資安新聞及事件週報 2018/2/26 ~ 2018/3/2

1.重大弱點漏洞

Ubuntu 14.04重大內核安全更新,修復26個安全漏洞
https://usn.ubuntu.com/usn/usn-3583-1/

超過50,000個嬰兒監視器被爆漏洞,供應商:假裝沒聽到
https://www.leiphone.com/news/201802/sABMCsJatXRS1mQF.html

uTorrent客戶端發現2個重大的遠程代碼漏洞
http://www.wttech.org/archives/5496

甲骨文伺服器漏洞CVE-2017-10271被用於散布雙重門羅幣礦工
https://www.pixpo.net/technology/0IR509HZ.html

隨身碟LABEL竟可在PLASMA圖形桌面環境執行命令
https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4900

Sony Playstation 4 4.55 FW - Local Kernel
https://www.exploit-db.com/exploits/44177/

趨勢科技電子郵件加密網關曝多項安全漏洞,可獲得root 權限執行任意代碼
http://hackernews.cc/archives/21046
趨勢科技(Trend Micro)加密郵件網關方案存在數個安全漏洞
http://www.freebuf.com/vuls/163369.html

Trend Micro Email Encryption Gateway 跨站腳本漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6226

Trend Micro Email Encryption Gateway SQL注入漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6230

Trend Micro 多個產品存在安全性弱點
https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4897

安全人員發現3個NSA系統漏洞,從18年前的Windows2000開始影響到現在
https://zhuanlan.zhihu.com/p/33703730

駭客探勘PYBITMESSAGE 0.6.2即時通0-DAY漏洞,利用RCE竊取比特幣錢包
https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4899

谷歌發布新的Windows 10系統漏洞微軟未及時修復
https://zhuanlan.zhihu.com/p/33932724

Windows 10公佈新版本修復多個漏洞
http://nb.zol.com.cn/679/6790635.html

華碩路由器AsusWRT局域網內未授權遠程代碼執行漏洞
http://bit.ly/2oGbxHl

華碩路由器爆遠程代碼執行漏洞
https://www.cesafe.com/2293.html

AsusWRT LAN - Unauthenticated Remote Code Execution (Metasploit)
https://www.exploit-db.com/exploits/44176/

思科Elastic Services Controller爆重大漏洞,免密碼就能取得管理員權限
https://www.ithome.com.tw/news/121513

Cisco 多個產品存在安全性弱點
http://bit.ly/2EZ2HiE

Cisco ESC軟體存在安全漏洞(CVE-2018-0121)
https://www.nccst.nat.gov.tw/VulnerabilityDetail?lang=zh&seq=1078

思科驚爆重大漏洞,不用打密碼就能取得管理員權限
http://bit.ly/2GT4GSf

Paypal出現漏洞,可獲取賬戶餘額和近期交易數據
http://bit.ly/2GPyizN

阿里發現微信安全漏洞,及時告知騰訊並修復,網友紛紛給馬雲點贊
http://bit.ly/2FD3vqq

多款Huawei產品數字錯誤漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17288

Microsoft Windows Embedded OpenType 信息洩露漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0761

IBM Maximo Asset Management 跨站脚本漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1415

IBM Financial Transaction Manager for ACH Services 輸入驗證漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1392
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1391

IBM Maximo Asset Management和Maximo Asset Management Essentails SQL注入漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1414

IBM 權限許可和訪問控制漏洞
http://www-01.ibm.com/support/docview.wss?uid=swg22010767
http://www-01.ibm.com/support/docview.wss?uid=swg22010767

Red Hat Enterprise Linux存在未明漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15131

Wireshark 2.4.5發布,修復大量漏洞
https://www.linuxidc.com/Linux/2018-02/151076.htm

Apache Tomcat爆出安全繞過漏洞CVE-2018-1305 789多版本受影響
http://toutiao.secjia.com/cve-2018-1305

Micro Focus Universal CMDB 安全漏洞 
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6488

IBM Runtimes for Java Technology J9 JVM 安全漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1417

GNU libcdio 安全漏洞
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201802-630

Cisco Spark 信息洩露漏洞(CVE-2018-0119)
http://bit.ly/2F2IjcF

Drupal 存在多個安全性弱點
http://bit.ly/2HSqkr9

OpenSSL 存在弱點 
http://bit.ly/2F6H28n

SSO統一身份認證SAML安全繞過漏洞關聯5個供應商6個CVE
https://www.kb.cert.org/vuls/id/475445

SAML存在漏洞影響多款產品
https://www.anquanke.com/post/id/99275

搞笑!5.01 webkit漏洞可用於最新版PS4系統
https://tieba.baidu.com/p/5568526100?red_tag=0417751406

Intel 再有安全微代碼更新 Broadwell/Haswell 穩定補丁 不會導致重啟
http://bit.ly/2FilBk0

微軟發布KB4090007更新進一步緩解Spectre和Meltdown漏洞影響
https://www.cnbeta.com/articles/tech/703031.htm

BIND9再次爆出遠程DoS漏洞CVE-2018-5734 9.10.6-S3以前多版本受影響
http://toutiao.secjia.com/cve-2018-5734

Windows 10用戶快升級:微軟發布Intel六代酷睿安全更新
https://www.xcnnews.com/kj/3481023.html

memcached のアクセス制御に関する注意喚起
https://www.jpcert.or.jp/at/2018/at180009.html

WXR-1900DHP2 における複数の脆弱性
https://jvn.jp/jp/JVN97144273/

Dell EMC squashes pair of VMAX virtual appliance bugs
http://bit.ly/2I09feL

Sony Playstation 4 (PS4) 4.55 - 'Jailbreak' WebKit 5.01 / 'bpf' Kernel Loader 4.55
https://www.exploit-db.com/exploits/44196/

D-Link DIR-600M Wireless - Cross-Site Scripting
https://www.exploit-db.com/exploits/44219/

SEGGER embOS/IP FTP Server 3.22 - Denial of Service
https://www.exploit-db.com/exploits/44221/

2.銀行/金融/保險/證券/電子支付/虛擬貨幣/區塊鍊 資安

美國逮捕加密貨幣交易所 BitFunder 創始人
http://bit.ly/2FboOlq

日本虛擬幣一哥 慘遭滑鐵盧
http://www.chinatimes.com/newspapers/20180225000189-260203

巴打母親用 Bitcoin 挖礦機曬蠔豉!網民:合理運用利益最大化
http://bit.ly/2COu8Wn

澳洲U網疑似出現漏洞,用戶反應丟失近2000萬Arts
https://chainnews.com/articles/563327512600.htm

6000多枚比特幣失蹤 美國證監會指控交易平台欺詐
https://www.xcnnews.com/kj/3414647.html

警惕!34,000份以太坊智能合約存在安全漏洞
https://www.aicoin.net.cn/article/14799.html

金融控股公司系列措施將加快推進補齊金融監管「最後一塊拼圖」
http://news.sina.com.tw/article/20180226/25921680.html

印銀行遭欺詐損失20億美元 財政部限15日修復漏洞
http://www.exmoo.com/article/56252.html

本土虛擬貨幣交易所又一家,S-Coin大膽打造虛擬貨幣一條龍
https://www.ithome.com.tw/news/121384

Bitcoin Wallet被指出有嚴重安全漏洞
http://www.sohu.com/a/224113515_250147

電子支付平台淪騙款工具
http://bit.ly/2Cpt2VB

駭客玩哪招?Coindash被駭的2萬枚以太幣又回來了
http://bit.ly/2F7HJ0p

在Coindash ICO遭駭幾個月之後,駭客現在歸還價值2600萬美金的以太幣
http://bit.ly/2Cs4bk3

Coincheck不還虛擬貨幣 用戶今日提起訴訟
https://www.taiwannews.com.tw/ch/news/3372819

安全無虞!台製加密貨幣冷錢包 Coolwallet.S 多層防護降低被盜風險
http://bit.ly/2ov5aay

印度銀行SWIFT系統遭駭,遭試圖盜轉近200萬美元
https://www.twcert.org.tw/subpages/securityInfo/hackevent_details.aspx?id=807

銀監保監合并? 劉鶴面臨中國金融改革罕見挑戰
http://news.dwnews.com/china/big5/news/2018-02-27/60042705.html

上海商銀總經理交接 陳善忠上任掌舵
http://news.ltn.com.tw/news/business/breakingnews/2352322

土銀漏報26筆逾千萬大額通貨交易 金管會開罰100萬
http://news.ltn.com.tw/news/business/breakingnews/2352864

土銀違反洗錢防制 漏報千萬元大額交易 金管會開罰百
https://www.nownews.com/news/20180301/2709026

黑客盜700萬美元代幣,暴漲後將其原數歸還
http://www.ifuun.com/a2018022810518285/

印度國有銀行失巨額資金財政部限15天修復漏洞
http://news.haiwainet.cn/n/2018/0227/c3541093-31266535.html

傳日本加密貨幣交易所將自我監管 避免系統漏洞
https://www.xcnnews.com/kj/3476941.html

比特幣離最嚴謹貨幣還距離 未來市場監管將繼續趨嚴
https://www.xcnnews.com/kj/3477562.html

Ukrainian Bitcoin Phishing Ring - COINHOARDER
http://bit.ly/2FLr6W3

3.資安事件新聞

A.病毒木馬 / 殭屍網路 / 勒索軟體

  常關注社交正妹嗎?小心她們可能是攜帶病毒的「照騙」
  http://news.knowing.asia/news/40856723-c5e8-44bd-b713-633e9da34877

  挖礦代碼植入!部落客用「零廣告」逆轉收入:讀者看得更清爽
  https://www.ettoday.net/dalemon/post/33936

  平昌奧運遭電腦病毒侵擾 專家籲東京儘早開始準備
  https://times.hinet.net/news/21540484

  Lazarus Group Returns With New Targets
  http://bit.ly/2GWcwKF

  Olympic Destroyer
  http://bit.ly/2F6t6ag

  LuminosityLink Apparently Dead
  http://bit.ly/2t8BK6y

  Dridex v4 - Major version upgrade released
  http://bit.ly/2FihS60

  RANSOM_NETIX.A 勒索軟體透過瀏覽可疑網站進行感染
  http://www.trendmicro.tw/vinfo/tw/threat-encyclopedia/malware/RANSOM_NETIX.A

  「詭娃」木馬虐肆:駭人程度不輸恐怖大片
  https://www.xcnnews.com/kj/3466230.html

  數以千計網站被植入挖礦軟體
  https://www.nccst.nat.gov.tw/NewsRSSDetail?lang=zh&RSSType=news&seq=16066

  RAT king thrown in the slammer for peddling NanoCore PC nasty
  https://www.theregister.co.uk/2018/02/27/nanocore_rat_coder_33_months/

  “你的字型需要更新” “關閉網頁後,竟還繼續挖礦?” 別讓礦工用騙術讓你的電腦做牛做馬了
  https://blog.trendmicro.com.tw/?p=54680

  Oracle 伺服器漏洞遭駭客用來散布門羅幣 (Monero) 挖礦程式
  https://blog.trendmicro.com.tw/?p=54664

  Essex black hat behind Cryptex and reFUD gets two years behind bars
  http://bit.ly/2HVehcm

B.行動安全 / iPhone / Android / App

 Google 將為 Android P 加入防駭客偷拍功能
 http://bit.ly/2F0Vu1q

 Android 新漏洞:可無聲無息地拍下照片並上傳
 http://www.e0060.com/shouji/1501.html

 澳媒:為了隱私安全 你應該刪除微信
 http://www.epochtimes.com/b5/18/2/24/n10168147.htm

 iPhone隐私有漏洞?安全公司Cellebrite宣称可解锁市面上所有iPhone
 http://www.sohu.com/a/224353958_118792

 iCloud漏洞:買的二手Mac 卻能被賣家控制
 http://www.feng.com/iPhone/news/2018-02-26/_696287.shtml

 macOS遺留安全漏洞 買二手的請萬分小心
 https://www.pixpo.net/technology/0IQR8aWX.html

 蘋果將開始在中國存儲iCloud賬戶加密密鑰
 http://cn.wsj.com/big5/20180226/tec110512.asp

 確保加密貨幣安全 一款防駭客智慧型手機推出 售價799美元
 http://bit.ly/2HNWowh

 印度TELUGU語系文字造成APPLE裝置通訊功能停擺
 https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4898

 香港電腦保安事故協調中心 (HKCERT) 流動應用程式 下架公告
 https://www.hkcert.org/my_url/zh/blog/18022802

 香港地區 Google Play 商店應用程式保安風險報告 (2018年 2 月)
 https://www.hkcert.org/my_url/zh/blog/18022801

 跑步健身app Strava 路徑圖意外洩軍跡! 七習慣保護行動裝置
 https://blog.trendmicro.com.tw/?p=54581

 iPhone X現已被破解 你的蘋果手機還安全嗎
 http://news.sina.com.tw/article/20180228/25956612.html

 iPhone隱私有漏洞?安全公司Cellebrite宣稱可解鎖市面上所有iPhone 
 https://itw01.com/MQ29ECR.html

 FBI「合作機構」宣佈:已破解搭載 iOS 11 的所有 iPhone
 http://3c.ltn.com.tw/news/33094

 蘋果雲端數據交大陸 iCloud隱私堪憂
 https://www.ttv.com.tw/news/view/10702280014400I/568

 iOS 系統 Bug 增多更新頻率加快,比 Steve Jobs 年代大增 51%
 https://qooah.com/2018/03/02/ios-bugs-increasing/

 手機安全維護評級:安卓慘不忍睹
 https://www.ithome.com/html/iphone/349312.htm

 小心!防毒軟體警告:手機等聯網裝置可被駭來「挖礦」
 https://udn.com/news/story/6809/3006884

 網路安全公司警告 手機可能被黑客入侵
 http://tw.aboluowang.com/2018/0302/1078098.html

 Line常見問題總整理
 https://blog.trendmicro.com.tw/?p=54501

 Mac電腦變慢? 輕鬆大掃除找回急速感
 https://blog.trendmicro.com.tw/?p=54550

 That terrifying 'unfixable' Microsoft Skype security flaw: THE TRUTH
 https://www.theregister.co.uk/2018/02/15/microsoft_skype_fixed/

C.事件 / 駭客 / DDOS / 徵才 / 國際資安事件

 2018農曆年節後「資安」感觸: 台灣資訊安全人才
 https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8588

 電信商跨資安 只憑產品難以應付資安問題
 http://bit.ly/2t5NGpY

 留心DNS REBINDING讓ΜTORRENT用戶主機一覽無遺
 https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4902

 安全進步靠科技,漏洞仍在人
 https://www.taiwanfansclub.com/forum.php?mod=viewthread&tid=150435

 Cloudflare:Memcached遭濫用發動大規模DDoS攻擊
 https://www.ithome.com.tw/news/121543

 英國中學閉路監視系統遭駭,學生校園生活遭網路直播
 https://www.ithome.com.tw/news/121500

 美國情報機構公開不推薦民眾使用華為產品
 https://www.nccst.nat.gov.tw/NewsRSSDetail?lang=zh&RSSType=news&seq=16067

 流量高就好? 專家:恐是機器人惡意操弄
 https://newtalk.tw/news/view/2018-02-27/115543

 RISK BASED SECURITY發布2017年度漏洞分析報告
 https://www.twcert.org.tw/subpages/securityInfo/securitypolicy_details.aspx?id=703

 挖礦需求大增!特斯拉控制平台曾遭駭以竊取運算資源來挖礦
 http://stock.pchome.com.tw/news/cat10/20180222/51926661964395232005.html

 挖礦駭客盛行,連特斯拉的「雲」都被駭客拿去挖礦了
 http://bit.ly/2GMicXy

 Tesla雲端系統慘遭駭入,駭客以之挖掘虛擬貨幣
 http://fortuneinsight.com/web/posts/6339

 特拉斯 ( Tesla ) 與 Jenkins 伺服器成駭客挖礦機!避免「伺服器變挖礦機」四守則
 https://blog.trendmicro.com.tw/?p=54597

 黑客利用Apache CouchDB中的兩個“老漏洞”挖掘門羅幣
 http://bit.ly/2BVgggm

 知名套件管理工具npm 5.7.0出現重大臭蟲,恐讓主機死當,官方疾呼:且慢更新
 https://www.ithome.com.tw/news/121458

 Apple × Alphabet 聯署批評 Intel 漏洞被揭發才通報當局
 http://bit.ly/2CK6wlL

 傳英特爾對Meltdown、Spectre 漏洞知情不報數個月
 http://bit.ly/2EWYkEF

 AMI針對Meltdown與Spectre的威脅發表安全聲明
 http://bit.ly/2HSSdze

 Akamai「2017 年第四季網際網路現狀−安全報告」顯示 殭屍網路已將焦點轉移至憑證濫用
 http://bit.ly/2osOMXZ

 愛城數家企業網絡被黑損失達150萬加元
 http://www.epochtimes.com/b5/18/2/25/n10170420.htm

 平昌冬奧落幕 美爆俄駭客偽裝朝鮮攻擊300電腦
 http://bit.ly/2t30b5q

 朝鮮網軍的行動不只是網路攻擊
 http://bit.ly/2BVnfWv

 新加坡國防部官網發現35個漏洞
 http://www.wttech.org/archives/5493

 新加坡國防部成功完成道德駭客計畫
 http://www.businesswirechina.com/hk/news/37061.html

 中國在處理網絡安全漏洞方面缺乏流程規範
 http://video.caixin.com/2018-03-02/101216103.html

 向黑客釋出企業漏洞賞金任務,Bugcrowd獲2600萬美元C輪融資
 https://www.dailyfocus.cc/p/140309.html

 美國能源部建立能源基礎建設之資安事件協處辦公室
 https://www.twcert.org.tw/subpages/securityInfo/securitypolicy_details.aspx?id=701

 中共加強網控新浪微博等6網站限期整改
 https://www.ydn.com.tw/News/278864

 連中國免費WiFi幾分鐘 台幣2.8萬元存款就飛了
 http://www.epochtimes.com/b5/18/2/23/n10167187.htm

 McAfee:中國是網路間諜最活躍的國家
 https://www.voacantonese.com/a/4268910.html

 朝鮮黑客組織APT37正利用零日漏洞瞄準日本、越南和中東地區國家
 https://read01.com/KBQK2gO.html

 朝鮮「撕面具」網攻 美國「第一槍」或選網絡戰
 http://www.epochtimes.com/b5/18/2/23/n10167110.htm   

 美國邊防疑10年來未能驗證護照晶片真偽
 https://unwire.hk/2018/02/25/usaepassport/tech-secure/

 開幕式遭駭 美情報員:俄羅斯報復國際奧會
 https://sports.ettoday.net/news/1119157

 日經:北韓駭客部隊功力強大 癱瘓社會易如反掌
 https://www.taiwannews.com.tw/ch/news/3371709

 英採用華為設備 美示警危及資安
 http://news.ltn.com.tw/news/world/paper/1179000

 資安ETF創歷史新高!股神第三大持股美銀:駭客難防
 http://bit.ly/2F8dXIO

 趨勢科技年度報告警告 新型態網絡犯罪將現身
 https://n.yam.com/Article/20180227927721

 從亂石投林到針對攻擊 新型態網路犯罪將現
 https://n.yam.com/Article/20180228527308

 全面監控時代?!以色列 AI 監視器準確度達 99% 隱私問題堪憂
 http://www.limitlessiq.com/news/post/view/id/3694/

 去年每家企業受兩次勒索攻擊
 http://bit.ly/2CRBkkM

 Sophos:企業平均遭軟件勒索失13.3萬美元
 http://bit.ly/2oGplkW

 我們賦予權柄讓高科技公司為世界編碼,也讓自己落入圈套
 https://www.thenewslens.com/article/90220

 亞馬遜 10 億美元收購智慧門鈴製造商 Ring,未因 Amazon Key 安全漏洞卻步
 https://technews.tw/2018/03/02/amazon-1-billion-usd-buy-ring/

 Google 找不到的網路,「暗網」古怪網站大揭密
 https://ccc.technews.tw/2018/03/01/dark-web/

 Cloudflare:Memcached遭濫用發動大規模DDoS攻擊,攻擊流量高達260Gbps
 https://www.ithome.com.tw/news/121543

 2016總統大選 美7州選民登記系統曾遭俄國駭客入侵
 http://www.chinatimes.com/realtimenews/20180228001686-260408

 美網軍表示 需要白宮更多授權因應外國網攻
 https://www.ydn.com.tw/News/279225

 360年度報告:Office漏洞成APT攻擊最青睞武器
 http://tech.ifeng.com/a/20180228/44890953_0.shtml

 安全面臨新態勢 漏洞成為「眾矢之的」 
 https://itw01.com/MYRBEW3.html

 德國對俄羅斯駭客組織Fancy Bear展開調查 惡意軟體存在長達一年
 https://cnews.com.tw/002180301a04/

 德政府電腦系統被駭 俄駭客組織「花俏熊」嫌疑大
 https://tw.appledaily.com/new/realtime/20180301/1305918/

 德媒:德外交及內政部網絡 疑遭俄黑客攻擊
 http://www.ntdtv.com/xtr/b5/2018/03/01/a1365581.html

 德國政府電腦系統遭入侵
 https://m.ctee.com.tw/livenews/gj/20180301004590-260408

 美網軍司令:抗俄網路干政 需川普授權
 http://bit.ly/2F8cY8n

 HTTPS cert flingers Trustico, SSL Direct go TITSUP after website security blunder blabbed
 https://www.theregister.co.uk/2018/03/01/trustico_website_offline/

 徵才 - 資安工程師_台中
 https://www.104.com.tw/job/?jobno=2k7ud&jobsource=104_sj

 徵才 - 資安工程師
 http://bit.ly/2t3rCfl

 平均總月薪破10萬!5大電信徵才職缺 多為工程師與銷售人員
 https://www.ettoday.net/news/20180227/1120342.htm

 徵才 - 合庫擴大徵才 祭450職缺
 http://bit.ly/2F5WstD

 徵才 - 日就職活動將開跑 企業爭取優秀人才
 https://news.pts.org.tw/article/386854

 徵才 - 不止搶AI人才 趨勢科技開出250個國際級資安職缺
 http://news.ltn.com.tw/news/business/breakingnews/2352364

 徵才 - 橘子「開採鮮橘」啟動徵才 全年招募200至300人
 https://www.nownews.com/news/20180301/2708969

 徵才 - 北京| 補天平台招人啦!誠招各類安全人才
 https://www.anquanke.com/post/id/99062

D.資料外洩/網路詐騙/網路釣魚

 騙得870萬美元!網路詐騙手法曝光警方拘捕五人
 https://m.secretchina.com/news/b5/2018/02/24/850946.html

 烈市政府系統現漏洞35000居民資料外洩
 http://bit.ly/2HQsXcT

 駭客大佬、蘋果聯合創始人遭「時間差攻擊」 被騙走 7 枚比特幣!損失將近 210 萬台幣
 http://www.limitlessiq.com/news/post/view/id/3685/

 因應GDPR 企業可採四步驟降低衝擊
 https://udn.com/news/story/7238/2997183

 近日有詐騙集團假冒「財政部電子發票整合服務平台」
 https://www.twcert.org.tw/subpages/securityInfo/hackevent_details.aspx?id=805

 新聞透視-慎選平台業者 別點不明網址
 http://bit.ly/2tcbjNz

 消基會提個資團體訴訟 雄獅:從未違反個資法相關法令
 http://news.ltn.com.tw/news/life/breakingnews/2352445

 首宗團體個資訴訟求償363萬!雄獅發聲明:請消基會釐清真相
 https://www.ettoday.net/news/20180301/1121541.htm

 消基會提個資外洩團體訴訟,雄獅:遺憾但尊重
 http://bit.ly/2GW00ef

 挨批外洩個資 雄獅旅遊這樣回應
 http://www.chinatimes.com/realtimenews/20180301002045-260415

 雄獅提三聲明 駁個資外洩
 https://udn.com/news/story/7238/3006655

 雄獅遇駭洩個資 18人遭詐騙
 http://bit.ly/2oCSKNE

 信息洩露成政企機構網絡安全防護最大困局
 https://cloud.tencent.com/developer/article/1047798

 人在台北 Uber境外連5刷
 http://www.chinatimes.com/newspapers/20180301000496-260106

 超實用查詢網站,一秒知道自己的密碼是否被外洩
 http://www.limitlessiq.com/news/post/view/id/3697/

 3大旅行社違法搶票 搜刮3萬張花東車票遭移送
 https://udn.com/news/story/7320/3008128

 揪出來!台鐵抓3旅行社 違法冒名訂票
 https://news.tvbs.com.tw/life/877218

 如果駭客利用機器學習….網路釣魚攻擊得逞機率提高30%,繞過reCAPTCHA機率達98%
 https://blog.trendmicro.com.tw/?p=54535

 孔夫子(Confucius)駭客集團,假談網路戀愛,真竊個資
 https://blog.trendmicro.com.tw/?p=54529

 Equifax去年資料外洩事件受害人數再增240萬達1.48億
 https://www.ithome.com.tw/news/121575

 你用的密碼安全嗎?新版密碼強度檢測工具Pwned Passwords出爐
 https://www.ithome.com.tw/news/121514

E.研究報告

  windows下FTP匿名登錄或弱口令漏洞及服務加固
  http://www.jb51.net/article/135347.htm

  Microsoft Office內存損壞漏洞(CVE-2017-11882)實戰
  http://www.freebuf.com/vuls/161753.html

  惡意Office文檔攻擊,其中這類漏洞被大量利用
  https://read01.com/DGddOL5.html#.WpZRaGpubIU

  Office公式編輯器漏洞(CVE-2017-11882)已遭利用
  https://kknews.cc/tech/5eg4bgk.html

  Edge Type Confusion利用:從內存讀寫到控制流程
  https://www.anquanke.com/post/id/98775

  Edge Type Confusion利用:從type confused到內存讀寫
  https://www.anquanke.com/post/id/98774

  詳解Linux權限提升的攻擊與防護
  https://www.anquanke.com/post/id/98628

  Adobe Flash 漏洞利用分析:從CVE-2015-5119 到CVE-2018-4878
  http://www.4hou.com/technology/10405.html

  Mozilla Rhino 反序列化漏洞 POC 分析 
  https://itw01.com/4IHGET9.html

  Docker 漏洞與利用
  https://www.cesafe.com/2358.html

  Archery:開源漏洞評估和管理工具
  http://www.freebuf.com/sectool/162864.html

  規則格式相容Snort 多執行緒支援GPU強化效能 開源Suricata入侵偵測 揪出網路攻擊與異常行為
  http://www.netadmin.com.tw/article_content.aspx?sn=1802020008

  個案分析-Quimonk木馬攻擊事件分析報告_10702
  http://bit.ly/2BVk2GE

  Mobile Application Hacking Diary Ep.2
  https://www.exploit-db.com/papers/44145/

  MySQL UDF Exploitation
  https://www.exploit-db.com/docs/english/44139-mysql-udf-exploitation.pdf

  Facebook中的漏洞暴露了管理員的郵件和詳細信息
  http://www.freebuf.com/column/163773.html

  Office CVE-2017-8570遠程代碼執行漏洞復現
  https://cloud.tencent.com/developer/article/1047572

  挖洞經驗| 看我如何綜合利用4個漏洞實現GitHub Enterprise 遠程代碼執行
  https://cloud.tencent.com/developer/article/1047489

  硬件:Intel漏洞大禮包分析
  https://dfkan.com/2632.html

  ImageMagick堆棧溢出0day漏洞
  http://www.aqniu.com/threat-alert/31712.html

  dotdotslash 幫助您搜索目錄遍歷漏洞的工具
  https://www.ctolib.com/jcesarstef-dotdotslash.html

  6個Solidity漏洞以及如何避開它們
  https://zhuanlan.zhihu.com/p/34134617

  嬰兒監視器的漏洞分析
  http://www.4hou.com/mobile/10482.html

  Apache Tomcat安全繞過漏洞(CVE-2018-1305)處置建議 
  https://itw01.com/MXNUE9Y.html

  新手上路| 記我在HackerOne上參與的一次漏洞眾測邀請項目
  http://www.freebuf.com/vuls/163404.html

  0day安全:軟件漏洞分析技術(第二版)
  https://bbs.pediy.com/thread-220939.htm

  惡意軟件分析:利用Oracle服務器遠程執行漏洞進行門羅幣挖礦
  https://www.anquanke.com/post/id/99441

  プラグインをダウンロードして実行するマルウエアTSCookie (2018-03-01)
  https://www.jpcert.or.jp/magazine/acreport-tscookie.html

F.商業

 李鎮宇專欄-挖礦熱潮下啟動電子零組件商機
 http://www.chinatimes.com/newspapers/20180225000182-260202

 面向智能手機、平板電腦及筆記本電腦 Qualcomm 發佈全新 2x2 802.11ax 解決方案
 http://bit.ly/2oAkTnK

 【漏洞管理平臺:Tenable SCCV 5.6】透過自動化掃描,提供企業全面掌握漏洞範圍
 https://www.ithome.com.tw/review/121450

 Sophos 推新版 Intercept X 保護端點安全 新增深度學習更準預測惡意程式
 https://unwire.pro/2018/02/27/sophos-intercept-x-deep-learning/news/

 Router 內建防毒!NETGEAR Armor 將提供 Nighthawk、Orbi 全線產品使用
 https://thisnetgear.com/2018/02/23/861?utm_source=rss&utm_medium=rss

 NEC新資料中心引進最新安全系統
 http://bit.ly/2F8Gf5T

 Palo Alto Networks 推出工業環境專用防火牆
 http://www.digitalwall.com/scripts/displaypr.asp?UID=69732

 打造安全的IoT存取網路 Ruckus推出多模產品組合
 http://news.ltn.com.tw/news/business/breakingnews/2351000

 力悅資訊 資安強化防禦專家
 https://m.ctee.com.tw/dailynews/20180228/a37ac1/876676

 2021年數位轉型 微軟及IDC亞太總部:將貢獻台灣4,000億GDP
 https://times.hinet.net/news/21543586

 資料中心Fabric技術延伸 為園區網路建立自動化機制 網路分段隔離應用 避免意外釀成災
 http://www.netadmin.com.tw/article_content.aspx?sn=1802260001

 廠商稱機器學習誤判率高!以神經網絡檢測惡意軟件是解決方法
 http://bit.ly/2t4z4Xy

 Wipro將收購應用程式安全解決方案主要供應商Denim Group的少數股權
 http://www.businesswirechina.com/hk/news/37156.html

G.政府

推動資安方案經濟部多管齊下盼帶動產業成長
https://news.cnyes.com/news/id/4047039

推動資安產業躍升,經濟部面面俱到
https://www.101newsmedia.com/news/45244

金管會要業者加強審查
http://www.chinatimes.com/newspapers/20180224000251-260205

金融弊案頻傳全因懲處不痛不癢 金管會加重「棒子」痛感
https://news.cnyes.com/news/id/4045539

經部攜手NCC 共同推動IP CAM資安認證
http://pchome.megatime.com.tw/news/cat9/20180223/51935843135274227005.html

經濟部啟動資安育才計畫
http://bit.ly/2BVn7Gv

資安即國安 副閣揆:政府企業要高度警覺
http://bit.ly/2FHPZ4V

資安威脅與日俱增 施俊吉:政府防護要有高度警覺心
http://bit.ly/2CTqnPs

施俊吉:4面向推動資安 建構國家聯防體系
https://news.rti.org.tw/news/view/id/397904

政院:完備資安基礎環境 建構國家資安聯防體系
http://bit.ly/2FhkCRa

第7代身分證 歡迎全民動動腦
http://bit.ly/2tcuNl4

H.工控系統

  恩智浦強化韌體安全
  http://bit.ly/2CocrS5

  台達PLC編程軟件WPLSoft爆出多個安全漏洞CVE-2018-7494 CVSS3 8.3
  http://toutiao.secjia.com/cve-2018-7494

  Top Five Ways Security Vulnerabilities Hide in Your IT Systems
  http://bit.ly/2F6zpKT    

I.教育訓練類

 nginx+cgi解析php容易出现的漏洞
 http://www.sou-xun.com/show/2874305.html

 一次利用nginx漏洞的木马事件
 http://www.sou-xun.com/show/2874302.html

 Nginx%00空字節執行任意代碼(php)漏洞
 https://www.unhonker.com/bug/153.html

 nginx的安全日誌分析腳本的編寫
 http://blog.csdn.net/nextdoor6/article/details/51914966

 Nginx攻擊日誌分析
 http://www.sou-xun.com/show/2874298.html

 Nginx最新解析漏洞
 http://blog.csdn.net/yangjiehuan/article/details/46441429

 越權漏洞講解
 http://www.ac166.cn/post-197.html

 Python xlrd,xlwt模塊用於主機漏洞跟踪的數據分析
 http://blog.csdn.net/dongfei2033/article/details/79371936

 CTFS-WiKi中集合了WEB類常見的各種漏洞
 http://www.ctfs-wiki.com

 xss安全漏洞分析以及項目實施解決方案
 http://www.bkjia.com/wlaqjs/1307022.html

J.玄武實驗室每日安全動態推送

每日安全動態推送(02-23)
http://tw.weibo.com/xuanwulab/4210560524038760

每日安全動態推送(02-24)及春節合集.上
http://tw.weibo.com/xuanwulab/4210926649967749

每日安全動態推送(02-26)及春節合集.下
http://tw.weibo.com/xuanwulab/4211649189476856

每日安全動態推送(02-27)
http://tw.weibo.com/xuanwulab/4212007643511530

每日安全動態推送(02-28)
http://tw.weibo.com/xuanwulab/4212370831969501

每日安全動態推送(03-01)
http://tw.weibo.com/xuanwulab/4212733563984032

K.物聯網/IOT/人工智慧/車聯網/光聯網/深度學習/機器學習/無人機

半機器人時代有望到來:2070年人類身體或被機器替換
http://bit.ly/2BVdZ4H

5年內人工智慧恐「學壞」 助推網路犯罪
http://news.sina.com.tw/article/20180223/25900528.html

阿里雲在歐洲推出雲端和人工智慧解決方案以滿足數位化轉型中不斷變化的需求
http://news.sina.com.tw/article/20180301/25970940.html

4.近期資安活動及研討會

ISDA 白帽駭客巡迴入門 3/3
http://bit.ly/2EXYU5e

【課程】Arduino 四軸飛行器開發實作 3/3
http://bit.ly/2BVtHge

天地人學堂:天地人學堂:廣告成效追蹤怎麼做? 3/3
https://tiandiren.kktix.cc/events/gtm1

Magnet原廠授權認證課程Magnet AXIOM Examinations 3/5 ~ 3/8
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=6

IT Audit與資訊治理_作業系統與通信傳輸查核 3/6
http://bit.ly/2G02pnI

ABAQUS基礎訓練課程 3/6 ~ 3/8
http://bit.ly/2sbBO4Z

IBM DevOps顛覆新時代快閃直播─次世代DevOps 3/6 ~ 3/8
https://seminar.ithome.com.tw/live/1803ibm/index.html

舞弊稽核與數位鑑識系列_結合系統資料與網路資源透析潛在舞弊事件 3/9
http://bit.ly/2C9Nk0p

【數位講堂】 3/8 e-Payment
http://bit.ly/2DpDUU5

金融科技資訊安全專業精修班 3/9
http://service.tabf.org.tw/tw/user/325462/

企業行動化營運最佳利器--Microsoft 365服務研討會 3/9
https://www.wiadvance.com/events/23

大數據技能養成班系列課程-Elasticsearch日誌分析實戰假日班(確定開課) 3/10
https://ntcim.kktix.cc/events/elkstack

【課程】Raspberry Pi 3+LoRa網路實作 3/10
http://bit.ly/2FKE721

數位(電腦)鑑識實務案例調查教育訓練 3/12 ~ 3/13
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=7

資安高階主管午餐會 3/13
https://www.surveycake.com/s/4aAB0

DRBL與Clonezilla「集中管理環境」建置課程 3/13 ~ 3/14
http://bit.ly/2FT5Axz

舞弊稽核與數位鑑識系列_常見駭客入侵手法說明及滲透測試檢測實務 3/15
http://bit.ly/2Ey4rOK

【數位講堂】3/15 Auction
http://bit.ly/2DpDUU5

資安風險管理實務暨資訊服務採購要領 3/15 ~ 3/16
http://bit.ly/2EKJW2g

DRBL與Clonezilla「集中管理環境」建置課程 3/15 ~ 3/16
http://bit.ly/2GUbgbJ

智慧型手機APP反組譯暨傳輸封包鑑識分析 3/15 ~ 3/16
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=8

2018臺灣資安大會 3/13 ~ 3/15
http://bit.ly/2kWAwUB

2018 臺灣資安大會 CISO 論壇 3/14 ~ 3/15
https://seminar.ithome.com.tw/live/2018CISO/index.html

金融科技資訊安全專業精修班 3/16
http://service.tabf.org.tw/tw/user/325462/

事故回應與處理 3/17
https://hackercollege.nctu.edu.tw/?p=590

【課程】 空拍機飛行教室 3/17
https://www.techbang.com/posts/56689?from=flash_message

Foundations in Digital Forensics with EnCase? (DF120) (原CF1) 3/19 ~ 3/22
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=9

內稽系列_內控2.0:統計預測、大數據分析、物聯網、資安與舞弊偵防 3/20
http://bit.ly/2C9OgBX

GPGPU環境建置與CUDA程式實作課程 3/21 ~ 3/22
http://bit.ly/2nN3VCk

【數位講堂】Community 3/22
http://bit.ly/2DpDUU5

利用威脅情資 打造資安新思維- 資安整合解決方案研討會 3/22
http://www.zerone.com.tw/ActivityDetail.aspx?CType=A&ClassId=0336&ClassNo=001

PC Cluster軟體環境建置實作課程 3/22 ~ 3/23
http://bit.ly/2EpYOm0

金融科技資訊安全專業精修班 3/23
http://service.tabf.org.tw/tw/user/325462/

【課程】AI人工智慧深度學習 + 機器學習課程 3/24 ~ 3/25
https://www.techbang.com/posts/56588?from=flash_message

RAT資安小聚 3/25
https://hacking.kktix.cc/events/rat0325

[ 經濟部專屬活動 ] Windows 10 作業系統升級及資安分享研討會 3/26
http://software.acer.net/webc/html/activity/show.aspx?act_num=218

Building and Investigation with EnCase? (DF210) (原CF2) 3/26 ~ 3/29
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=10

IT Audit與資訊治理_電腦輔助稽核技術與工具(CAATTS)應用演練 3/29
http://bit.ly/2nV2CRL

IBM POWER9 Launch: From Here to AI 3/29
http://bit.ly/2CQ92qF

Serverless All-Star 3/29
https://day.ithome.com.tw/serverless/#signup

大資料軟體開發平台與AI(人工智慧)開發應用案例 3/30
http://bit.ly/2GUHEei

【課程】機器視覺原理與實作 3/31
http://bit.ly/2BVmgpe

EnCase EnCE 認證考試 Preparation 課程 4/9 ~ 4/11
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=11

入侵偵測防禦系統運作原理與防護機制探討 4/10

ISC WEST安全科技展 4/11
https://money.udn.com/money/story/5635/2969553

IOT 裝置資安鑑識分析教育訓練 4/12 ~ 4/13
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=12

數位鑑識概念與實作 4/14
https://hackercollege.nctu.edu.tw/?p=594

AI人工智慧 機器學習 課程 4/14 ~ 4/15
https://www.techbang.com/posts/56588?from=flash_message

106-107年週日閱讀科學大師系列講座-資訊安全威脅與防護 4/15
https://www.twcert.org.tw/subpages/securityInfo/securityactivity_details.aspx?id=201

數位(電腦)鑑識現場處理教育訓練 4/16
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=13

原廠認證Cellebrite Certified Operator (CCO) 4/19 ~ 4/20
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=14

程式撰寫常見失誤 – 緩衝區溢位攻擊與預防 4/21
https://hackercollege.nctu.edu.tw/?p=311

IRCON 2018臺灣資訊安全事件應變研討會 4/25

XRY Certification 教育訓練 5/14 ~ 5/15
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=18

Taiwan Cloud & Edge Summit 2018 5/16
https://cloudsummit.ithome.com.tw

「教育單位網站資安弱點掃描防護服務」教育訓練 5/24

「教育單位網站資安弱點掃描防護服務」教育訓練 5/25

基礎網頁安全與滲透測試 5/26
https://hackercollege.nctu.edu.tw/?p=302

Mini-SOC研習 7/2

2018智慧生活軟體應用展 7/6 ~ 7/9
https://times.hinet.net/news/21435083

2018國際資訊安全組織台灣高峰會 7/10 ~ 7/12
https://csa.kktix.cc/events/2018con?locale=ja

網路威脅與個人資訊防護(高雄場) 8/16

網路威脅與個人資訊防護(臺北場) 8/23

網路威脅與個人資訊防護(上機場) 8/30

進階網頁滲透測試 9/2
https://hackercollege.nctu.edu.tw/?p=323

勒索軟體封包解析與防護策略 9/7

防火牆與入侵偵測
https://hackercollege.nctu.edu.tw/?p=588

高階網頁滲透測試
https://hackercollege.nctu.edu.tw/?p=768

系統滲透測試與漏洞利用
https://hackercollege.nctu.edu.tw/?p=764

密碼系統之漏洞、修補與檢測
https://hackercollege.nctu.edu.tw/?p=771

DDoS原理與實務
https://hackercollege.nctu.edu.tw/?p=774

資安事故應變、鑑識、與偵防 10/14
https://hackercollege.nctu.edu.tw/wp-content/uploads/2017-C001-DM.pdf

Metasploit與滲透測試實務 11/25 ~ 11/26
https://hackercollege.nctu.edu.tw/?p=641