資安新聞及事件週報 2018/1/29 ~ 2018/2/2

1.重大弱點漏洞

GCC 7.3 發布,包含變種Spectre 漏洞補丁
https://www.oschina.net/news/92780/gcc-7-3

URL 傳輸庫libcurl 現多個漏洞或致敏感信息洩露,最早可追溯至1999 年
http://hackernews.cc/archives/20256

7-Zip:RAR和ZIP的多個內存損壞漏洞
https://www.anquanke.com/post/id/96326

開源框架Electron 存在遠程攻擊漏洞大量應用或受影響
https://tool.oschina.net/news/92813/electron-protocol-handler-fix

卡巴斯基實驗室在廣泛使用的企業許可證管理軟件中發現多個漏洞
http://bit.ly/2nBDFuF

ASUS 路由器多個漏洞
https://securitytracker.com/id/1040312

Intel釋補丁修補漏洞 卻害電腦「重開毀資料」…微軟急更新
https://www.ettoday.net/news/20180130/1104070.htm

微軟發緊急修補程式,移除英特爾 Spectre v2 問題微碼
http://bit.ly/2EcONs7

思科也要步Intel後塵,驚爆VPN漏洞,大量工業、防火牆裝置受影響
https://www.dailyfocus.cc/p/67117.html

思科修補VPN產品風險指數10的遠端程式碼執行漏洞
https://www.ithome.com.tw/news/121016

聯想指紋掃描器現嚴重漏洞,24 款ThinkPad 受影響
http://www.sohu.com/a/219437460_114877
聯想筆記本現指紋系統漏洞360率先推送修復補丁
http://tech.china.com/article/20180129/20180129103317.html

聯想電腦軟體曝安全漏洞 官方急推更新
http://bit.ly/2GFfcNw

ThinkPad指紋辨識擁有一組寫死的密碼,任何人都可以取得管理員權限
https://www.ithome.com.tw/news/120976

CloudBees Jenkins 安全漏洞 CVE-2017-1000502
https://jenkins.io/security/advisory/2017-12-06/

Linux Kernel 4.15 正式發布,修補幽靈熔斷漏洞
http://www.oschina.net/news/92856/linux-kernel-4-15

思科修復嚴重的遠程代碼執行漏洞
https://www.anquanke.com/post/id/96705

沒轍了!思科ASA下一代防火牆曝“10分漏洞”
https://www.easyaq.com/news/874423894.shtml

CISCO 防火牆存有嚴重漏洞 駭客可全權控制 ASA 系列型號
http://bit.ly/2nB6Mhn

HPE網管平台IMC瑕疵影響廿餘硬體型號安全性
https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4878

甲骨文POS漏洞波及全球33萬台收銀機
https://times.hinet.net/news/21396559

Firefox爆遠端程式碼執行重大漏洞
https://www.ithome.com.tw/news/121036

Oracle MICROS POS安全繞過漏洞CVE-2018-2636 PoC已公開
http://toutiao.secjia.com/cve-2018-2636

ThinkPad 指紋管理軟件出現漏洞— 搭載Win 10 的機型除外
https://zhuanlan.zhihu.com/p/33440962

思科ASA安全設備遠程執行代碼和拒絕服務漏洞(CVE-2018-0101)預警
https://www.anquanke.com/post/id/96996

蘋果修補舊版macOS的Meltdown攻擊漏洞
http://tacert.tanet.edu.tw/prog/shownews.php?sel=1&id=30136

Pulse Secure Linux GUI における SSL サーバ証明書の検証不備の脆弱性
http://jvn.jp/vu/JVNVU91550568/

2.銀行/金融/保險/證券/電子支付/虛擬貨幣/區塊鍊 資安

金管局:內地客ATM每月提最多$60億
https://hk.finance.appledaily.com/finance/realtime/article/20180126/57758003

Coincheck被駭客 5.26億個XEM被盜
https://www.ptt.cc/bbs/DigiCurrency/M.1516967732.A.1AE.html

日本加密貨幣交易所Coincheck無預警暫停交易
http://www.chinatimes.com/realtimenews/20180126004999-260408

遭駭客入侵 日虛擬貨幣交易所損失155億
https://tw.appledaily.com/new/realtime/20180127/1286682/

日虛擬貨幣遭駭走116億元 交易所:不知道錢怎麼不見了
http://news.ltn.com.tw/news/business/breakingews/2324611

邁向智能金融的幾項小事
https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=8584

台灣第一銀行曾被攻擊 美國首見駭客讓提款機吐鈔
https://udn.com/news/story/6809/2954078

馬云:不要觸碰支付寶的底線,不然可能封殺你們支付寶賬號
https://www.xcnnews.com/kj/3132237.html

虛擬幣交易所怎麼補破網
https://money.udn.com/money/story/5599/2956981

日本巨額數字貨幣被盜凸顯監管漏洞
http://www.jjckb.cn/2018-01/30/c_136934844.htm

【Coincheck遭駭事件追蹤】Coincheck承諾將補償所有受害用戶的新經幣(NEM)
http://bit.ly/2nCEenL

虛擬貨幣遭駭延燒 日政府將搜查交易所
http://www.chinatimes.com/newspapers/20180130000255-260203

史上最大數位貨幣竊案 告訴我們的五件事
https://money.udn.com/money/story/5641/2956372

不停吐鈔! 歐亞ATM遭駭事件蔓延美國 國際駭客改攻美國 2家ATM製造商被駭
https://www.ttv.com.tw/news/view/10701300034700N/579

加密貨幣連續創業者宋倬榮,從礦機改戰交易所
https://www.bnext.com.tw/article/48002/miner-crypto-exchange

Line將推出加密貨幣交易所
http://www.chinatimes.com/realtimenews/20180131002895-260410

南韓 啟動加密貨幣實名制交易
https://ctee.com.tw/News/ViewCateNews.aspx?newsid=174321&cateid=lgsc

虛擬貨幣駭客手段巧妙 日央行總裁籲做好安全對策
https://www.taiwannews.com.tw/ch/news/3352510

區塊鏈用途多!可紀錄房產交易、獲美佛蒙特州採用
http://www.wealth.com.tw/article_in.aspx?nid=14291

臉書禁止加密貨幣、ICO上廣告 利空消息充斥 比特幣一度重挫12%
https://news.cnyes.com/news/id/4030067

假消息跟騙子太多?臉書將禁虛擬貨幣廣告
https://www.taiwannews.com.tw/ch/news/3352497

研究指出:比特幣首次升破 1000 美元,由一人操縱造成
http://bit.ly/2DY0kMH

E&Y報告 : ICO是駭客大目標
http://bit.ly/2DZshUk

全球兩大 ATM 製造商提出警告,駭客正準備針對 ATM 發動攻擊
https://technews.tw/2018/01/29/atm-security/

多家銀行接獲警告,ATM自動吐鈔手法jackpotting將襲捲美國
https://www.ithome.com.tw/news/120975

日本將加強管理數位幣 在創新和保障間取得平衡
https://udn.com/news/story/6811/2957221

台積電「挖礦」產業賺飽飽 三星忍無可忍要跟進啦
http://www.limitlessiq.com/news/post/view/id/3411/

主打三層安全防禦,獵豹移動推加密貨幣錢包App
http://bit.ly/2nyb222

首爾警方開始調查Bithumb駭客入侵事件
http://bit.ly/2BQDMHD

狂瀉25%只是開始?比特幣跌破1萬美元
https://news.cnyes.com/news/id/4032054

韓政府:無意禁止加密貨幣交易
http://www.chinatimes.com/newspapers/20180202000273-260203

比特幣未來會怎麼發展?歷史上三個故事可參考
http://bit.ly/2DXlBlo

一張圖帶你看虛擬貨幣遭竊史,看完感想:是有這麼好偷
http://www.limitlessiq.com/news/post/view/id/3439/

加藤鷹神之手戳向區塊鏈!發行 AV 幣,祝大家一生平安
http://www.limitlessiq.com/news/post/view/id/3438/

加密貨幣像顆不定時炸彈?專家提醒:政府先從這三點監管下手
https://www.bnext.com.tw/article/48064/crypto-policy

比特幣地震:收購、被盜、實名制,這本就不是平民遊戲
https://www.xcnnews.com/kj/3172534.html

微信惊現驚天盜號漏洞,一分鐘解綁手機號,郵箱,修改資金密碼
https://zhuanlan.zhihu.com/p/33461571

獵豹移動正式跨足區塊鏈!首推數位資產錢包《SafeWallet》
https://www.inside.com.tw/2018/02/01/ileopard-safewallet

法遵法務分立 行庫動作頻頻
https://money.udn.com/money/story/5613/2963457

台企銀設創投 擬砸20億
https://money.udn.com/money/story/5613/2963472

金融監理沙盒將舉行公聽會 第二季開放申請
https://www.ettoday.net/news/20180202/1105918.htm#ixzz55y6ONsdz 

虛擬貨幣泡沫破裂? 24小時內市值蒸發逾千億美元
http://news.ltn.com.tw/news/business/breakingnews/2331184

加密貨幣連番重挫 比特幣跌破8000美元
http://www.cna.com.tw/news/afe/201802020334-1.aspx

3.資安事件新聞

A.病毒木馬 / 殭屍網路 / 勒索軟體

  挖礦病毒氾濫:駭客利用Youtube劫持電腦挖掘門羅幣
  http://bit.ly/2DUIwlm

  瑞星發布今年網絡安全預測:挖礦類病毒和區塊鏈安全榜上有名
  http://bit.ly/2E8TQcZ

  點擊廣告就遭植入木馬 駭客讓Youtube用戶當免錢礦工
  https://fnc.ebc.net.tw/FncNews/Content/24089

  中國行動電源暗藏木馬 駭客能遠端控制手機獲取個資進行盜刷
  http://blog.udn.com/kalaok/110054390

  利用 ETERNALBLUE 工具的挖礦惡意軟體「WANNAMINE」悄然崛起
  https://www.twcert.org.tw/subpages/securityInfo/securitypolicy_details.aspx?id=692

  對抗惡意挖礦有新招,Akamai靠演算法找出挖礦木馬的DNS異常網路行為
  https://www.ithome.com.tw/news/120941

  發現針對 Mac 電腦的新型域名劫持惡意軟體 OSX / MaMi
  https://technews.tw/2018/02/01/macos-dns-hijacked-osx-mami/

  利用 NSA 漏洞的挖礦惡意軟體 Smominru 已感染超過 50 萬台電腦
  http://bit.ly/2DYtcQY

  Firefox擴充程式也淪陷,Image Previewer遭爆攜帶挖礦程式
  https://www.ithome.com.tw/news/121038

  TopHat活動:駭客針對中東國家使用惡意軟體: 阿拉伯文撰寫政治事件的相關檔案
  http://bit.ly/2DTJPgA

  新型PLOUTUS.D變種惡意軟體:ATM自動吐鈔手法jackpotting侵襲美國
  http://bit.ly/2EoaG5t

  Dridex銀行木馬幕後的駭客創造了BitPaymer勒索軟體
  http://bit.ly/2DGFcu6

  研究人員發現駭客組織Lizard Squad與Mirai殭屍網絡有關連
  http://bit.ly/2EvYIXj

B.行動安全 / iPhone / Android / App

 簡訊也能成為隱私漏洞?一文教會你簡訊隱私設置
 https://www.xcnnews.com/kj/3115927.html

 360發布2017年度安卓系統研究報告 安全係數同比上升
 https://www.xcnnews.com/kj/3116303.html

 防被冤枉《自願性行為》App 興起,卻存在法律漏洞
 https://qooah.com/2018/01/26/voluntary-sex-behavior-app/

 iOS 11.3支援AML 未來十年內可救7500人的寶貴性命
 http://gotv.ctitv.com.tw/2018/01/825228.htm

 漏洞預警| iOS WebView跨域訪問漏洞
 http://open.appscan.io/article-535.html

 蘋果新版macOS又出漏洞:任意密碼可解鎖App Store設置
 http://vlambda.com/wz_xdw1RTL44l.html

 小心漏洞,手機指紋支付被破解,用橘子皮、紙巾就能操控轉賬
 https://www.jianshu.com/p/2c6787a6735a

 再添資安漏洞! 指紋辨識遭「橘子皮」破解
 https://n.yam.com/Article/20180129901841

 暗黑秘技曝光!靠這一招「無限刷」 三葉草拔不完
 https://news.ebc.net.tw/news.php?nid=97067

 「滴滴出行」app試營運 立委憂中資跳過運輸業管理侵台
 https://tw.news.yahoo.com/app-052924620.html

 遛狗程式Wag!受到軟銀青睞,3億美元資金入袋
 https://www.ithome.com.tw/news/121022

 2017年度刪除70萬個惡意APP Google副總這樣說
 http://news.ltn.com.tw/news/world/breakingnews/2328510

 《劍俠情緣叁》台灣改版時間未定 網銀:資安檢測
 https://newtalk.tw/news/view/2018-01-31/112693

 360安卓系統報告:超九成設備存在遠程攻擊漏洞
 http://tech.ifeng.com/a/20180201/44867361_0.shtml

 資安威脅 五角大廈擬禁手機
 https://udn.com/news/story/6813/2962231

 蘋果關閉所有舊版iOS降級通道 確保遠離硬件漏洞
 http://tc.people.com.cn/BIG5/n1/2018/0201/c183008-29801158.html

 BlackBerry 10將停止更新 基於Android的BB OS重獲新生
 http://bit.ly/2BReBVw

 言多必失?趕緊將失言的部分收回吧~LINE、WhatsApp、Outlook回收功能
 https://blog.trendmicro.com.tw/?p=54014

 Google Play 出現53個會竊取 Facebook 登入憑證的惡意廣告程式
 https://blog.trendmicro.com.tw/?p=54157

 香港地區 Google Play 商店應用程式保安風險報告 (2018年 1 月)
 https://www.hkcert.org/my_url/zh/blog/18013101

C.事件 / 駭客 / DDOS / 徵才 / 國際資安事件

 傳HPE、SAP、Symantec與McAfee接受俄國政府的程式審查
 https://www.ithome.com.tw/news/120952

 想找出威脅?我們需要突破分析盲點
 https://www.ithome.com.tw/voice/120930

 台灣百大駭客李倫銓 渴望探究事物本質
 http://bit.ly/2E9uLyA

 駭客盯上YouTube這座“大金礦” 不想當挖礦工的用戶看這裡
 http://bit.ly/2BQE8hr

 遲遲沒修補的Meltdown、Spectre漏洞可能已引起駭客注意
 https://www.ithome.com.tw/news/121064

 英國新法規要證明滿 18 歲才能上色情網站,Pornhub 將掌握用戶的另一面
 https://technews.tw/2018/02/01/uk-new-law-pornhub-know-you-more-than-facebook/

 英國鼓勵女性投入網路安全領域,舉辦12到13歲女孩專屬的安全競賽
 https://www.ithome.com.tw/news/121028

 北韓駭客「練功」盯上以色列 準備攻擊美日基礎設施
 https://times.hinet.net/news/21383277

 Chrome 64 正式版釋出,可關閉網站自動播放的音訊
 http://bit.ly/2nAMiqb

 臉書找來前白宮官員擔任第一任網路安全政策主管
 https://www.ithome.com.tw/news/120958

 美陸戰隊擴編「網軍」徵募駭客
 https://www.twcert.org.tw/subpages/securityInfo/securitypolicy_details.aspx?id=689

 臉書公布隱私原則 因應歐盟個資新法
 http://www.cna.com.tw/news/ait/201801290278-1.aspx

 川普欲將5G網路國有化以對抗中國網路威脅
 https://www.twcert.org.tw/subpages/securityInfo/securitypolicy_details.aspx?id=691

 哪種員工最容易讓公司遭網路攻擊
 https://www.twcert.org.tw/subpages/securityInfo/securitypolicy_details.aspx?id=693

 又有新的鍵盤側錄程式注入攻擊,超過2000個 WORDPRESS 網站受害
 https://www.twcert.org.tw/subpages/securityInfo/hackevent_details.aspx?id=803

 580億虛擬貨幣全駭光! 偶像女團「薪水遭凍結」怒啦
 https://star.ettoday.net/news/1101951

 2017年網路犯罪損失高達5兆台幣 9.7億人受害
 https://www.cool3c.com/article/132839

 因應無人機、駭客威脅 美外交安全局待命保護冬奧
 https://www.ydn.com.tw/News/275671

 美中情局長:中國對美滲透威脅「遠大於」俄羅斯
 https://times.hinet.net/news/21388545

 英國政府:未部署有效資安機制的關鍵產業最高可被罰7億元新台幣
 https://www.ithome.com.tw/news/121000

 黑客侵入百度外賣平台 帳戶被篡改4900萬元
 http://www.epochtimes.com/b5/18/1/30/n10098714.htm

 中共幫非洲聯盟建電腦網 給自己留後門竊密
 http://www.epochtimes.com/b5/18/1/29/n10098521.htm

 法媒指非盟總部疑遭中國竊聽、監控長達5年,中方斥報導荒謬
 https://theinitium.com/article/20180130-evening-brief/

 大陸建非洲聯盟總部暗植後門 傳竊資長達5年
 https://udn.com/news/story/6809/2957886

 北韓用Flash零時差攻擊程式瞄準南韓
 https://www.ithome.com.tw/news/121072

 淺談信息安全
 http://www.bijishequ.com/detail/585767?p=

 強迫幫賺錢 新資安威脅「挖礦綁架」案例漸增
 https://newtalk.tw/news/view/2018-01-28/112269

 漏洞越補越大,微軟緊急針對安全更新的問題發表更新:移除英特爾Spectre v2 漏洞更新程式碼
 http://bit.ly/2FDFuyB

 CPU漏洞驚動美國政府:Intel/ARM/微軟/谷歌集體遭質疑 
 https://itw01.com/5LK7ERF.html

 Intel晶片漏洞 先通知阿里巴巴、聯想 快過美國政府 分析憂助北京收集情報
 http://bit.ly/2E7KzBV

 Intel漏洞惹禍:Ubuntu 16.04.4 LTS版推遲發布
 https://www.xcnnews.com/kj/3125035.html

 美高森美宣佈其整個產品組合不受Spectre和Meltdown漏洞影響
 http://www.digitalwall.com/scripts/displaypr.asp?UID=69528

 Intel 向外界打強心針 今年末新處理器將不受 Meltdown/Spectre 威脅
 http://www.hkepc.com/16264

 INTEL 將推出零漏洞 CPU 徹底解決 MELTDOWN、SPECTRE 問題
 http://bit.ly/2FEAeuh

 Intel 承諾今年推出對 Spectre、Meltdown 漏洞免疫的晶片
 https://chinese.engadget.com/2018/01/26/intel-spectre-meltdown-chips/

 新款英特爾處理器安全漏洞將徹底修復
 http://www.win10com.com/win10news/4858.html

 英特爾情何以堪,中國國產處理器竟然不受X86漏洞影響
 http://diy.pconline.com.cn/1076/10761825.html

 辛苦經營的成果一夕蒸發!一個漏洞導致400萬損失,網路管理究竟有多重要呢
 http://www.storm.mg/stylish/391204

 荷蘭情報單位好厲害 駭進俄國駭客組織
 https://udn.com/news/story/6809/2952843

 荷蘭情報機構握「關鍵證據」 證明俄介入美大選
 https://www.ettoday.net/news/20180126/1101509.htm

 目睹俄駭入美民主黨 荷蘭掌握關鍵證據
 https://news.rti.org.tw/news/view/id/392315

 亞馬遜Echo Spot配攝像頭惹爭議,或能被駭客入侵
 http://bit.ly/2Evtdg1

 雲端時代,光靠密碼就能保護帳號安全,你確定嗎
 http://bit.ly/2BNTIdR

 強化帳號安全、避免廣告濫用 臉書收購身分驗證公司
 https://www.ettoday.net/news/20180127/1101065.htm

 Google X成立網路安全公司Chronicle 盼阻止網路攻擊
 https://n.yam.com/Article/20180127803608

 美好未來下的資安隱憂
 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=8576

 徵才 - 資安管制課長
 https://www.104.com.tw/job/?jobno=5nv7m&jobsource=keyword2Keyword

 徵才 - T606-網路資安工程師(新竹)
 https://www.104.com.tw/job/?jobno=5ya2c

 徵才 - 外商資安暨雲端網路服務業 (新竹)客戶經理
 https://www.104.com.tw/job/?jobno=5yh5k&jobsource=keyword2Keyword

 徵才 - 雲端資安分析師
 https://www.104.com.tw/job/?jobno=5yisu&jobsource=n104bank1

 徵才 - 資訊安全技術顧問
 https://www.104.com.tw/job/59i1q?jobsource=m104

 徵才 - 【電子商務部】資安專員
 https://www.1111.com.tw/job/80253699/

 徵才 - 新光金控-資訊安全專案主管
 https://www.104.com.tw/job/?jobno=5yqe3&jobsource=wage2C

D.資料外洩/網路詐騙/網路釣魚

 勞動部網站密碼太好猜 3人竊5萬筆個資討債判緩刑
 https://udn.com/news/story/7320/2955806

 討債公司竊取勞動部近6萬筆個資 認罪獲緩刑
 https://www.mirrormedia.mg/story/20180129soc008

 健身app洩天機 台灣飛彈指揮部曝光
 http://www.cna.com.tw/news/firstnews/201801290308-1.aspx

 代誌大條!跑步app洩漏台灣導彈基地位置 國防部否認
 https://news.cnyes.com/news/id/4028870

 一款健身 app Strava,把台灣機密飛彈軍事地點公開給全世界
 https://buzzorange.com/techorange/2018/01/29/strava-data-security/

 健身追蹤程式暴露美軍位置活動
 https://news.now.com/home/international/player?newsId=252178&home=1

 LINE早安圖藏釣魚程式? 165:鄉民反制長輩洗版的謠言
 http://www.chinatimes.com/realtimenews/20180128001747-260402

 刑事局與WHOSCALL合作,打造網路詐騙反饋平臺,邀請民眾共同打擊網路犯罪
 https://www.twcert.org.tw/subpages/securityInfo/securitypolicy_details.aspx?id=690

 2017年詐騙風雲榜 你一定要知道的騙子慣用伎倆
 https://tw.appledaily.com/new/realtime/20180127/1286825/

 擁20億用戶個資 臉書首次公布隱私原則
 http://bit.ly/2FEUbkF

 營區洩密之外,用科技軌跡驗證台灣軍方早被人詬病的腐敗
 http://bit.ly/2GGFwH1

 歐盟通用資料保護法案2018年上路 智能高科技玩具網絡安全風險不容忽視 
 http://bit.ly/2DYutqQ

E.研究報告

  漏洞挖掘小白入坑指南
  http://www.freebuf.com/articles/neopoints/144967.html

  HackerOne:2018年全球白帽黑客收入調查報告
  https://www.anquanke.com/post/id/96102
  https://www.hackerone.com/sites/default/files/2018-01/2018_Hacker_Report.pdf

  關於CPU漏洞Spectre的詳細分析
  http://www.freebuf.com/vuls/160161.html

  通過x64分頁機制的PTE Space實現內核漏洞利用
  https://bbs.pediy.com/thread-224348.htm

  經驗分享| 通過adbd配置漏洞在安卓設備上提升權限
  http://www.freebuf.com/vuls/161150.html

  office“噩夢公式”漏洞攻擊演進分析
  https://www.anquanke.com/post/id/96409

  微軟公式編輯器系列漏洞分析
  https://paper.seebug.org/516/

  修復CPU運行過於流暢?INTEL漏洞門詳細測試報告
  https://zhuanlan.zhihu.com/p/33425174

  2017年Windows漏洞盤點報告
  http://www.freebuf.com/column/161717.html

  CVE-2017-8570首次公開的野外樣本及漏洞分析
  https://paper.seebug.org/520/

  湖湘杯2017 PWN 200格式化字符串漏洞詳細WriteUp
  http://www.freebuf.com/vuls/161116.html

  CVE-2018-5711:一張GIF圖片就能讓服務器宕機的PHP漏洞
  http://www.freebuf.com/vuls/161262.html

  Redis CSRF 漏洞分析及雲數據庫Redis 版安全措施介紹
  https://www.alibabacloud.com/help/zh/faq-detail/60703.htm

  應用CVE: 最新的Mysql高危漏洞介紹
  http://bit.ly/2FGpr34

  進階版的SAP 滲透測試:漏洞搜索的範圍
  https://zhuanlan.zhihu.com/p/33455434

  由Typecho 深入理解PHP反序列化漏洞
  http://www.freebuf.com/column/161798.html

  CNNIC第41次調查報告:網絡病毒、安全和漏洞情況
  http://www.ctoutiao.com/486706.html

  基於IOCTLBF框架編寫的驅動漏洞挖掘工具KDRIVER FUZZER
  http://whereisk0shl.top/post/2018-01-30

  以三星為例,如何對信任區進行逆向工程和漏洞利用
  https://www.anquanke.com/post/id/96970

  辦公室“組合”式漏洞攻擊樣本分析
  https://cloud.tencent.com/developer/article/1035339

F.商業

 智慧保全 商機將大爆發
 https://money.udn.com/money/story/10869/2952300

 外媒:蘋果今年至少發表 3 款搭載自行設計的輔助處理器 Mac 電腦
 http://bit.ly/2DXbbm5

 [專訪]中飛引進Wheel Lynx SSL/TLS加解密設備
 http://bit.ly/2FGe3US

 精誠資訊發表新世代「資安多層新智慧防禦網」概念
 http://news.c4it.tw/archives/89888

 增強多種新興威脅情勢的探察措施,並提供事件專屬調查平臺
 https://www.ithome.com.tw/review/120815

 Palo Alto Networks推出Magnifier行為分析服務
 http://www.digitalwall.com/scripts/displaypr.asp?UID=69550

 ESET防毒軟體2018新版強勢上市~~新功能UEFI掃描器,協助您電腦設備安全再升級
 http://www.runpc.com.tw/industrial_info.aspx?id=1012235

 對抗2018網路新安全威脅 微軟:需要AI解密
 https://tw.appledaily.com/new/realtime/20180202/1290885/

 Intel 資安議題 對100G供應鏈影響有限
 https://udn.com/news/story/7253/2959532

 iMac Pro初體驗:機器學習與虛擬實境內容爆發時代來臨
 https://www.ettoday.net/news/20180202/1105630.htm#ixzz55y6lqjD2 

G.政府

5G國家隊成軍 詹婷怡:關鍵在環境準備、整合ICT與電信業者
https://www.ettoday.net/news/20180129/1103194.htm

力推國防自主同時 資安得先做好
https://tw.appledaily.com/new/realtime/20180130/1288731/

關貿挺政府 今年加薪3%
http://www.chinatimes.com/newspapers/20180131000238-260202

防業界高薪挖角,行政院資安處竟想出這一招
http://www.storm.mg/article/391746

「科學園區資安資訊分享與分析中心」歡迎資訊資安人員共同參與園區資安防護行列
http://bit.ly/2DV4LDS

行政院資通安全會報技術服務中心成立南部辦公室之澄清聲明
http://bit.ly/2DTNZoB

NCC攜經部 設資安檢測實驗室
http://www.chinatimes.com/newspapers/20180202000321-260204

助臺灣掌握數位機會 NCC打地基、籲各部會數位轉換
https://cnews.com.tw/003180202a01/

H.工控系統

  2017年工業控制漏洞收錄數同比增長近一倍
  http://www.csdn.net/article/a/2018-02-01/15941349

  More SCADA app vulnerabilities found
  http://bit.ly/2nCanfn

  SCADA security: Bad app design could give hackers access to industrial control   
  http://zd.net/2DmcTxP

  SCADA APPS RIDDLED WITH MAJOR FLAWS
  http://bit.ly/2EctHtK

  Researchers uncover major security vulnerabilities in ICS mobile applications
  http://bit.ly/2EzCa8g

  Vulnerable Mobile Apps: The Next ICS/SCADA Cyber Threat
  http://ubm.io/2F3zZZG

  SANS Boston Security Training Event to Detail How to Protect Industrial Control Systems
  http://prn.to/2DzQxZ2

  Bedrock Automation’s Open Secure Automation a “Win” with End Users
  https://www.arcweb.com/blog/bedrock-automations-open-secure-automation-win-end-users

  Security: Spending on Cybersecurity Shoot Upwards, but Some Say Spending is Still Not Enough
  http://bit.ly/2DWP0fs

I.教育訓練類
沒有 Switch 沒關係,自己用 KAMI-OTO 套件打造瓦楞紙電子琴
http://bit.ly/2DZlxWw

 看電影學資安-CSI Cyber S01E09
 https://www.ptt.cc/bbs/EAseries/M.1517155331.A.661.html

 Web安全-- 邏輯漏洞講解
 https://xianzhi.aliyun.com/forum/topic/2011

J.玄武實驗室每日安全動態推送

每日安全動態推送(01-29)
http://tw.weibo.com/xuanwulab/4201504464884859

每日安全動態推送(01-30)
http://tw.weibo.com/xuanwulab/4201864859692794

每日安全動態推送(01-31)
http://tw.weibo.com/xuanwulab/4202238806949470

每日安全動態推送(02-01)
http://tw.weibo.com/xuanwulab/4202584367108615

每日安全動態推送(02-02)
http://tw.weibo.com/xuanwulab/4202985628136558

K.物聯網/IOT/人工智慧/車聯網/光聯網/深度學習/機器學習/無人機

無安全疑慮 晶心科車電、物聯網市占看增  
https://ctee.com.tw/news/content.aspx?id=870002&yyyymmdd=20180126

今年底將看到AI泡沫破裂 出現AI破產公司
https://www.gvm.com.tw/article.html?id=42515

自動駕駛和黑客駕駛,到底哪個會最先到來
https://www.xcnnews.com/kj/3124842.html

原來電影演的是真的!物聯網可能是下個資安漏洞
https://www.thenewslens.com/article/88782

被打擊得一塌糊塗的安全圈,怎麼利用「AI」開啟外掛模式?
https://www.xcnnews.com/kj/3154833.html

工研院打造國內首部自駕中巴
https://udn.com/news/story/11316/2951458

調查:39%健康照護產業已投入AI
https://udn.com/news/story/7238/2960736

物聯網的資訊風險—你方便,故我在
http://bit.ly/2EAx5wz

工研院IEK:今年AI從雲端轉邊緣運算
https://udn.com/news/story/11316/2961961

物聯網資安 SIG 智慧城市分組會議 擘劃未來新興規畫
http://bit.ly/2DXCEIi

4.近期資安活動及研討會

資安初學者挑戰活動MyFirstCTF 2/3
http://bit.ly/2EcUohU

【課程】Arduino 四軸飛行器開發實作 2/3
http://bit.ly/2mP2PWf

全球連鎖的海洋主題黑客松-fishackathon 魚客松再度登台 2/3 ~ 2/4
https://www.accupass.com/event/1712060633121629645560

資策會ISO 27005資安與個資風險管理認證班 2/5
https://m.ctee.com.tw/dailynews/20180115/a16aa16/867182

106學年寒假國中生網路駭客研習營 2/5 ~ 2/7
https://www.beclass.com/rid=213ec885a4ddd0e1ae3e

【課程】大數據爬蟲技術實作 2/10
http://bit.ly/2EcNyt7

【課程】Arduino雲端自動澆花系統實作 2/24
http://bit.ly/2EyJroB

數位資安 2018 Cyber Security Day 研討會 3/1
https://www.isecurity.com.tw/news-and-events/2018-cyber-security-day/

混合雲 2018 資安主管高峰會議 3/2
http://www.netfos.com.tw/EDM/20180302-f5-Nutanix-seminar.html

【數位講堂】 3/8 e-Payment, 3/15 Auction, 3/22 Community
http://bit.ly/2DpDUU5

金融科技資訊安全專業精修班 3/9 3/16 3/23
http://service.tabf.org.tw/tw/user/325462/

2018臺灣資安大會 2018/3/13 ~ 3/15

http://bit.ly/2kWAwUB