-premier/

徵才 - JO -Security Engineer
https://www.104.com.tw/job/?jobno=5umbh&jobsource=keyword2Keyword

徵才 - 【IT】資安工程師(D) - 1702157
https://www.1111.com.tw/job/80228177/

徵才 - 資深資安工程師
https://www.1111.com.tw/job/80226137/

徵才 - ITSM_資安工程師
http://bit.ly/2yEraBX

徵才 - SOC規劃經理
https://www.104.com.tw/job/?jobno=5v8l8&jobsource=

徵才 - 資深資安工程師
https://www.1111.com.tw/job-bank/job-similar.asp?eNo=80226137

上週高風險賣場公布，竟是網友口中的那些網拍
https://blog.trendmicro.com.tw/?p=53715

53% 的上班族在工作時網購禮物, 企業也該當心購物詐騙
https://blog.trendmicro.com.tw/?p=53664

PayPal 旗下支付服務 TIO 資料外洩,160 萬筆個資不保
https://blog.trendmicro.com.tw/?p=53630

女孩修電腦被植入偷拍軟體 全寢女生換衣服被直播
http://news.sina.com.tw/article/20171211/24950754.html

Strong Service 竊取用戶隱私，騰訊手機管家已實現全面查殺
https://www.xcnnews.com/kj/2365282.html

MailSploit | 新型漏洞令釣魚郵件更猖狂
https://zhuanlan.zhihu.com/p/31963105

你家網站會員資料是否外洩，Tripwire這個免費開源工具能幫你測
https://www.ithome.com.tw/news/119608

未授權訪問漏洞的檢測與利用
https://thief.one/2017/12/08/1/

CVE-2017-11882漏洞利用樣本的檢測與防禦
http://www.mottoin.com/108085.html

Elevation of Privilege vulnerability in QNX Qnet
http://bit.ly/2AyBi0S

ParseDroid漏洞：針對Android開發者和安全分析人員
https://zhuanlan.zhihu.com/p/31838448

Python、JavaScript、Perl、PHP、Ruby爆出漏洞：最安全的應用程序都岌岌可危（附論文）
http://www.sohu.com/a/209480032_465914

記錄一次被攻擊勒索（redis“未授權訪問”漏洞）
http://blog.csdn.net/alwxkxk/article/details/78761097

第三方組件安全剖析
http://bit.ly/2ojULAS

Android平台漏洞的PoC/EXP集合（含漏洞分析）
https://github.com/ele7enxxh/poc-exp

滲透測試之解析漏洞
http://blog.csdn.net/qq1124794084/article/details/78769279

漏洞檢測神器XDiFF給你，拿走不謝！
http://www.sohu.com/a/210207577_257305

CVE-2017-17053（Linux內核LDT免費使用後）漏洞分析
https://www.anquanke.com/post/id/90295

CVE-2017-16943 Exim UAF漏洞分析--後續
https://paper.seebug.org/479/

360CERT：CVE–2017–13156 Janus安卓簽名漏洞預警分析
https://www.anquanke.com/post/id/90372

獨家分析：安卓“Janus”漏洞的產生原理及利用過程
https://www.anquanke.com/post/id/90075

360加固保緊急上線針對“Janus”安卓漏洞的解決方案
https://www.anquanke.com/post/id/90518

Janus漏洞（CVE-2017-13156）: 修改安卓app而不影響簽名
https://www.anquanke.com/post/id/89979

【漏洞利用】Node.js 任意文件讀取漏洞CVE-2017-14849 # 附演示
https://www.secfree.com/article-619.html

Linux虛擬應用Xen內存破壞漏洞可竊取敏感信息也可DoS攻擊
http://toutiao.secjia.com/xen-mcv

Vivotek 攝像頭遠程棧溢出漏洞分析及利用
https://paper.seebug.org/480/?from=timeline&isappinstalled=0

對CVE-2017-11882漏洞利用樣本的檢測與防禦 
https://itw01.com/24PTEP9.html

滲透測試之目錄遍歷漏洞
http://blog.csdn.net/qq1124794084/article/details/78791071

linux-exploitation-course
https://github.com/nnamon/linux-exploitation-course

開源Web漏洞掃描工具–Arachni
http://www.arkteam.net/?p=3186

OSCP Course & Exam Preparation
https://411hall.github.io/OSCP-Preparation/

Research Report Released: Detecting Lateral Movement through Tracking Event Logs (Version 2)
http://bit.ly/2CgG03G

Exposing Hidden Exploitable Behaviors in Programming Languages Using Differential Fuzzing
http://ubm.io/2jXZ1kJ

什麼是殼？以及教你如何用C語言寫一個簡單的殼
https://0x00sec.org/t/packers-executable-compression-and-data-obfuscation/847

Sysinternals Sysmon活動監控使用指南
http://bit.ly/2AqxzWW

一個python寫的waf自動繞過工具
https://github.com/3xp10it/bypass_waf

檢測惡意軟件/文件的12,805 個Yara規則集合
https://github.com/SupportIntelligence/Icewater

從Credential Manager dump Windows憑據的Powershell腳本
https://github.com/peewpw/Invoke-WCMDump

Spinner：不需要主機名驗證的半自動化的certificate pinning檢測
http://www.cs.bham.ac.uk/~garciaf/publications/spinner.pdf

揭秘家用路由器0day漏洞挖掘技術
https://pan.baidu.com/s/1eS6T73s

每日安全動態推送(12-11)
http://tw.weibo.com/xuanwulab/4183741981620446

每日安全動態推送(12-12)
http://tw.weibo.com/xuanwulab/4184107191276270

每日安全動態推送(12-13)
http://tw.weibo.com/xuanwulab/4184468329553762

每日安全動態推送(12-14)
http://tw.weibo.com/xuanwulab/4184829827908592

每日安全動態推送(12-15)
http://tw.weibo.com/xuanwulab/4185193109185534

Biggest Cybersecurity Risks For 2018 Include Blockchain, Machine Learning
http://www.valuewalk.com/2017/12/biggest-cybersecurity-risks-2018/

台灣雲協推雲端人工智慧4大主軸
http://cnabc.com/news/topnews/201712080018.aspx

物聯網之危
https://unwire.pro/2017/12/10/danger-of-internet-of-things/news/

IoT平台的採用　將成為2018年的主要IT趨勢
https://tw.appledaily.com/new/realtime/20171211/1257345/

強化關鍵基礎設施的網路安全，資安專家認為應從了解OT與IT之間的差別開始做起
https://www.ithome.com.tw/news/119553

鎖定IoT裝置的Mirai殭屍網路背後竟是三名21歲年輕人建立的
https://www.ithome.com.tw/news/119581

物聯網家電成漏洞　經濟學人：2018駭客年
https://news.tvbs.com.tw/world/836387

無