資安新聞及事件週報 2018/1/15 ~ 2018/1/19

1.重大弱點漏洞

雲端服務後院失火,EMC和VMware新弱點讓備份資料免密碼也能存取
https://times.hinet.net/news/21266702

Microsoft .NET Framework和.NET Core 安全漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0764

ORACLE TNS Listener遠程注冊投毒(Poison Attack)漏洞
http://www.ttwen.info/article/842709

思科 WebEx Meeting 伺服器多個漏洞
https://www.auscert.org.au/bulletins/57290

BIND安全漏洞導致DNS服務器崩潰
https://www.anquanke.com/post/id/95217

小心TRANSMISSION BITTORRENT設計缺陷,暗渡PC主控權
https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4866

任天堂頭大了,Switch具有無法修補的軟體漏洞
http://bit.ly/2mVqLIb
Symantec 產品多個漏洞
https://www.symantec.com/security-center/network-protection-security-advisories/SA159

Advantech WebAccess 安全漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16732

蘋果 macOS 又曝尷尬漏洞
https://www.asus.com/zentalk/tw/thread-312662-1-1.html

芬蘭發現英特爾新漏洞 企業筆電易遭駭
https://news.rti.org.tw/news/view/id/389920

因為兩個漏洞,雅虎所有用戶通訊錄暴露
http://www.4hou.com/info/news/9906.html

ISC DHCP, BIND 存在多個安全性弱點
http://bit.ly/2DQ9CXB

HPE iMC非授權遠端命令執行漏洞
https://itw01.com/8SL6EC7.html

Juniper Networks 存在多個安全性弱點
http://bit.ly/2AOQl5Y

Oracle 多個產品存在安全性弱點
http://bit.ly/2EXSq1L

VMware發布vSphere, Workstation 和 Fusion 安全更新
https://www.vmware.com/security/advisories/VMSA-2018-0004.html

為什麼這次Xen大漏洞在國內沒有大的動靜
https://www.getit01.com/p20180113028678554/

甲骨文修補產品中Meltdown、Spectre漏洞
https://times.hinet.net/news/21302025

思科發現三維動畫製作軟件Blender多個漏洞,官方拒絕修復漏洞
https://www.easyaq.com/news/1987692705.shtml

ANDROID公布元月38漏洞及更新
https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4865

TP-LINK證實COMMAND INJECTION漏洞影響卅餘型WIFI路由器
https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4864

微軟公布1月安全更新修補大量RCE及單項CERTIFICATE驗證失效弱點
https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4863

Master IP CAM 01 - Multiple Vulnerabilities
https://www.exploit-db.com/exploits/43693/

Synology Photo Station 6.8.2-3461 - 'SYNOPHOTO_Flickr_MultiUpload' Race Condition File Write Remote Code Execution
https://www.exploit-db.com/exploits/43609/

D-Link DSL-2640R - Unauthenticated DNS Change
https://www.exploit-db.com/exploits/43678/

macOS 10.13 (17A365) - Kernel Memory Disclosure due to Lack of Bounds Checking in 'AppleIntelCapriController::getDisplayPipeCapability'
https://www.exploit-db.com/exploits/43780/

2.銀行/金融/保險/證券/電子支付/虛擬貨幣/區塊鍊 資安

韓打擊虛擬幣…態度軟化
https://money.udn.com/money/story/5599/2927390

金融業資訊犯罪年成本逾百億美元 專家建議監管從這下手
https://www.nownews.com/news/20180114/2682312

金控強化法遵 預算增逾3成
http://www.chinatimes.com/newspapers/20180116000276-260205

不會資安的金融單位,竟被請來做國家級資安中心:這單位背景到底有多硬
https://buzzorange.com/techorange/2018/01/16/tw-fintech-security-is-bs/

科技業跨足金融 歐盟開門
https://money.udn.com/money/story/5599/2928748

自己的比特幣自己管?試試最安全的硬體錢包 Trezor T
https://www.bnext.com.tw/px/article/47771/keep-bitcoin-by-yourself-try-trezort

虛擬貨幣新一輪駭客攻擊 原來又是北韓搞的
https://news.cnyes.com/news/id/4018622

2013年比特幣飆漲至1000美元的真相:左手賣右手
https://news.cnyes.com/news/id/4018618

行動支付便利 新興產業持續發燒
https://www.peopo.org/news/357859

比特幣借貸平台疑為龐氏騙局遭停業,網友崩潰求助
http://bit.ly/2DoK9rr

數字貨幣 | 專為物聯網設計,IOTA幣新手入門指南
https://www.xcnnews.com/kj/2953195.html

報告指北韓黑客攻擊虛擬貨幣平台
http://news.now.com/home/international/player?newsId=250790

區塊鏈很安全?駭客偷走14%的比特幣與以太幣
https://news.cnyes.com/news/id/4020737

Sweatcoin 跑步賺虛擬貨幣,盤據美國排行榜首
https://technews.tw/2018/01/19/uk-sweatcoin-app/

1000步=0.95「汗幣」 新虛擬貨幣讓你約跑也能爽賺
https://www.ettoday.net/dalemon/post/33064

比特幣「淘金熱」帶旺周邊廠商 這家冷錢包公司獲7500萬美元融資
https://news.cnyes.com/news/id/4020532

要當比特幣、區塊鏈的安全守護者,虛擬錢包新創Ledger完成22億B輪融資
http://bit.ly/2mPe1SE

【數位加密貨幣採礦夯】黑莓機手機版網站被植入門羅幣採礦程式;北韓駭客也熱衷挖礦
https://blog.trendmicro.com.tw/?p=54001

3.資安事件新聞

A.病毒木馬 / 殭屍網路 / 勒索軟體

  Cryptominer RubyMiner Targets Web Servers
  http://bit.ly/2FVOJem

  Smoke Loader Malware Disguised As Spectre / Meltdown Patch
  http://bit.ly/2Dkp8tO

  Group 123's 2016 to 2018 Campaigns Against South Korea
  http://bit.ly/2BdZ0ij

  可怕!北韓發送木馬程式 企圖監控「脫北者」行蹤
  http://www.limitlessiq.com/news/post/view/id/3141/

  趁火打劫! 網釣郵件假冒Meltdown、Spectre修補程式散佈木馬
  https://www.ithome.com.tw/news/120762

  病毒電郵現身 小心冒牌Intel漏洞修補程式
  https://newtalk.tw/news/view/2018-01-18/111058

  Mac被曝DNS惡意劫持軟件:偷跑流量並篡改網頁地址
  http://bit.ly/2FTWQYP

  騰訊御見捕獲0day攻擊木馬 協助微軟修復漏洞獲致謝
  http://bit.ly/2DteR1B

  惡意軟體冒充Intel漏洞補丁 誘導用戶安裝后竊取隱私
  http://news.sina.com.tw/article/20180117/25445672.html

  惡意程式與攻擊手法多變化 聯合多重防護為端點把關 全面掌控端點漏洞     
  http://www.netadmin.com.tw/article_content.aspx?sn=1801040003

  惡意軟件攻擊個案年增八成 流動支付應用程式料成攻擊對象
  http://bit.ly/2mMEeRO

  去年網絡事故 殭屍網絡惡意軟件攻擊大增八成
  http://hd.stheadline.com/news/realtime/hk/1116314/

  惡意軟件Zyklon 利用微軟Office 三漏洞收集密碼及加密錢包數據
  http://hackernews.cc/archives/19913

  速度打補丁!首個CPU漏洞病毒完工:自曝手法很瘋狂
  http://tech.ifeng.com/a/20180119/44852846_0.shtml

  勒索軟體中了就無解,首要之務「預防勝於治療」
  https://www.thenewslens.com/article/87946

  Lookout與EFF發現一支來自黎巴嫩的間諜程式,鎖定Android和PC,情搜全球21國,所幸沒有臺灣
  https://www.ithome.com.tw/news/120827

  惡意軟件激增 79%!為榨取金錢的網絡攻擊愈趨猖獗
  http://bit.ly/2DOYf23

  惡意程式藉 Intel CPU 漏洞修補程式散布網釣郵件,10 招防上鉤
  https://blog.trendmicro.com.tw/?p=54084

  銀行木馬程式 CONFICKER/DOWNAD 出道九年依然肆虐?舊版 Windows 未修補的漏洞是關鍵
  https://blog.trendmicro.com.tw/?p=53757

  Google Apps Script 漏洞,恐讓駭客經由軟體服務 (SaaS) 平台散布惡意程式
  https://blog.trendmicro.com.tw/?p=53958

  一種針對ARC處理器攻擊的殭屍網路病毒MIRAI OKIRU
  https://www.twcert.org.tw/subpages/securityInfo/securitypolicy_details.aspx?id=686

  RubyMiner惡意軟體以Linux和Windows伺服器為攻擊目標
  http://bit.ly/2rcwDBg 

B.行動安全 / iPhone / Android / App

 國外開發者實測發現 iOS 11.2.2 更新將使效能降低手機變慢
 https://www.kocpc.com.tw/archives/179164

 安卓手機曝致命漏洞!別人可以克隆你支付寶,偷刷你的錢
 https://www.bilibili.com/video/av18210610/

 顯示色情廣告 60 遊戲遭 Google Play 下架
 http://bit.ly/2BcJQd7

 逾13%手機APP存重大漏洞
 http://bit.ly/2mV73MH

 Skype試推端對端加密對話功能
 http://bit.ly/2DrVc3f

 資安漏洞蘋果App Store易駭無需密碼
 http://bit.ly/2Be0fy4

 Google Play Store 漏洞令兒童 App 出現成人色情廣告
 http://bit.ly/2DMZdMl

 隱私大事件|安卓系統曝致命漏洞:可無聲操控手機,盜錢竊取隱私
 https://m.mp.oeeee.com/a/BAAFRD00002018011364465.html

 膠帶+導電筆破解手機指紋鎖 你還敢放心支付嗎
 http://bit.ly/2FSTlSi

 陌生人不請自來加入群組?WhatsApp傳有安全漏洞
 https://www.ettoday.net/news/20180114/1091536.htm

 iPhone升級iOS 11.2.2 效能大降最多達50%
 https://tw.appledaily.com/finance/daily/20180112/37901232

 中國安卓App驚傳漏洞 一點連結支付寶帳戶被駭光
 https://disp.cc/b/163-apVq

 華為AT&T 合作案破局 中國資安疑雲再現
 http://bit.ly/2Bf0dGd

 中國iCloud交境內公司營運 資安專家:別上傳機敏資料
 http://news.ltn.com.tw/news/life/breakingnews/2311118

 iCloud轉「雲上貴州」經營 個資恐被搬到中國機房
 http://news.ltn.com.tw/news/life/paper/1168499

 憂蘋果iCloud資料被中接管 成大教授停用
 http://news.ltn.com.tw/news/world/paper/1169116

 Apple Watch 3 Cellular版何時登台? 電信商打太極
 https://tw.appledaily.com/new/realtime/20180114/1278168/

 蘋果刻意隱瞞漏洞 全球45筆訴訟纏身
 https://www.cool3c.com/article/132440

 美國 iPhone 用戶集體狀告蘋果:A 系列處理器有漏洞
 http://bit.ly/2mOPJs3

 別怕祖克柏調整臉書算法,而該跟它一起長青
 http://bit.ly/2FQfYXu

 ANDROID平臺現新惡意軟體:監控能力前所未見
 http://bit.ly/2rnlmyg

 Android超級木馬Skygofree現形,竊取即時通訊、監聽,還會側錄鍵盤
 https://www.ithome.com.tw/news/120771

 竊聽巨量資訊!安卓最強間諜程式 Skygofree 現身
 https://newtalk.tw/news/view/2018-01-17/110995

 Android 新木馬病毒現身!會遠端監控竊取手機個資、即時通訊
 http://3c.ltn.com.tw/news/32730

 專業約砲App!做愛前「看性癖」簽合約 禁止舒爽後翻臉
 https://www.ettoday.net/news/20180114/1092635.htm

 “應用克隆”新的手機漏洞曝光了你手機可能存在這種漏洞
 http://mp.163.com/v2/article/detail/D80IGH840511JG9N.html

 安全漏洞允許黑客使用手機APP炸毀整間工廠
 https://asianews.cc/article/252649856270057409/

 部分安卓APP存漏洞用戶賬戶信息可被複製並消費
 http://www.sohu.com/a/216912892_123753

 WhatsApp七分鐘刪除訊息被「破功」 調整手機時間可隨時刪訊息
 http://bit.ly/2FUO1xN

 被指網店出現漏洞,OnePlus 暫停接受信用卡付款
 https://chinese.engadget.com/2018/01/16/oneplus-halts-credit-card-payments-fraud/

 APPLE被告知「文本炸彈」可以使IPHONE短暫當機或崩潰
 http://bit.ly/2DShw2U

 美國色情網站app有漏洞 使用者個資曝光
 http://bit.ly/2DkS30G

 惡作劇文字簡訊來襲! Mac、iOS用戶小心點入連結就會當機
 https://www.ithome.com.tw/news/120786

 小心! 安卓手機"惡意病毒" 恐遠端錄音竊取個資
 http://bit.ly/2DOsSoq

 Android手機新病毒出沒,卡巴斯基稱最強大監控軟體:從遠端開啟錄音、竊個資
 http://bit.ly/2Dn5X2k

 iPhone防盜線漏洞!剪斷無響鈴 業者改良自保
 https://news.ebc.net.tw/news.php?nid=95391

 Android手機APP 98.5%需獲取用戶隱私權限
 http://bit.ly/2mUxylw

 鬼影團隊木馬偷藏App,Google移除53款會竊取臉書憑證的Android程式
 https://www.ithome.com.tw/news/120828

 不到10%的人用!Google二次驗證機制可防盜用 卻沒人甩
 https://www.cool3c.com/article/132546

 「滴滴出行」計程車上路 樂迪科技撇陸資
 https://www.ettoday.net/news/20180119/1096453.htm

 通訊軟體暗藏陷阱 入侵智慧手機竊個資
 http://www.cna.com.tw/news/ait/201801190355-1.aspx

 iPhone「死亡簡訊」爆大規模黑屏!蘋果認了是漏洞 下週才更新
 https://www.ettoday.net/news/20180119/1096653.htm

 高人氣的手機 app一定沒問題嗎
 https://blog.trendmicro.com.tw/?p=53870    

C.事件 / 駭客 / DDOS / 徵才 / 國際資安事件

 【杜絕勒索軟體威脅,從整體防護著手才是根本之道】強健度是整體防護的基礎
 https://www.ithome.com.tw/tech/120214

 智慧音箱成竊聽器,你在不在睡覺駭客都知道
 http://www.gegugu.com/2018/01/12/14309.html

 智慧交通運輸系統 (ITS)的三重威脅
 https://blog.trendmicro.com.tw/?p=53527

 駭客攻網 六年翻四倍
 http://news.takungpao.com.hk/paper/q/2018/0119/3535523.html

 基本伺服器安全性:威脅概述
 http://bit.ly/2EWD2mq

 運用數位資料分析 降低企業舞弊風險
 http://www.cna.com.tw/postwrite/Detail/227523.aspx#.WmIKUa6WbIU

 歷經Nortel與IBM,聯想移除一個藏匿13年之久的網路交換器後門
 https://www.ithome.com.tw/news/120621

 香港生產力局發表網絡安全五大預測 網絡攻擊「求財」料持續上升
 https://unwire.pro/2018/01/18/hkpc-2/security/

 BitTorrent用戶注意:漏洞將讓黑客控制你的電腦
 http://www.4hou.com/info/news/9972.html

 英智庫警告防核武系統有網絡安全漏洞
 http://www.soundofhope.org/b5/2018/01/13/n1446263.html

 全國信息安全標準化技術委員會發布《網絡安全實踐指南—CPU熔斷和幽靈漏洞防範指引》
 http://www.cac.gov.cn/2018-01/16/c_1122266483.htm

 網路犯罪猖獗衝擊中小企業 預算有限不如先做好該做的事 提高警覺落實基本管理 強化資安不必花大錢
 http://www.netadmin.com.tw/article_content.aspx?sn=1801030012

 網絡安全事件接連“爆發” 誰來守衛祖國第五疆域
 http://bit.ly/2mWGyXr

 零時差攻擊沒你想的普遍 快調整安全弱點管理優先順序 已知漏洞才是遭駭大宗 資安莫再捨薪輿而逐秋毫
 http://www.netadmin.com.tw/article_content.aspx?sn=1801030010

 駭客入侵害的? 氣象局網站壞6.5小時
 http://bit.ly/2BeGma2

 FBI逮涉洩密前CIA幹員 時機啟人疑竇
 http://www.cna.com.tw/news/firstnews/201801170147-1.aspx

 美在中情報網被滲透 FBI逮捕李春興
 https://anntw.com/articles/20180117-iPuR

 至少12名線民遇害、18人失蹤,CIA在華情報網遭遇毀滅性打擊...美國政府指控前華裔探員「轉任中國間諜」
 http://www.storm.mg/article/386516

 2018資安趨勢預測二三事: IoT、勒索軟體
 https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8572

 2018資安趨勢預測二三事: GDPR規範的影響、機器學習正負效應
 https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8580

 健全的企業資安事件回應平台
 https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8573

 駭客可輕易取得他人網站假HTTPS認證,Let's Encrypt緊急停用TLS-SNI驗證
 https://www.ithome.com.tw/news/120629

 Intel 漏洞越補越大洞:官方證實更新後部分用戶異常重開機,補心酸的
 http://bit.ly/2mUQeSf

 英特爾放出Linux微程式碼以修復Meltdown和Spectre漏洞 
 https://itw01.com/8SKOE7R.html

 引發科技界軒然大波的CPU漏洞發現者之一:年僅22歲的Google工程師
 https://www.ithome.com.tw/news/120793

 「InSpectre」檢測工具供 Windows 用戶 快速檢查會否受 Meltdown 與 Spectre 攻擊
 http://bit.ly/2Dsk5Lk

 分析腦波模式 駭客可隔空竊密
 https://www.bilibili.com/video/av18374778/

 以最小花費降低資安風險 助中小企業預警威脅 偕經銷商跨入雲端模式 加值服務防駭無負擔
 http://www.netadmin.com.tw/article_content.aspx?sn=1801040001

 夏威夷錯發飛彈警報 民眾:實在太嚇人
 http://www.cna.com.tw/news/firstnews/201801140005-1.aspx

 Check Point:駭客大舉掃描網路伺服器安全漏洞,700台伺服器淪為採礦機
 https://www.ithome.com.tw/news/120752

 時隔15年 Wi-Fi聯盟宣布今年啟用新WPA3加密協議
 https://cnews.com.tw/002180114a01/

 美國國會提案禁止政府使用中國通訊設備
 http://bit.ly/2DOxESX

 資安疑慮 美國立法禁止政府人員採買中國手機
 https://newtalk.tw/news/view/2018-01-15/110640

 零時差攻擊沒你想的普遍 快調整安全弱點管理優先順序  已知漏洞才是遭駭大宗 資安莫再捨薪輿而逐秋毫
 http://www.netadmin.com.tw/article_content.aspx?sn=1801030010

 Windows Server 2016內建解方 大量終端更新修補不求人 WSUS群組化集中控管 高效率Win10系統更新
 http://www.netadmin.com.tw/article_content.aspx?sn=1801030009

 懲教局加強堵截違禁品 擬引入電話訊號屏蔽系統
 http://www.exmoo.com/article/51022.html

 處理器晶片漏洞可致隱私洩露和憑證竊取等次生災害
 https://itw01.com/8UK7EDJ.html

 漏洞陰雲籠罩PC圈OEM人心已散Intel隊伍難帶
 http://tech.ifeng.com/a/20180112/44844138_0.shtml

 二度修補,微軟重釋AMD版Spectre修補程式,但仍可能有防毒軟體相容問題
 https://www.ithome.com.tw/news/120799

 技嘉針對處理器動態執行技術漏洞推出最新防護措施
 https://gnn.gamer.com.tw/6/157736.html

 屋漏偏逢連夜雨,英特爾AMT遭爆含有30秒就可被攻陷的安全缺口
 https://www.ithome.com.tw/news/120626

 AMD 改口承認受 Spectre 漏洞影響 數日內推系統更新
 https://unwire.hk/2018/01/13/amd-spectre/tech-secure/

 修補程式有缺陷,Intel:只影響舊款處理器
 http://bit.ly/2mTda4a

 受監管機構與設備老舊組織 恐成英特爾晶片漏洞重災區
 http://bit.ly/2FXpGHU

 英特爾公佈修補漏洞後的效能測試
 https://www.ptt.cc/bbs/PC_Shopping/M.1515765337.A.91E.html

 Google提出Spectre軟體解決方案,且不影響電腦效能
 http://bit.ly/2Dx9M8H

 英特爾晶片瑕疵 緯穎:消息爆前已跟客戶處理一半
 https://tw.appledaily.com/new/realtime/20180117/1280419/

 英特爾公佈修補漏洞後PC性能數據:8代CPU影響最小
 http://bit.ly/2DqUWAD

 HASWELL/BROADWELL處理器用戶要注意:漏洞更新可能會導致重啟
 https://news.xfastest.com/intel/44852/haswell-broadwell-processor/

 Nvidia 發布旗下全系列顯卡 Spectre 漏洞預防性驅動更新
 http://bit.ly/2mUNfcb

 Intel再被爆出现安全漏洞 30秒就能完成入侵
 http://3c.3dmgame.com/show-50-7504-1.html

 AMD 為第二種 Spectre 漏洞發佈更新
 https://chinese.engadget.com/2018/01/12/amd-spectre-patch/

 再爆出 Intel AMT 存在安全漏洞!! 將影響全球數百萬台筆記本電腦
 http://bit.ly/2rqrMgi

 MSI 針對處理器漏洞發佈多款 Z370 主機板 BIOS 更新
 https://forum.gamer.com.tw/C.php?bsn=60030&snA=484136

 俄羅斯將斥資1400萬美元搜索國家IT系統漏洞
 http://big5.sputniknews.cn/russia/201801131024471668/

 避免被中共監視 美軍基地移除中國製攝像機
 http://www.epochtimes.com/b5/18/1/12/n10053387.htm

 專家:駭客或入侵核武系統 發動核彈攻擊
 http://www.chinatimes.com/realtimenews/20180113000952-260408

 診所電視牆被駭播A片 女優含GG民眾全都錄
 https://tw.appledaily.com/new/realtime/20180114/1278178/

 中國的「網路精神勝利法」
 http://talk.ltn.com.tw/article/paper/1169034

 俄國駭客團體Pawn Storm新一波網路攻擊,歐美政治組織、奧運網站都是目標
 https://www.ithome.com.tw/news/120638

 中共瘋狂封網 跨國公司和大使館被斷網
 http://hk.epochtimes.com/news/2018-01-17/5051144

 翻牆、VPN使用更困難 中國外企抱怨日常業務均受干擾
 https://news.cnyes.com/news/id/4020099

 網安人才緊俏!瑞星推出網絡安全教育解決方案
 http://bit.ly/2EVSxLa

 107年SOC監控服務暨配合地方政府資安區域聯防案
 https://www.pthg.gov.tw/News_Content.aspx?n=A773ACB48CA2E5C3&s=BA238F236D8F7233

 徵才 - 資安監控工程師
 https://www.104.com.tw/job/?jobno=5xf65

 徵才 - 資安稽核人員
 https://www.104.com.tw/job/?jobno=5xjfo

 徵才 - 網路安全工程師
 https://www.104.com.tw/job/?jobno=5xo8d

 徵才 - 資安工程師(公用-技術支援處)
 https://www.1111.com.tw/job/80258760/

 徵才 - 資深網路資安工程師
 https://www.1111.com.tw/job/80257954/

 徵才 - 資安鑑識分析師
 https://www.1111.com.tw/job/80258801/

 徵才 - MIS
 https://www.104.com.tw/job/?jobno=5xq3e&jobsource=keyword2Keyword

 徵才 - 資安工程師
 https://www.104.com.tw/job/?jobno=5xrya&jobsource=n104bank1

D.資料外洩/網路詐騙/網路釣魚

 蘋果拱手讓出中國用戶隱私權,但台灣憑什麼嘲笑對岸
 http://www.storm.mg/article/384182

 涉竊個資 工信部約談互聯網大咖  
 https://ctee.com.tw/news/content.aspx?id=866872&yyyymmdd=20180113

 非面對面信用卡交易詐欺通報占比衝9成
 https://udn.com/news/story/7239/2929707

 盜取30萬筆個資 加拿大男子首度出庭
 https://news.rti.org.tw/news/view/id/390318

 鳳梨酥名店佳德疑洩客戶個資 引詐騙集團上門
 https://tw.appledaily.com/new/realtime/20180116/1279735/

 駭客是如何盜走網站上信用卡號與密碼的?原來是這樣
 http://bit.ly/2mRwD4f

 小心! 4款Chrome擴充程式會偷偷進行廣告點擊詐騙
 https://www.ithome.com.tw/news/120782

 客戶訂單資料存雲端! 名店易遭駭客盯上
 https://news.ebc.net.tw/news.php?nid=95233

 印度國民資料庫Aadhaar被曝嚴重漏洞,11億公民信息可低價買賣
 https://www.xcnnews.com/kj/2935840.html

 移動支付安全調查:盜取社交賬號實施詐騙比例最高
 https://www.xcnnews.com/kj/2990484.html

 8 個資安小 Tips 助你對抗網絡釣魚攻擊
 https://www.hkitblog.com/?p=41547

 電腦碩士竊取四川學生學籍資訊500余萬條被抓獲
 http://bit.ly/2Dhd3Wh

 挪威最大醫院主管機關被駭,全國半數人口醫療資料恐外洩
 https://www.ithome.com.tw/news/120816    

E.研究報告

  CVE-2017-8890漏洞分析與利用(Root Android 7.x)
  http://www.freebuf.com/articles/terminal/160041.html

  開源安全4分類法
  http://bit.ly/2Ds92lc

  通過CVE-2017-17215學習路由器漏洞分析,從入坑到放棄
  http://www.freebuf.com/vuls/160040.html

  WAF繞過技巧淺談
  http://www.freebuf.com/articles/web/160175.html

  Windows 10內核驅動漏洞利用:空指針引用
  https://www.anquanke.com/post/id/95114

  惡意SSH鏈接導致的命令執行漏洞分析
  http://bit.ly/2BfQq2v

  個案分析-透過DDE攻擊的無檔案式Locky變種病毒事件分析報告
  http://bit.ly/2DoV04x

F.商業

 安控大廠晶睿(3454) 宣布與趨勢科技締結資安策略聯盟
 http://www.iotmart.com.tw/2018/01/3454.html

 資通電腦ARES PP文件加密軟體獲浮水印專利
 http://www.hope.com.tw/DispNews-tw.asp?O=HK21CDUBQWISAA00N3

 趨勢資安神兵 揚威國際
 https://money.udn.com/money/story/5612/2929914

 遠傳全方位DDoS資安防禦服務助陣
 http://market.ltn.com.tw/article/3433

 攻資安市場 遠傳、中華電各有佈局 遠傳啟動3年營收倍增計畫
 https://news.cnyes.com/news/id/4016737

 遠傳搶B2B資安商機通過金管會抽查 2020拚營收6億元
 https://cnews.com.tw/119180115a03/

 中華電又一小金雞 「中華資安國際」拚5年內上市櫃
 https://tw.appledaily.com/new/realtime/20180116/1279569/

 通信網路 中華資安招集戰將,總座:高手在民間
 http://www.chinatimes.com/realtimenews/20180116004277-260410

 真實數據 X AI 研究!趨勢科技 T-Brain 競賽媒合產學資源、成立病毒實驗室培育白帽駭客
 https://www.inside.com.tw/2018/01/16/trend-micro-ai-and-cyber-security-nurture-plans-of-2018-2

 中華電孵小金雞 鼓勵員工走出舒適圈
 http://bit.ly/2mUJe7O

 中華資安子公司揭牌 拚年底員工規模達百人
 http://bit.ly/2BeRCDp

 《通信網路》遠傳防駭有一套,100%通過金管會攻擊測試
 http://www.chinatimes.com/realtimenews/20180115003722-260410

 遠傳全方位 DDoS 資安防禦服務助陣
 http://www.netadmin.com.tw/article_content.aspx?sn=1801160004

 NEC購併英NPS 可望助攻臉部辨識服務市場
 http://bit.ly/2FVXp4q

 眾至郵件歸檔伺服器 業界資安首選
 https://money.udn.com/money/story/10860/2932011

 搶攻資安商機 遠傳子公司『數聯資安』預計2020年營收目標6億元
 https://news.cnyes.com/news/id/4016906

 力悅資訊與宏碁資服商軟 攜手打造資安強化防禦專案
 http://www.chinatimes.com/newspapers/20180118000429-260208

 支援 30 間廠商程式 Kaspersky 安全方案輕鬆修補企業電腦軟件漏洞
 https://unwire.pro/2018/01/18/kaspersky-vulnerability-and-patch-management/news/

 趨勢科技 提人才計畫
 https://udn.com/news/story/11316/2932501

 AstralNet SAGE去除IoT資安疑慮 協助應用遍地開花
 http://bit.ly/2Bfap1r

 「資安即國安」政策推動 產品與服務需求雙雙攀升 成熟自主技術商品化 整合AI資安龐大情資
 http://www.netadmin.com.tw/article_content.aspx?sn=1801040006

G.政府

工研院打造創新園區 研發與產業化聚落漸成形
http://news.ltn.com.tw/news/business/breakingnews/2310111

北市府新官網1月中旬上線!搜尋介面、資安防護皆升級
http://www.storm.mg/article/384496

交部首創國道預約旅行App 周一全民封測
https://udn.com/news/story/7266/2928009

綁架台灣行動支付後,就連資安中心也由同一群人壟斷
https://www.thenewslens.com/article/87530

視導中華電信網路資安監控應變中心 蔡總統期許2件事
https://udn.com/news/story/6656/2930966

視察資安監控中心 蔡總統:沒有完善資安產業升級無法成功
https://tw.appledaily.com/new/realtime/20180115/1278987/

蔡總統:資安就是國安 最高標準確保安全
https://www.ydn.com.tw/News/273455

蔡英文總統視察資安中心:網攻損害不下軍事
http://bit.ly/2DjTkFz

為升級資安要立法院加碼預算 許毓仁:台灣資安人才優秀
https://www.ettoday.net/news/20180117/1094632.htm

資安法遭疑擴權 政院:條文已刪除
https://news.rti.org.tw/news/view/id/390721  

H.工控系統

  工控系統APP爆嚴重漏洞,或致設備摧毀或工廠爆炸
  https://www.easyaq.com/news/1328003348.shtml

  Meltdown、Spectre修補程式再傳災情,造成西門子、施耐德等工控設備不穩定
  https://www.ithome.com.tw/news/120759    

I.教育訓練類

 Day 25 研究惡意程式的杜鵑 Cuckoo
 https://ithelp.ithome.com.tw/articles/10197037

 Day 27需要網路安全監控?來一顆安全洋蔥Security Onion
 https://ithelp.ithome.com.tw/articles/10197324

 [Day 29] Wireshark漏洞補破網
 https://ithelp.ithome.com.tw/articles/10197527

 [Bonus Day 6] 電子商務資安服務中心 EC-CERT
 https://ithelp.ithome.com.tw/articles/10197562

 [Bonus Day 8] 國內產品資安事件應變小組 PSIRT
 https://ithelp.ithome.com.tw/articles/10197565

 [Bonus Day 10] 國際資安事件應變組織 FIRST
 https://ithelp.ithome.com.tw/articles/10197572

 [Bonus Day 16] 國際資安會議 ISS World Asia 2017
 https://ithelp.ithome.com.tw/articles/10197643

 Day 28 資安健診不可少 (1) Assessment & Review
 https://ithelp.ithome.com.tw/articles/10197418?sc=iThelpR

 Day 29 資安健診不可少 (2) Assessment & Review
 https://ithelp.ithome.com.tw/articles/10197473    

J.玄武實驗室每日安全動態推送

每日安全動態推送(01-15)
http://tw.weibo.com/xuanwulab/4196434008311946

每日安全動態推送(01-16)
http://tw.weibo.com/xuanwulab/4196795732715449

每日安全動態推送(01-17)
http://tw.weibo.com/xuanwulab/4197157718460669

每日安全動態推送(01-18)
http://tw.weibo.com/xuanwulab/4197520034502660

每日安全動態推送(01-19)
http://tw.weibo.com/xuanwulab/4197877251725743

K.物聯網/IOT/人工智慧/車聯網/光聯網/深度學習/機器學習/無人機

邁向連網的世界:2018年9大關鍵技術預測
http://bit.ly/2ETD2Ug

WPA3 加密來了!對各種炫酷的 IOT 設備能放心的使用嗎?
https://www.xcnnews.com/kj/2910319.html

以AI強化資安確保前景樂觀
https://www.ydn.com.tw/News/273509

去識別化-- 應用大數據和AI 於金融科技的重要基礎建設
http://www.chinatimes.com/newspapers/20180116000234-260202

黑莓簽署多項合作條款 進軍自駕車市場
https://news.cnyes.com/news/id/4017477

黑莓發布新安全軟體 可識別自動駕駛程序漏洞
https://www.xcnnews.com/kj/2948787.html

黑莓推出Jarvis服務幫助發現汽車軟件安全漏洞
http://tech.ifeng.com/a/20180116/44847046_0.shtml

物聯網 AI帶來便利 專家 : 勿忘資安
http://bit.ly/2DOAFTe

物聯網裝置成駭客目標 從製造設計到企業防禦都要留心 
http://www.netadmin.com.tw/article_content.aspx?sn=1801040002

你的物聯網設備密碼改了嗎?小心,隱私被看光光
https://www.twcert.org.tw/subpages/securityInfo/hackevent_details.aspx?id=802  

4.近期資安活動及研討會

RAT資安小聚 2018/01/20 14:00(+0800)~17:30
https://hacking.kktix.cc/events/rat0120

UCCU 2018 技術交流小聚 1/21
http://bit.ly/2EVduWR

「微軟企業雲端解決方案日」 1/23
http://bit.ly/2Drg9v5
http://bit.ly/2DqWQ4f

工業 4.0 的第一步研討會 1/24
http://bit.ly/2qZ7J87

資安實戰攻防 3日實務班 1/24 ~ 1/26
https://www.bingle.com.tw/ciscocyberrange

網路攻防實務 1/26
http://bit.ly/2pYaiXw

【課程】PM2.5空氣偵測器+雲端伺服器實作 1/27
http://bit.ly/2CfDGhd

輔大 NISRA Hackathon 2018 1/27
https://nisra.kktix.cc/events/hackathon2018

【人工智慧講座】深度學習的應用、開源技術工具及自駕車的深度學習模型 1/29
http://bit.ly/2DiXzAV

新型態資安示範課程教學研習營-網路攻擊鏈滲透實務 1/31
http://www.chsh.chc.edu.tw/ezfiles/0/1000/attach/51/pta_11973_3245846_83202.pdf

「DevOps顛覆新時代」創新論壇 1/31
https://seminar.ithome.com.tw/live/0131ibm/index.html

一覽SIEM (資安事件管理)的趨勢演進 2/1
https://seminar.ithome.com.tw/live/0201ibm/index.html

【課程】Arduino 四軸飛行器開發實作 2/3
http://bit.ly/2mP2PWf

全球連鎖的海洋主題黑客松-fishackathon 魚客松再度登台 2/3 ~ 2/4
https://www.accupass.com/event/1712060633121629645560

資策會ISO 27005資安與個資風險管理認證班 2/5
https://m.ctee.com.tw/dailynews/20180115/a16aa16/867182

106學年寒假國中生網路駭客研習營 2/5 ~ 2/7
https://www.beclass.com/rid=213ec885a4ddd0e1ae3e

【數位講堂】 3/8 e-Payment, 3/15 Auction, 3/22 Community
http://bit.ly/2DpDUU5

金融科技資訊安全專業精修班 3/9 3/16 3/23
http://service.tabf.org.tw/tw/user/325462/

2018臺灣資安大會 2018/3/13 ~ 3/15
http://bit.ly/2kWAwUB