資安新聞及事件週報 2018/2/5 ~ 2018/2/9

1.重大弱點漏洞

NSClient++ 安全漏洞 CVE-2018-6384
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6384

F5 BIG-IP 安全漏洞 CVE-2017-6169
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6169
https://support.f5.com/csp/article/K31404801

HotSpot Shield遭爆有漏洞,使用VPN可能不知不覺洩漏你的位置
https://www.ithome.com.tw/news/121261

Cisco 多個產品存在安全性弱點
https://software.cisco.com/download/navigator.html?i=!mmd

CISCO 防火牆漏洞未清 緊急發布新更新
http://bit.ly/2ExQO22

低估ASA漏洞導致修補不完全,思科再補一次
https://www.ithome.com.tw/news/121222

ASUS 路由器多個漏洞
https://securitytracker.com/id/1040312
Google Chrome 現漏洞遭受惡意攻擊,數秒內即崩潰死機
https://qooah.com/2018/02/09/google-chrome-flaw-crash-in-seconds/

趁大多數人未更新 大量駭客嘗試攻破 CPU 漏洞
http://bit.ly/2BhPtuq

思科SSL VPN套件發現重大軟體漏洞
http://bit.ly/2BQ1oAT

華碩RT-N10路由器正面臨XSS及CSRF威脅
http://bit.ly/2ERVJZH

VMware AirWatch Console 跨站請求偽造漏洞 CVE-2017-4951
https://www.vmware.com/security/advisories/VMSA-2018-0006.html

多款Cisco產品WebEx ARF player 安全漏洞 CVE-2018-0104
http://bit.ly/2skv3hw

IBM DataPower Gateways 安全漏洞 CVE-2017-1773
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1773

IBM Remote Control 安全漏洞 CVE-2017-1233
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1233

Apache Tomcat Native Connector 安全漏洞  CVE-2017-15698
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15698

Microsoft惡意軟件防護引擎安全漏洞情況的通報
https://support.microsoft.com/kb/2510781

Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA)安全性弱點
http://bit.ly/2nVO04J

餐旅POS系統HOSPITALITY SIMPHONY測出DIRECTORY TRAVERSAL嚴重破綻
http://bit.ly/2C8qpm8

APPLE更新各項裝置作業系統瑕疵元件,降低惡意執行程式碼風險
http://bit.ly/2EekUVb

封包分析工具WIRESHARK數項函數缺陷造成DOS
http://bit.ly/2EeHhcO

Firefox瀏覽器的Chrome UI元件存在安全漏洞(CVE-2018-5124)
http://bit.ly/2nVHriF

Chrome OS 更新補上Spectre、Meltdown 漏洞
https://chromereleases.googleblog.com/2018/02/stable-channel-update-for-chrome-os.html

Dnsmasq安全限制繞過漏洞(CVE-2017-15107)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15107

Apache NiFi多個跨站腳本漏洞(CVE-2017-15697)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15697

Apache CloudStack 安全漏洞 CVE-2013-4317
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4317

Quick Emulator (Qemu) 拒絕服務漏洞(CVE-2017-18043)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-18043

你的聯想筆記本中招了嗎?最新漏洞以及解決方法來看看吧
https://kknews.cc/digital/ary2arx.html

聯想螺絲鬆了,ThinkPad X1 Carbon 有電池起火疑慮
https://ccc.technews.tw/2018/02/08/lenovo-screw-loose-will-recall-thinkpad-x1-carbon/

主動召回ThinkPad X1 Carbon,聯想這波操作良心了
https://www.xcnnews.com/kj/3256875.html

部份ThinkPad「螺絲鬆了」,聯想召回第5代X1 Carbon筆電
https://www.ithome.com.tw/news/121219

聯想指紋管理Pro軟件存在漏洞現已及時修補
https://news.aizhan.com/net/2018/131601.html

Amazon Key發現安全漏洞 用戶住宅可被自由進出
https://www.digitimes.com.tw/iot/article.asp?cat=158&id=0000524579_AFG66SWC6PRKVPL77BPKC

HPE iLO 4 < 2.53 - Add New Administrator User
https://www.exploit-db.com/exploits/44005/

macOS Kernel - Use-After-Free Due to Lack of Locking in 'AppleEmbeddedOSSupportHostClient::registerNotificationPort'
https://www.exploit-db.com/exploits/44007/

2.銀行/金融/保險/證券/電子支付/虛擬貨幣/區塊鍊 資安

EU Opens ‘World’s Most Comprehensive’ Blockchain Observatory And Forum
http://bit.ly/2s5iyX9

Formerly Top Cryptocurrency Exchange Huobi To Open Office In US
http://bit.ly/2nxKIUQ

加密貨幣連番重挫 比特幣跌破8000美元
https://money.udn.com/money/story/5641/2965391

慘崩60%泡沫破了!末日博士:比特幣價值為〇
http://gotv.ctitv.com.tw/2018/02/831716.htm

泡沫破裂?比特幣一週跌近25%
http://news.ltn.com.tw/news/focus/paper/1174537

暴利機器大起底——數位貨幣交易所「大王」是如何練成的
https://news.cnyes.com/news/id/4033365

韓情報機構:朝駭客盜竊韓上億虛擬貨幣
http://bit.ly/2EvsPR2

南韓控北韓2017竊數十億韓元加密貨幣
http://www.cna.com.tw/news/afe/201802050177-1.aspx

比特幣價格已見腰斬 市場新手慘賠 老手認為會複製前
https://www.nownews.com/news/20180205/2696830

Zilliqa推區塊鏈分片技術與Visa互別苗頭
http://bit.ly/2nOAAbx

陸年行動支付交易額 全球第一
http://www.chinatimes.com/newspapers/20180203000124-260301

LINE設純網銀 未必能實驗
http://www.chinatimes.com/newspapers/20180205000216-260202

LINE擬來台設純網銀 顧立雄證實曾探詢過金管會
https://www.ettoday.net/news/20180205/1107990.htm

政大擬推模擬監理沙盒 顧立雄:非常期待
http://www.chinatimes.com/newspapers/20180205000220-260202

產官學合作 政大將建構「模擬監理沙盒」 降低成本、提升效率
http://bit.ly/2BSNa1Y

諾傑資本創投基金 聚焦區塊鏈與人工智能
https://money.udn.com/money/story/5635/2964384

監理科技崛起,帶來金融科技下一波機會和新變革
https://www.ithome.com.tw/news/121054

春節將至ATM也發紅包? 自動櫃員機遭攻擊
https://newtalk.tw/news/view/2018-02-06/113411

《金融》ATM「發紅包」惡搞又來了,7教戰守則防盜
http://www.chinatimes.com/realtimenews/20180207001799-260410

金控首位 玉山金延攬陳昇瑋任科技長 4方向拚金融科技
https://www.nownews.com/news/20180206/2697309

以太坊錢包Parity由於漏洞問題被盜15.3萬個以太坊
http://www.bik8.com/jingyan/29580.html

Parity錢包漏洞致使15萬以太坊流失神秘的“白帽黑客”積極營救被困資金
http://www.bik8.com/jingyan/29959.html

美國監管機構:對虛擬貨幣應實施更多監督
https://www.xcnnews.com/kj/3246209.html

日本金融廳據報擬實地檢查多間當地加密貨幣交易所
http://www.aastocks.com/tc/stocks/news/aafn-news/NOW.854791/3

T-Mobile因漏洞導致用戶損失數十枚比特幣太平洋電腦網
http://bit.ly/2BNuHDR

《加強監管》支付寶、財付通因跨境支付違規遭各罰60萬元
http://www.etnet.com.hk/www/tc/news/categorized_news_detail.php?newsid=ETN280207852&category=china

券商資安檢查機制 修正
http://www.chinatimes.com/newspapers/20180209000400-260206

比特幣守護者破功!虛擬錢包Ledger傳出漏洞,駭客可竄改錢包地址
https://www.bnext.com.tw/article/48104/cryptocurrency-wallet-ledget-hardware

香港加密貨幣平台否認系統遭駭
https://m.ctee.com.tw/livenews/aj/20180208004843-260410

日警鎖定 被盜虛擬貨幣在紐西蘭頻繁交易
http://m.match.net.tw/pc/news/international/20180209/4405396

陸IPO頻遭擋關成功率不到4成
https://m.ctee.com.tw/livenews/lm/20180208004096-260409

比特幣和以太坊等熱門加密虛擬貨幣,已成網路犯罪者搖錢樹
https://blog.trendmicro.com.tw/?p=54280

ATM 提款機成賭場拉霸機?!ATM 兩大廠商發出 ATM 吐鈔攻擊警告
https://blog.trendmicro.com.tw/?p=54267

3.資安事件新聞

A.病毒木馬 / 殭屍網路 / 勒索軟體

  殭屍網絡Smominru 利用NSA 洩露漏洞感染52.6 萬多設備挖掘門羅幣
  http://hackernews.cc/archives/20547

  「Smominru」門羅幣挖礦病毒已感染50萬台Windows伺服器 目前仍無法被消滅
  https://www.xcnnews.com/kj/3225683.html

  NSA三大攻擊程式經改造後破壞力大增,所有Windows版本無一倖免
  https://www.ithome.com.tw/news/121178

  逾50萬台Windows伺服器淪為Monero挖礦機,台灣為第三大受災區
  https://times.hinet.net/news/21421511

  勒索軟體漏洞與檔案傳輸
  http://bit.ly/2BSKv8u

  Newly Detected Malware Uses NSA Exploit To Mine Monero, Over 500K PCs Infected
  http://bit.ly/2nJ0DQu

  European Utility Giant Says ‘No’ To Crypto Mining, Even With ‘Clean Energy’
  http://bit.ly/2nzyP0T

  GDPR數位風險不下IIoT 駭客也藉AI、區塊鏈轉型 勒索病毒恐帶高額罰金 法規及技術牽動資安生態
  http://www.netadmin.com.tw/article_content.aspx?sn=1801290008

  惡意挖礦程式災情再傳,MAC軟體蒐集站MACUPDATE淪陷
  http://bit.ly/2so9b4U

  又有新的鍵盤側錄程式注入攻擊,超過2000個 WORDPRESS 網站受害
  http://bit.ly/2FZA94B

  英特爾芯片漏洞PoC發布後出現上百種惡意軟件
  https://www.easyaq.com/news/834618363.shtml

  醫療保健業界成 2017 年軟體勒索最大受害者
  https://technews.tw/2018/02/08/sophos-the-state-of-endpoint-security-today-2017/

  勒索軟體變種超快,ShurL0ckr竟能穿越Google和微軟Office雲端內建的木馬偵測機制
  https://www.ithome.com.tw/news/121296

  惡意Chrome擴充功能,組成 Droidclub殭屍網路,秀色情廣告、竊個資,還可能挖礦
  https://blog.trendmicro.com.tw/?p=54336

  Middle East Under Attack By TopHat Campaign
  https://exchange.xforce.ibmcloud.com/collection/cfe725606019bea88feb05e78faa6e88

  Gold Dragon - Attacks Against the Organizations Involved in the Pyeongchang Olympics
  https://exchange.xforce.ibmcloud.com/collection/332b945bfc321da15c1abe1f932a2321

  新的Monero加密貨幣挖礦殭屍網路利用Android除錯工具
  https://threatpost.com/new-monero-crypto-mining-botnet-leverages-android-debugging-tool/129777/

  McAfee揭露奧林匹克駭客活動的惡意軟體
  https://www.cyberscoop.com/winter-olympics-hacking-mcafee/

  GandCrab,一個從俄羅斯地下犯罪組織出現的新勒索軟體服務
  http://securityaffairs.co/wordpress/68636/malware/gandcrab-raas.html

B.行動安全 / iPhone / Android / App

 《旅蛙》iOS版今更新 「三葉草無限拿」小確幸沒了
 https://tw.lifestyle.appledaily.com/gadget/realtime/20180202/1290932/

 部分iPhone 7無法正常連網,蘋果啟動免費維修項目
 http://news.sina.com.tw/article/20180203/25697498.html

 索尼Z5不會獲得英特爾漏洞修復補丁 昔日旗艦退出舞台
 https://www.getit01.com/p2018020333311160/

 iPhoneX曝出新漏洞:收到來電屏幕延遲亮起且無法接聽
 http://www.thepaper.cn/newsDetail_forward_1983578

 「鑒貞服務」測試伴侶忠誠度不可怕,這些間諜軟體更難防
 https://www.xcnnews.com/kj/3241523.html

 「呂梁警方提示」央視曝光智慧型手機巨大漏洞,別人拿自己的手機可以偷刷你的錢
 https://kknews.cc/tech/kmeyk8v.html

 LINE紀錄難追查成犯罪死角? 「數位採證」10小時破解還原真相
 https://www.ettoday.net/news/20180206/1108391.htm

 新安卓惡意挖礦軟體正迅速傳播
 https://www.xcnnews.com/kj/3264401.html

 蘋果iOS 9 iBoot源代碼洩露:黑客查找越獄漏洞難度降低
 https://wap.ithome.com/html/346890.htm

 iPhone首例iOS 9的iBoot原始代碼被公開!將助於實現永久升降級
 https://mrmad.com.tw/iphone-ios9-iboot-source-code-github

 iPhone史上最大資料外洩?iOS 9.3的iBoot原始碼被完全公開
 https://udn.com/news/story/11017/2977363

 序列化漏洞影響半數以上Android手機
 https://cloud.tencent.com/developer/article/1038272

 Android“應用克隆”漏洞分析
 http://blog.csdn.net/omnispace/article/details/79247925

 看之前可能要多想一下,手機被惡意軟體勒索多數跟瀏覽色情內容有關
 http://www.eprice.com.tw/mobile/talk/102/5051036/1/

 安卓手機變成竊聽錄音機!駭客組織利用 PoriewSpy對 Android 用戶進行間諜攻擊
 https://blog.trendmicro.com.tw/?p=54274

 HTC展示LAA網路技術,U12同時曝光
 http://bit.ly/2G0Hvov

 突破!微軟Lumia 950刷上Windows 10 ARM系統
 http://bit.ly/2Euo5eB

C.事件 / 駭客 / DDOS / 徵才 / 國際資安事件

 工信部發文了!360°無死角的公共網路安全保障體系這樣建立
 https://www.xcnnews.com/kj/3214719.html

 駭客工具更進階? Autosploit 可自動收集目標並遠程滲透
 http://www.limitlessiq.com/news/post/view/id/3543/

 挖礦蠕蟲WannaMine:通過NSA “永恆之藍” 漏洞傳播高級加密礦工
 http://hackernews.cc/archives/20556

 熱門Chrome擴充程式Grammarly爆安全漏洞,可讓駭客窺視使用者的憑證
 https://www.ithome.com.tw/news/121133

 Grammarly漏洞曝光:任意網站可訪問用戶隱私文檔數據
 https://www.xcnnews.com/kj/3248944.html

 9成加國公司 曾遭網絡攻擊
 http://bit.ly/2BjUX7S

 30 歲工程師破解畫作密碼,領走 5 個比特幣獎金
 http://bit.ly/2C7CTL2

 深圳一90後駭客被判刑 攻擊企業伺服器收“保護費”
 http://bit.ly/2nXTlZ5

 華碩雲端撤出中國 網民資訊防火牆公司包辦
 https://www.secretchina.com/news/b5/2018/02/06/849357.html

 加油站軟體曝重大安全漏洞 允許黑客任意修改燃油價格
 https://read01.com/6G2RxdG.html#.Wn3CNa6WbIU

 無綫喇叭、家用語音助理洩位置 易被黑客攻擊
 http://bit.ly/2Ew9zmM

 國安疑慮 美議員提案封殺中國電信設備 
 http://news.ltn.com.tw/news/business/paper/1175949

 注重資安教育 對抗新型態駭客攻擊
 https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8578

 著名硬件黑客黃欣國建議Intel 開源CPU 漏洞代碼
 https://www.oschina.net/news/93047/bunnie-suggest-intel-share-bugs-code

 2月2日安全熱點- Smominru殭屍網絡/ Adob​​e 0day漏洞
 https://www.anquanke.com/post/id/97259

 智能按摩棒存網絡安全漏洞 容易被黑客操控
 https://unwire.hk/2018/02/03/vibratissimo/fun-tech/

 網絡安全形勢太嚴峻:和不可修復的漏洞共存將是新常態
 http://tech.qq.com/a/20180204/000904.htm

 保持警覺而不恐慌
 https://www.ithome.com.tw/voice/121053

 整合蒐集資安單點資訊 增加可視性、發揮綜效 情資分享平台為基礎 建構聯合防禦陣線
 http://www.netadmin.com.tw/article_content.aspx?sn=1801310005

 俄駭客列瓦蕭夫將從西班牙引渡至美受審
 https://news.rti.org.tw/news/view/id/393667

 美國多州傳「俄」耗!選民系統早遭駭
 https://udn.com/news/story/6813/2976048

 利用Flash漏洞!北韓對南韓展開攻擊
 https://newtalk.tw/news/view/2018-02-03/113031

 網絡水軍調查:“只要給錢,什麼樣的內容都發”
 http://bit.ly/2seFp2c

 共諜案頻發生 美國憂軍方及廠商機密外洩
 http://www.upmedia.mg/news_info.php?SerialNo=34714

 如何判斷你的電腦已經被駭客入侵
 http://ca.ntdtv.com/xtr/b5/2018/02/08/a1362740.html

 「很多人不知道的是,解放軍裡也有內鬼」美中台諜對諜,第五代戰爭已然開打
 http://www.storm.mg/article/395116

 防護敏感資訊 資安步步為營
 https://www.ydn.com.tw/News/276131

 哪種員工最容易讓公司遭網路攻擊
 http://bit.ly/2nOgXAd

 她被稱作世界最強女黑客,在谷歌保護全球10億用戶
 https://read01.com/2GO3KAz.html

 以穿戴式科技改善工作效率有妙招
 http://bit.ly/2EwI4JA

 專利文件揭 Canon 計劃在相機引入指紋辨識
 https://technews.tw/2018/02/06/canon-camera-lens-fingerprint-tech-patent/

 Google可能藉由Chrome OS彌補Android平板市場發展缺憾
 https://mashdigi.com/?p=68471

 Linux核心專屬安全工具LKRG問世
 https://www.ithome.com.tw/news/121085

 英國報告示警,電子干擾已成懸在衛星定位頭上的利劍
 https://technews.tw/2018/02/06/britain-jamming-attacks/

 Google去年發出290萬美元的抓漏獎金
 https://www.ithome.com.tw/news/121269

 徵才 - 資安工程師
 https://www.104.com.tw/job/?jobno=5xcih&jobsource=n104bank2

 徵才 - 【Project Management】資安專案經理 - 1800092
 https://www.104.com.tw/job/?jobno=5z0gd

 徵才 - 【資安所】資安數位鑑識工程師
 https://www.104.com.tw/job/?jobno=5z40v&jobsource=keyword2Keyword

 徵才 - 【資安所】資安滲透測試工程師
 https://www.104.com.tw/job/?jobno=5z3yz

 徵才 - 【資安所】業務發展中心-資安服務專案經理 CTTI17-044
 https://www.1111.com.tw/job-bank/job-description.asp?eNo=80115843&agent=out_gds_home_20180210

 徵才 - 【資訊處】系統工程師
 https://www.1111.com.tw/job-bank/job-description.asp?eNo=79904361&agent=out_gds_home_20180210

 徵才 - 資訊類--資訊安全工程師
 https://www.104.com.tw/job/?jobno=4kga0&jobsource=keyword2Keyword

D.資料外洩/網路詐騙/網路釣魚

 全國WiFi 粵風險最高 易招惡意廣告攻擊 洩個人資料
 http://bit.ly/2nW41rl

 提升郵件安全與資安意識要有新思維
 https://www.ithome.com.tw/tech/120935

 電郵被駭竊取密碼 華女信用卡遭盜領
 https://udn.com/news/story/6813/2967004

 互聯網安全報告發布 二維碼成網絡詐騙“新武器”
 http://big5.xinhuanet.com/gate/big5/www.xinhuanet.com/yuqing/2018-02/08/c_129808434.htm

 PwC舞弊防治專欄-淺談營業秘密的保護
 http://www.chinatimes.com/newspapers/20180206000298-260205

 軟銀大舉投資遛狗媒合服務 定位資訊很值錢 使用者隱私有疑慮
 https://www.cool3c.com/article/133027

 網路釣魚再進化,不使用執行檔!防釣 10 招應變
 https://blog.trendmicro.com.tw/?p=54099

E.研究報告

  2017年度安全報告––漏洞勢態
  https://cert.360.cn/report/detail?id=616c0e2391cc69a547cfd4a414eb38ef

  wget緩衝區溢出漏洞分析(CVE-2017-13089)
  https://paper.seebug.org/525/

  Paperclip中的服務器端請求偽造(SSRF)漏洞分析
  http://www.freebuf.com/news/161453.html

  開源BUG跟踪平台JIRA目錄遍歷漏洞分析
  https://cloud.tencent.com/developer/article/1035406

  NDAY漏洞CVE-2017-11882與0Day漏洞CVE-2018-0802漏洞組合傳播遠控木馬的樣本分析
  https://www.dute365.cn/thread-73200-1-1.html

  2017年中國網路安全報告
  https://www.xcnnews.com/kj/3226128.html

  2017年漏洞態勢— 回顧及分析
  https://www.anquanke.com/post/id/97402

  Adobe Flash零日漏洞(cve-2018-4878)在野攻擊預警分析
  http://www.freebuf.com/vuls/162049.html

  Apache James 任意代碼執行漏洞分析
  https://www.getit01.com/p2018020332577407/

  挖掘分佈式系統--Hadoop的漏洞
  http://www.freebuf.com/column/162089.html

  CVE-2017-8570首次公開的野外樣本及漏洞分析
  http://bit.ly/2G28MXL

  PHP弱類型在實戰中導致的漏洞總結
  http://open.appscan.io/article-634.html

  Oracle數據庫漏洞分析:無需用戶名和密碼進入你的數據庫
  https://cloud.tencent.com/developer/article/1036565

  se-after-Free/Double Free漏洞n —— Pinpoint檢測MySQL記
  https://www.getit01.com/p2018020428200229/

  Electron遠程執行漏洞技術
  http://tech.chinadaily.com.cn/2018-02/06/content_35655388.htm

  JenX:可利用服務器漏洞的一種新IoT殭屍網絡
  http://www.4hou.com/info/news/10252.html

  Flash 0Day漏洞(CVE-2018-4878)原理及利用代碼分析
  http://www.freebuf.com/vuls/162369.html

  CVE-2018-4878 Flash 0day漏洞攻擊樣本解析
  https://www.anquanke.com/post/id/97870

  Python http.server和web.py的URL跳轉漏洞實踐
  http://www.polaris-lab.com/index.php/archives/435/

  遠程代碼執行漏洞如何利用微軟CVE-2017-8570
  http://www.freebuf.com/articles/system/161854.html

  Asuswrt RT-AC68U 華碩路由器文件刪除漏洞&& 棧溢出
  http://www.cnblogs.com/iamstudy/articles/Asuswrt_RT-AC68U_CVE-2018-6636_Detail.html

  glibc的緩衝區下溢漏洞分析(CVE-2018-1000001)
  https://open.appscan.io/article-643.html

  CVE-2018-0101:CISCO ASA遠程代碼執行和DOS漏洞分析
  http://www.4hou.com/technology/10294.html

  思科ASA安全設備遠程執行代碼和拒絕服務漏洞(CVE-2018-0101)POC
  http://open.appscan.io/article-660.html

  最近GD庫拒絕服務漏洞分析與EXP構造(CVE-2018-5711)
  https://www.anquanke.com/post/id/97786

  My Cloud NAS設備曝大量高危漏洞
  https://cloud.tencent.com/developer/article/1039726

  GoAhead服務器遠程命令執行漏洞分析報告
  https://cloud.tencent.com/developer/article/1040725

  Switch破解指日可待?黑客成功在Switch安裝Linux
  http://bit.ly/2ESYppU

  美國漏洞眾測平台HackerOne運營模式解讀與分析
  https://cloud.tencent.com/developer/article/1040185

  從補丁到漏洞分析 - 記一次joomla漏洞應急
  https://lorexxar.cn/2018/02/07/joomla3-8-4/

  全補丁下再次利用CPU漏洞攻破KASLR
  http://www.iceswordlab.com/2018/02/06/meltdown/

F.商業

 摩托羅拉10億美元收購Avigilon 進軍視頻監控市場
 https://www.xcnnews.com/kj/3216625.html

 資安趨勢 微軟:AI解讀情資抗威脅
 http://www.epochtimes.com/b5/18/2/2/n10109453.htm

 匹敵資安威逼 微軟亞洲首席平安長:我們需要AI
 https://ep4f2rc7.tian.yam.com/posts/215461165

 台灣大哥大攻健康雲 相關營收拚倍增
 https://money.udn.com/money/story/5641/2968916

 台灣大攻物聯網 設IoT大平台
 http://bit.ly/2BjM6mG

 助企業迎戰AI年,team+全新8.5版打造高階應用資安防護
 http://bit.ly/2nOiAhj

 思科、蘋果與保險業者聯手推出網路攻擊風險管理服務
 https://www.ithome.com.tw/news/121206

 第一時間就地處置應對 縮短威脅防禦空窗期 累積服務經驗開花結果 在地情資中心具優勢
 http://www.netadmin.com.tw/article_content.aspx?sn=1801310006

 Mavenir收購Argyle Data以強化其機器學習安全套裝產品
 https://times.hinet.net/news/21429989

 從Azure下放智慧到IoT邊緣 支援各式開發語言與作業系統 可視化行為模式 控管潛在資安風險
 http://www.netadmin.com.tw/article_content.aspx?sn=1801310007

 基於統一控管平台 定義協同工作與配發控管政策 跨網路、雲端、App 建構整合式安全體系
 http://www.netadmin.com.tw/article_content.aspx?sn=1801310008

 嵌入式AIoT技術應用論壇 落實智慧化藍圖
 https://www.digitimes.com.tw/iot/article.asp?cat=130&id=0000523886_IF77J9V096N5Z15XWD7KW

 MailGates 推出 APT 防護模組 運用雲端沙箱技術大幅提升網路威脅攔截率
 http://www.runpc.com.tw/industrial_info.aspx?id=1012240

 惠普新商用電腦和工作站登場,穿戴式 VR 工作站成焦點
 https://ccc.technews.tw/2018/02/08/hp-new-pc-vr-workstation/

 HP新商務系列電腦 資安提升還能防窺
 https://tw.appledaily.com/new/realtime/20180208/1295021/

 彙集情資即時交換 串聯IT基礎架構共同防範威脅 開放溝通分享機制 協同第三方智慧聯防
 http://www.netadmin.com.tw/article_content.aspx?sn=1801310009

 以端點控管平台為核心 整合資安機制建構多層式防線 挾全球情資提供預警 提升委外即時監控效率
 http://www.netadmin.com.tw/article_content.aspx?sn=1801310010

 整合蒐集資安單點資訊 增加可視性、發揮綜效 情資分享平台為基礎 建構聯合防禦陣線
 http://www.netadmin.com.tw/article_content.aspx?sn=1801310005

 彙集情資即時交換 串聯IT基礎架構共同防範威脅 開放溝通分享機制 協同第三方智慧聯防
 http://www.netadmin.com.tw/article_content.aspx?sn=1801310009

 如何有效對抗 APT 攻擊?雲端沙箱技術助提升攔截率
 https://www.hkitblog.com/?p=41722

G.政府

NCC攜經部,設資安檢測實驗室
http://ww2.money-link.com.tw/RealtimeNews/NewsContent.aspx?SN=3386334001&PU=0010

人工智慧,下凡入魂:工研院 IEK 公布 2018 十大 ICT 產業關鍵議題
https://technews.tw/2018/02/02/ike-10-ict-trends-2018/

H.工控系統

  CODESYS WebVisu 產品現高危漏洞,或對關鍵基礎設施構成嚴重威脅
  http://hackernews.cc/archives/20588

  工控PLC編程工具CODESYS堆棧緩衝區溢出漏洞CVE-2018-5440
  http://toutiao.secjia.com/cve-2018-5440

  WebVisu漏洞影響50廠商的100多PLC,目前尚無解決方案
  http://www.sohu.com/a/221111182_468696

  CODESYS WebVisu產品出現嚴重漏洞,影響100多款ICS系統
  http://bit.ly/2C7R4zT

I.教育訓練類

 Pwn新手應該如何開始挖掘二進制漏洞(如UAF,stack overflow)
 https://www.zhihu.com/question/64028762/answer/310591402

 htcap:一款實用的遞歸型Web漏洞掃描工具
 https://cloud.tencent.com/developer/article/1036393

 瀏覽器漏洞挖掘思路
 http://www.freebuf.com/column/162298.html

 0day安全軟件漏洞分析技術第2版
 http://www.pc1999.com/thread-50960-1-1.html

 BlackHat議題解析:Windows程序的數字簽名校驗“漏洞”
 https://cloud.tencent.com/developer/article/1040529

J.玄武實驗室每日安全動態推送

每日安全動態推送(02-05)
http://tw.weibo.com/xuanwulab/4204152894976797

每日安全動態推送(02-06)
http://tw.weibo.com/xuanwulab/4204392867976495

每日安全動態推送(02-07)
http://tw.weibo.com/xuanwulab/4204756828339200

每日安全動態推送(02-08)
http://tw.weibo.com/xuanwulab/4205123124776333

每日安全動態推送(02-09)
http://tw.weibo.com/xuanwulab/4205483537549825

K.物聯網/IOT/人工智慧/車聯網/光聯網/深度學習/機器學習/無人機

連網醫療裝置可能淪為謀殺工具
https://www.eettaiwan.com/news/article/20180209NT01-implants-raise-security-awareness

「捉迷藏(Hide ‘N Seek)」殭屍網路利用點對點基礎設施來入侵物聯網設備
https://blog.trendmicro.com.tw/?p=54285  

4.近期資安活動及研討會

【課程】大數據爬蟲技術實作 2/10

http://bit.ly/2EcNyt7

【課程】Arduino雲端自動澆花系統實作 2/24
http://bit.ly/2EyJroB

KSDG #60 Buffer Overflow 資安攻防實戰 2/24
https://ksdg.kktix.cc/events/stack-buffer-overflow

數位資安 2018 Cyber Security Day 研討會 3/1
https://www.isecurity.com.tw/news-and-events/2018-cyber-security-day/

混合雲 2018 資安主管高峰會議 3/2
http://www.netfos.com.tw/EDM/20180302-f5-Nutanix-seminar.html

N-ISAC新架構格式既傳輸教育訓練 3/5

ABAQUS基礎訓練課程 3/6 ~ 3/8
http://bit.ly/2sbBO4Z

【數位講堂】 3/8 e-Payment, 3/15 Auction, 3/22 Community
http://bit.ly/2DpDUU5

金融科技資訊安全專業精修班 3/9
http://service.tabf.org.tw/tw/user/325462/

企業行動化營運最佳利器--Microsoft 365服務研討會 3/9
https://www.wiadvance.com/events/23

DRBL與Clonezilla「集中管理環境」建置課程 3/13 ~ 3/14
http://bit.ly/2FT5Axz

DRBL與Clonezilla「集中管理環境」建置課程 3/15 ~ 3/16
http://bit.ly/2GUbgbJ

2018臺灣資安大會 3/13 ~ 3/15
http://bit.ly/2kWAwUB

2018 臺灣資安大會 CISO 論壇 3/14 ~ 3/15
https://seminar.ithome.com.tw/live/2018CISO/index.html

金融科技資訊安全專業精修班 3/16
http://service.tabf.org.tw/tw/user/325462/

事故回應與處理 3/17
https://hackercollege.nctu.edu.tw/?p=590

GPGPU環境建置與CUDA程式實作課程 3/21 ~ 3/22
http://bit.ly/2nN3VCk

PC Cluster軟體環境建置實作課程 3/22 ~ 3/23
http://bit.ly/2EpYOm0

金融科技資訊安全專業精修班 3/23
http://service.tabf.org.tw/tw/user/325462/

大資料軟體開發平台與AI(人工智慧)開發應用案例 3/30
http://bit.ly/2GUHEei

入侵偵測防禦系統運作原理與防護機制探討 4/10

ISC WEST安全科技展 4/11
https://money.udn.com/money/story/5635/2969553

數位鑑識概念與實作 4/14
https://hackercollege.nctu.edu.tw/?p=594

程式撰寫常見失誤 – 緩衝區溢位攻擊與預防 4/21
https://hackercollege.nctu.edu.tw/?p=311

2018臺灣資訊安全事件應變研討會 4/25

Taiwan Cloud & Edge Summit 2018 5/16
https://cloudsummit.ithome.com.tw

「教育單位網站資安弱點掃描防護服務」教育訓練 5/24

「教育單位網站資安弱點掃描防護服務」教育訓練 5/25

基礎網頁安全與滲透測試 5/26
https://hackercollege.nctu.edu.tw/?p=302

Mini-SOC研習 7/2

2018智慧生活軟體應用展 7/6 ~ 7/9
https://times.hinet.net/news/21435083

網路威脅與個人資訊防護(高雄場) 8/16

網路威脅與個人資訊防護(臺北場) 8/23

網路威脅與個人資訊防護(上機場) 8/30

進階網頁滲透測試 9/2
https://hackercollege.nctu.edu.tw/?p=323

勒索軟體封包解析與防護策略 9/7

防火牆與入侵偵測
https://hackercollege.nctu.edu.tw/?p=588

高階網頁滲透測試
https://hackercollege.nctu.edu.tw/?p=768

系統滲透測試與漏洞利用
https://hackercollege.nctu.edu.tw/?p=764

密碼系統之漏洞、修補與檢測
https://hackercollege.nctu.edu.tw/?p=771

DDoS原理與實務
https://hackercollege.nctu.edu.tw/?p=774

資安事故應變、鑑識、與偵防 10/14
https://hackercollege.nctu.edu.tw/wp-content/uploads/2017-C001-DM.pdf

Metasploit與滲透測試實務 11/25 ~ 11/26
https://hackercollege.nctu.edu.tw/?p=641