資安新聞及事件週報 2018/3/12 ~ 2018/3/16

1.重大弱點漏洞

微軟發佈03月份安全性公告
http://bit.ly/2IqUL7W

BMC Remedy AR System 安全漏洞
https://communities.bmc.com/thread/165887

VMware Security Advisories(安全通報)
https://faqbook.net/vmware-security-advisories

VMware 產品阻斷服務漏洞
https://securitytracker.com/id/1040539

CITRIX網管設備NETSCALER系列ADC及GATEWAY,恐有檔案訊息暨控制權流失之虞
https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4909

智能攝像頭SmartCam被曝存在高危漏洞
http://znyj.ofweek.com/news/2018-03/ART-23015-8200-30209958.html

影響所有windows遠程桌面的漏洞 CVE-2018-0886
https://www.77169.com/html/198695.html

三月微軟累積更新已修復RDP 協議嚴重漏洞影響Windows Vista 以後系統
http://hackernews.cc/archives/21554

WebLog Expert Web Server Enterprise 安全漏洞
http://bit.ly/2HGGWkr    

ZyXEL P-870H-51 DSL Router 安全漏洞
https://zerodayinitiative.com/advisories/ZDI-18-135
Memcached漏洞竟然還有一個Kill Switch
https://read01.com/E8kBQzO.html

Joyent SmartOS 安全漏洞
https://zerodayinitiative.com/advisories/ZDI-18-158

SOPHOS資安產品UTM 9內建帳號可重設ROOT密碼
https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4907

Ubuntu 14.04 LTS新內核安全更新,修復Spectre V2漏洞
https://www.linuxidc.com/Linux/2018-03/151293.htm

Hola 安全漏洞
http://seclists.org/fulldisclosure/2018/Mar/23

Teclib Armadito 安全漏洞
https://github.com/armadito/armadito-windows-driver/issues/5

Cisco 多個產品存在安全性弱點
http://bit.ly/2FN8GDL

Cisco Secure Access Control Server 安全漏洞
http://bit.ly/2FOAl7a
http://bit.ly/2p3Y0JR 

Cisco Prime Data Center Network Manager 跨站脚本漏洞
http://bit.ly/2pfc0QS

Cisco安全存取控制伺服器(Cisco Secure ACS)存在Java反序列化漏洞
http://bit.ly/2p3Y0JR

思科PCP及SECURE ACS均驗出高危漏洞,能濫用ROOT權限
https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4908

Spectre和Meltdown漏洞事件芯片廠商呼籲團結防範未然
http://app.news.cecb2b.com/print.php?contentid=3651126

超微晶片存漏洞 駭客可控制電腦
https://www.nownews.com/news/20180314/2716530

以色列資安業者公布13個晶片安全漏洞,讓AMD猝不及防
https://www.ithome.com.tw/news/121799 

AMD Ryzen 晶片被指有安全漏洞 網路安全公司未等修補先公開技術細節
https://unwire.hk/2018/03/14/cts-labs-found-amd-flaw/tech-secure/

微軟給 x86 版 Windows 7、8.1 帶來 Meltdown、Spectre 漏洞補丁
http://engt.co/2IvCM0m

GLPI 安全漏洞
https://membership.backbox.org/glpi-9-2-1-multiple-vulnerabilities/

攻擊SAMBA嚴重缺陷,能隨意竄改密碼並阻礙列印
https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4913

熊貓安全GLOBAL PROTECTION發生DACL錯誤,將受本機任意用戶全權操縱
https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4912

修補NTP雙漏洞,避免校時服務錯亂
https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4911

歷代EXIM郵件代理器版本均有BASE64解碼函數計算瑕疵,恐招致預授權RCE侵襲
https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4910

MikroTik RouterOS < 6.41.3/6.42rc27 - SMB Buffer Overflow
https://www.exploit-db.com/exploits/44290/

MikroTik RouterOS < 6.38.4 (x86) - 'Chimay Red' Stack Clash Remote Code Execution
https://www.exploit-db.com/exploits/44284/

NETGEAR - 'TelnetEnable' Magic Packet (Metasploit)
https://www.exploit-db.com/exploits/44245/

2.銀行/金融/保險/證券/電子支付/虛擬貨幣/區塊鍊 資安

人行不認可比特幣等虛擬貨幣作為支付工具
http://bit.ly/2HEG3ZK

比特幣「挖」出商機、也「挖」出隱憂
http://bit.ly/2FFuJjN

台灣企業資安調查:資安投資增7成、6成金融業急需人才
http://bit.ly/2GydXA8

民營金控搶才!數位金融、資訊專才成新寵兒
https://news.ftv.com.tw/news/detail/2018311F05M1

金融業面臨資料保護壓力 近5成計畫今年增加對加密的
https://www.nownews.com/news/20180312/2715226

防經濟犯罪 近半企業將增進階認證投資 金融業著重加密
https://www.nownews.com/news/20180312/2715195

加人不知被黑客利用做加密幣挖礦工
http://www.todaycommercialnews.com/canada/39567

不只攻擊第一金控 駭客僅高職畢業還曾得手3000萬
http://bit.ly/2GAhiyP

駭客在幣安的巧妙操作 耍了所有人
http://coineast.com/hai-ke-zai-bi-an-de-qiao-miao-cao-zuo/

金正恩10月或花光祕密金庫 北韓靠駭客偷錢殘喘
https://www.epochweekly.com/b5/572/17978.htm

香港虛擬幣交易所出包 拖累比特幣
https://ctee.com.tw/news/viewcatenews.aspx?newsid=177289&cateid=omsc

用戶遭網釣攻擊,Binance:我們沒被駭,還把駭客的錢沒收了
https://www.insoler.com/forum/topic/15205900691055.htm

幣安發駭客通緝令!懸賞 25 萬美元等值賞金
https://www.inside.com.tw/2018/03/12/know-hacked-binance-theres-250000-reward

傳陸將對比特幣下重手 要求關閉礦場
https://news.housefun.com.tw/news/article/168886190497.html

白手套、海外轉帳都low掉了!現在洗錢用這個最夯.
https://udn.com/news/story/7320/3024247

比特幣空聲大作 一周暴跌25%
https://money.udn.com/money/story/5612/3025488

三個恐懼 腐蝕逐夢天堂
https://money.udn.com/money/story/5612/3025489

破解區塊鏈8大常見迷思!交易所被駭,不等於區塊鏈不安全
http://bit.ly/2p9vKoZ

日虛擬貨幣交易所被駭案 26萬客戶獲退款
http://bit.ly/2HARwJV

東森總裁王令麟:6月將推「東森幣」
https://udn.com/news/story/7241/3027974

東京鯨停賣 比特幣利多氣氛浮現 分析師:言之過早
https://news.cnyes.com/news/id/4063016

【Coincheck遭駭事件】駭客可能已經讓其中 40% 的 NEM 洗錢成功
http://bit.ly/2Gz2bWj

六問比特幣交易所,去中心化為什麼這麼難
https://www.xcnnews.com/kj/3589841.html

臺銀行務會議 宣示6大重點
http://www.chinatimes.com/newspapers/20180310000265-260205

趨勢不變硬道理 金融科技指數創新高
http://www.chinatimes.com/newspapers/20180312000364-260208

永豐金今年聚焦三面向 IT資本支出增近8成拚數位金融
http://bit.ly/2pgYZXO

永豐金將設永續誠信委員會 砸15億投資IT衝數位金融
https://www.nownews.com/news/20180312/2715693

挖礦一年耗掉 485 億度電,南韓挖一枚比特幣成本要 26,170 美元
https://technews.tw/2018/03/13/digiconomist-crescent-electric/

朝鮮APT黑客盯上數字貨幣?專家稱謹防不明郵件附件
http://news.sina.com.tw/article/20180312/26102864.html

陸銀監保監整併 協同監管控系統風險
https://udn.com/news/story/11091/3027938

比特幣區塊鏈好難? 11歲小專家出書讓老少都能懂
https://udn.com/news/story/6904/3025055

日本將敦促G20加強監管 防止加密貨幣被用來洗錢
https://news.cnyes.com/news/id/4063214

巴西最大數字貨幣交易所Foxbit因漏洞允許其用戶多次提取比特幣而緊急維護
http://news.sina.com.tw/article/20180314/26119000.html

小心被貸款!這5家網貸平台被曝存在漏洞
https://www.rong360.com/gl/2018/03/14/153500.html

虛幣等金融投機商品廣告,Google 6 月起全禁
http://technews.tw/2018/03/14/google-ban-ads-about-cryptocurrencies-in-june/

跟進臉書 Google也禁止加密貨幣廣告
https://udn.com/news/story/6811/3030410

金融科技浪潮盛行 區塊鏈應用成駭客眼中新寶
https://tw.appledaily.com/new/realtime/20180315/1315534/

資安問題加劇!85%台灣金融業將採虛擬貨幣區塊鏈技術
https://newtalk.tw/news/view/2018-03-15/117502

加密貨幣的三大創新意義
https://udn.com/news/story/7338/3031830

駭客風波剛要過去 比特幣失守8000美元關口
http://bit.ly/2FOxDib

繼續打擊數位貨幣:美國證監會向對沖基金出手
https://news.cnyes.com/news/id/4065539

區塊鏈遭駭客攻擊頻傳:6 招自保守則,拯救你的身家財產
http://www.limitlessiq.com/news/post/view/id/3955/

3.資安事件新聞

A.病毒木馬 / 殭屍網路 / 勒索軟體

  卡巴斯基揭發一精心藏匿6年的間諜行動Slingshot
  https://www.ithome.com.tw/news/121749

  2月最活躍的前4名惡意程式有3個是採礦程式
  https://www.ithome.com.tw/news/121776

  蘋果神話破滅:macOS病毒一年暴增2.7倍
  https://www.xcnnews.com/kj/3582033.html

  Mac 已不再安全?國外研究報告指出去年惡意軟體增加 270%
  https://www.kocpc.com.tw/archives/187261

  新的挖礦攻擊再次利用永恆之藍(EternalBlue)漏洞感染服務器
  http://wemedia.ifeng.com/51974559/wemedia.shtml

  木馬藉BT程式散佈挖礦程式,全球逾40萬台PC淪為挖礦機
  https://www.ithome.com.tw/news/121828

  勒索軟件來勢洶洶:教你部署多重防禦為安全把關
  http://bit.ly/2FNwS93

  DOWNLOAD[.]COM被發現散播竊幣軟體已近一年
  https://www.twcert.org.tw/subpages/securityInfo/hackevent_details.aspx?id=811

  APT駭客以植入隱藏的Slingshot間諜軟體感染路由器
  https://thehackernews.com/2018/03/slingshot-router-hacking.html

  LOOKOUT:DARK CARACAL顯示APT行動者正轉移目標到行動平台
  http://bit.ly/2FzHueB

  新型加密貨幣挖礦惡意軟體在數小時內就感染了超過五十萬台電腦
  http://bit.ly/2HF6XRh

  Trojanized BitTorrent Software Update Hijacked 400,000 PCs Last Week
  http://bit.ly/2IvEZbR

B.行動安全 / iPhone / Android / App

 交友App爆漏洞 用電話號碼就能駭入
 http://www.cna.com.tw/news/ait/201803110072-1.aspx

 交友軟體Tinder傳出資安漏洞 官方緊急修復
 https://newtalk.tw/news/view/2018-03-11/116969

 駭客冒WhatsApp用户呃錢 六人中招
 http://news.takungpao.com.hk/paper/q/2018/0310/3550059.html

 別小看功能手機市場,2017 年全球功能手機成長超越智慧手機
 https://ccc.technews.tw/2018/03/13/2017-feature-phone/

 諾基亞要重返榮耀了?功能機首度成長優於智慧機
 https://tw.appledaily.com/new/realtime/20180313/1313668/

 防中國間諜 澳國防部禁用微信
 http://news.ltn.com.tw/news/world/paper/1183473

 iCloud機房互相備份 恐成資安漏洞
 http://bit.ly/2FObsIJ

 種族歧視風波再起,一張動態圖害Instagram移除GIF 功能
 https://www.bnext.com.tw/article/48455/instagram-snapchat-racist-gif-giphy

 ASUS 手機 Wi-Fi WPA2 和 Bluetooth (BlueBorne)安全漏洞問題
 https://www.asus.com/zentalk/tw/thread-323756-1-1.html

 Android 2017資安報告:機器學習技術檢測出超過6成的潛在惡意軟體
 https://www.ithome.com.tw/news/121832

 谷歌發布Android年度安全報告 機器學習做出突出貢獻
 https://www.xcnnews.com/kj/3608927.html

 中國手機竟自帶病毒?惡意軟體「RottenSys」感染近 500 萬用戶 華為、小米、OPPO 全中獎
 http://www.limitlessiq.com/news/post/view/id/3956/

 廣告程式RottenSys從供應鏈大舉入侵,中國近500萬支Android手機受害
 https://www.ithome.com.tw/news/121845

 法國將控告Google、蘋果在軟體市集上制訂不公平的開發商合約
 https://www.ithome.com.tw/news/121825

 iPhone解鎖神器現身:可以隨身攜帶 一次破解倆手機
 http://bit.ly/2phhlI5

 Essential Phone 獲得 Android 8.1 Oreo 系統升級
 http://bit.ly/2IujMz9

 近距攻擊華為智慧機,駭客得惡意聲控及竊取個資
 https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4906

 手機邊充電邊聽音樂,少女觸電身亡!切記三點防悲劇
 https://blog.trendmicro.com.tw/?p=54819

 FYI: There's a cop tool called GrayKey that force unlocks iPhones. Let's hope it doesn't fall into the wrong hands
 http://bit.ly/2phFuOR

 Pre-Installed Malware Found On 5 Million Popular Android Phones
 http://bit.ly/2phC5Qe

 Android DRM Services - Buffer Overflow
 https://www.exploit-db.com/exploits/44291/

C.事件 / 駭客 / DDOS / 徵才 / 國際資安事件

 補網絡安全漏洞關鍵要靠核心技術
 http://wap.xinmin.cn/content/31367540.html

 3款知名VPN竟有漏洞,可能洩露用戶IP
 https://www.ithome.com.tw/news/121798

 潛伏、解密、偽裝 紐約間諜博物館活靈活現
 http://bit.ly/2GyofQB

 前美國國防情報資安長:臺灣就是資安領域的世界中心
 https://www.ithome.com.tw/news/121809

 Memcached DDoS 攻擊的 PoC 漏洞程式碼遭公開,自我防禦四措施
 https://blog.trendmicro.com.tw/?p=54878

 澳洲智庫公布亞太地區網路安全成熟度報告,臺灣首度入榜排名第九
 https://www.ithome.com.tw/news/121698

 HITCON ZeroDay最新臺灣漏洞通報趨勢大公開,並宣布推出漏洞獎勵計畫
 https://www.ithome.com.tw/news/121819

 賽博龐克的憂慮:智慧城市還是監控城市
 https://opinion.udn.com/opinion/story/11723/3032414

 研究發現無人機存在較大安全漏洞
 https://cloud.tencent.com/developer/article/1059588

 沒連網路也不一定安全!駭客用「超音波」就能盜走電腦資料
 http://www.limitlessiq.com/news/post/view/id/3912/

 保安全、護隱私、防駭客——檢測認證專家給機器人品質“把脈”
 http://bit.ly/2GA3Xq6

 約四分之一單位的網絡安全存在問題
 http://bit.ly/2tOwSUs

 人大首邀第3方參與網路安全檢查 1/4被檢方存問題
 http://news.sina.com.tw/article/20180312/26101250.html

 趨勢科技:防駭要從駭客發想開始
 http://news.ltn.com.tw/news/business/breakingnews/2364858

 淺談企業內部安全漏洞的運營(一)——規範化 
 https://itw01.com/VBVUTEH.html

 完備資安架構!趨勢科技:應啟動獵殺駭客行動
 https://newtalk.tw/news/view/2018-03-14/117338

 新型態SOC資安監控中心 應具備二大階段五大步驟
 http://www.netadmin.com.tw/article_content.aspx?sn=1803140003

 前美國地理空間情報局資安長:CISO要成為IT和董事會的橋樑,向上管理關鍵要靠9項策略
 https://www.ithome.com.tw/news/121821

 網路媒體巨頭 誘人社群成癮
 http://www.chinatimes.com/newspapers/20180311000465-260102

 大陸網路業先鋒 不信任網路安全
 https://money.udn.com/money/story/5603/3027378

 WordPress 9 支外掛和佈景已被駭客攻陷 形成網路安全漏洞
 http://bit.ly/2tShCGj

 駭客來了!人們最常犯的十個安全錯誤
 http://hh.mingjingnews.com/2018/03/blog-post_461.html

 IBM:2018 是資安界「AI 對決 AI」的一年
 http://bit.ly/2HDTVDI

 資誠資安報告:全球46%企業今年擬增加進階認證投資
 http://bit.ly/2tROzTr

 資安攻防演練 提升防禦應變技能
 http://bit.ly/2FQzkvy

 結合勢態感知、威脅情資、人工智慧,資安事件調查應做到案情即時解析
 https://www.ithome.com.tw/news/121811

 紮實資安攻防演練,提升資安防禦應變技能
 http://www.digitalwall.com/scripts/displaypr.asp?UID=69878

 繼Oracle WebLogic 攻擊後,黑客瞄準Apache Solr 漏洞
 https://www.oschina.net/news/94102/apache-solr-bug-is-now-targeted

 Google推薦的反編譯安全工具ProGuard創始人Eric Lafortune
 https://www.ithome.com.tw/news/121719

 APT 駭客組織 Lazarus 再度活躍,這次盯上了數位貨幣
 http://technews.tw/2018/03/12/apt-hacker-lazarus-attack-cryptocurrencies-exchange/

 為期四天的梵蒂岡駭客松正式啟動,用智力馬拉松來幫助世界
 http://bit.ly/2phpY5s

 研究人員示範開採漏洞綁架機器人,讓NAO開口要比特幣還爆粗口
 https://ithome.com.tw/news/121726

 駭客可用 Cortana 讓鎖定的 Windows 10 開啟特定網站 (已有解決方法)
 https://www.soft4fun.net/tech/news/win-10-cortana-hack.htm

 存安全漏洞微軟語音助手小娜被指易被黑客操控
 http://bit.ly/2FZmEW9

 面對網路安全挑戰,平安科技要用金融安全研究院打什麼牌
 https://www.xcnnews.com/kj/3565639.html

 Alexa無故發出詭異笑聲嚇壞用家 Amazon解釋:誤聽指令所致
 http://bit.ly/2G22FGC

 2017全球企業遭駭損失 狂增4倍
 http://www.chinatimes.com/newspapers/20180312000227-260204

 中共篡改公共漏洞數據庫 竟是為了方便黑客
 http://www.epochtimes.com/b5/18/3/9/n10205391.htm

 Kubernetes成了CNCF第一個畢業專案,即將發布1.10新版本
 https://www.ithome.com.tw/news/121758

 美財政部長:擴大對俄國制裁
 http://bit.ly/2HGKfYT

 美國終制裁19俄駭客 俄揚言報復
 http://bit.ly/2IxohZJ

 中國團隊缺席 Pwn2Own
 http://bit.ly/2tVQxC0

 FBI警告稱俄羅斯駭客在攻擊美國電網與航空運輸設施
 http://bit.ly/2tPMzea

 陸資參與敏感政府採購案?綠委:留意陸VIE模式入台
 https://udn.com/news/story/6656/3032508

 “幽靈”漏洞話題再度升溫,英特爾升級CPU、微軟25 萬美元懸賞“漏洞捕手”
 http://www.mittrchina.com/news/1838

 沙特石化公司遭黑客攻擊險爆炸
 https://news.now.com/home/international/player?newsId=257602&home=1

 VPN 新手入門 (上篇):如何安全上網並確保自己的隱私
 https://blog.trendmicro.com.tw/?p=54737

 We're Putin our foot down! DHS, FBI blame Russia for ongoing infrastructure hacks
 http://bit.ly/2FFabI0

 徵才 - 新鮮人照過來,中華電今年徵才1600人
 http://bit.ly/2tSn7on

 徵才 - 中華電信全台千人徵才 物聯網、MOD等職缺達600人
 https://n.yam.com/Article/20180312919726

 徵才 - 大立光徵才千人 作業員月薪5.5萬
 https://tw.finance.appledaily.com/realtime/20180313/1313517

 徵才 - (約聘)資安工程師【臺東】
 http://104.com.tw/jb/104i/job/view?j=617pk

D.資料外洩/網路詐騙/網路釣魚

 800萬元貨款遲遲不到 原來被駭客轉走了
 http://bit.ly/2DxsCbB

 印度個人生物辨識卡 再傳被駭客入侵洩資料
 https://money.udn.com/money/story/5641/3031585

 你的個資安全嗎?資誠調查 4成7企業員工未受隱私政策教育
 https://www.ettoday.net/news/20180312/1128584.htm

 歐盟個資新法將上路 資誠:企業應上緊發條
 https://money.udn.com/money/story/5641/3025855

 鳳梨酥名店佳德遭駭 女顧客被騙28萬
 https://tw.appledaily.com/new/realtime/20180312/1312552/

 優步被駭 擔心個人信息被盜? 優步將通知你
 http://www.epochtimes.com/b5/18/3/11/n10209132.htm

 賣逾期直銷品?弟解碼癌逝姊手機 簡訊曝光
 https://news.ebc.net.tw/news.php?nid=102955

 假客服取信買家 中國網購詐騙再進化
 http://news.ltn.com.tw/news/society/paper/1183380

 恐嚇總統 精神耗弱律師拘役15日緩刑
 http://bit.ly/2HBUPAI

 寄電郵恐嚇「總統專機有炸彈」 竟是律師幹的
 http://news.ltn.com.tw/news/society/breakingnews/2364382

 遭駭!海外爆發玩家帳號遭入侵詐購,Epic:已緊急處理
 http://bit.ly/2piU4Vx

 緊急必看!!!COMPUTTA 網站連結!!!(別讓自己成為駭客的釣魚對象!!!)
 http://bit.ly/2Gzr9Vv

 全球資安風險僅次全球暖化威脅,BSI更呼籲臺灣企業不可不知GDPR 10大重點
 https://www.ithome.com.tw/news/121786

 世界消費者日 消保處拚網路安心消費
 https://udn.com/news/story/11319/3032655

 知名線上遊戲FORTNITE遭駭,多名玩家帳號被盜用進行線上交易
 https://www.twcert.org.tw/subpages/securityInfo/hackevent_details.aspx?id=812

 網路隱私常見問題
 https://blog.trendmicro.com.tw/?p=54486

 美國連鎖餐廳Applebee’s收銀系統感染 POS端點銷售病毒 消費者姓名、信用卡資訊可能外洩
 https://blog.trendmicro.com.tw/?p=54834

 山寨 Binance CEO 慷慨贈幣Twitter 推文,駭客1天獲利820 萬台幣! 兩招預防社群網站虛擬貨幣詐騙
 https://blog.trendmicro.com.tw/?p=54792

E.研究報告

  思科軟件被曝出嚴重高危硬編碼漏洞
  https://www.anquanke.com/post/id/100515

  思科產品中存在硬編碼密碼和Java 反序列化高危漏洞
  http://hackernews.cc/archives/21423

  網站漏洞——文件判斷函數的安全風險(實戰篇)
  http://www.freebuf.com/column/164698.html

  Weblogic wls-wsat XML反序列化代碼執行漏洞
  http://bit.ly/2FLIpFS

  通過補丁比對分析發現HPE IMC系統代碼執行漏洞(附Metasploit測試模塊)
  http://www.freebuf.com/articles/database/163196.html

  某協同系統漏洞利用匯總
  https://xianzhi.aliyun.com/forum/topic/2135

  上傳漏洞講解
  http://blog.csdn.net/sufeiboy/article/details/79522248

  部分挖礦程序利用CVE–2017–8464 LNK 代碼執行漏洞攻擊預警
  https://www.anquanke.com/post/id/100795

  新型遠控木馬Remcos利用CVE-2017-11882漏洞進行實時攻擊
  http://www.freebuf.com/column/165081.html

  熱門商用機器人中存在漏洞 易受代價高昂的勒索軟件攻擊
  https://www.anquanke.com/post/id/100864

  0day安全:軟件漏洞分析技術(第2版)
  https://download.csdn.net/download/yjwffgip456/4973121

  PHP類繼承與全局變量組合造成的漏洞分析
  https://juejin.im/entry/5aa78ae16fb9a028bb18aaa3

  從反序列化漏洞到掌控帝國:百萬美刀的Instagram漏洞
  https://xianzhi.aliyun.com/forum/topic/2144

  黑客可通過漏洞遠程關閉汽車的安全功能
  https://bbs.hupu.com/21692101.html

  漫談漏洞掃描器的設計與開發
  https://thief.one/2018/03/16/1/

  TP-LINK 遠程代碼執行漏洞CVE-2017-13772 趣談
  https://cloud.tencent.com/developer/article/1062771

F.商業

 內建21種威脅情報的端點事件調查平臺
 https://www.ithome.com.tw/review/121585

 CGS TOWER NETWORKS打造完美資安防禦系統機制
 http://bit.ly/2GzbUfj

 安碁將參加資安大會 分享實務經驗
 https://money.udn.com/money/story/5641/3026828

 安碁資訊全台唯一SOC自建數位鑑識中心
 http://www.netadmin.com.tw/article_content.aspx?sn=1803120001

 安碁資訊專業級資安守 台灣資安大會分享解密
 https://m.ctee.com.tw/industrynews/p/43205

 宏碁旗下安碁於台資安大會發表專題演說 談資安鑑識
 http://bit.ly/2DvVilt

 安碁奪關鍵資訊保護第一 數位鑑識中心台灣獨步
 https://tw.finance.appledaily.com/realtime/20180313/1313510/

 安眻N參加資安大會 分享實務經驗
 http://news.sina.com.tw/article/20180312/26103484.html

 凌華首度參加台灣資安大會 展出高階網路安全平台
 http://www.ctimes.com.tw/DispNews-tw.asp?O=HK23C8XIVQESAA00NV

 凌華參展資安大會 秀網安、電信成果
 http://www.chinatimes.com/realtimenews/20180312002286-260412

 瑞祺電 搶食千億網通基建大餅
 http://bit.ly/2ph6dLp

 力挺新南向政策 中華電信捐助台灣亞洲交流基金會500萬元
 http://www.storm.mg/article/410349

 關貿資安展秀整合服務實力,運用AI迅速偵測資安威脅
 http://bit.ly/2IuKGqB

 Juniper Networks 併了Cyphort 之後,機器學習偵測惡意連線的能力變得更強大了
 https://technews.tw/2018/03/14/juniper-network-cyphort/

 台灣電信巨頭使用 DARKTRACE 技術強化網路安全
 http://bit.ly/2DxcsPB

 保護全屋裝置防駭客 CUJO SMART FIREWALL 開箱評測
 http://bit.ly/2tSjM8K

 合勤區域聯防方案 讓威脅無所遁形
 https://money.udn.com/money/story/5635/3032416

 NOS Microsystems發布新軟體 提高醫療單位資料傳輸安全性
 http://bit.ly/2FZ12cA

 企業網路也要保持健康!首先要有效管理弱點
 https://www.ithome.com.tw/news/121851

 雲豹育成 今年鎖定物聯網資安、雲端無人機等4大領域
 http://news.ltn.com.tw/news/business/breakingnews/2366003

 Limelight Networks憑藉全新的Bot程式管理解決方案協助企業抵禦網路威脅
 http://www.businesswirechina.com/hk/news/37253.html

 勒索觸發危機 神經網絡保安方案
 http://bit.ly/2GwCPrT

 橘子去年營運轉盈,全生態網路戰略布局拚循環效益
 http://bit.ly/2tUi4nl

G.政府

刑鑑中心數位鑑識實驗室 資訊證據無所遁形
https://n.yam.com/Article/20180311214618

憲指部「數位鑑識組」 通過ISO17025國際認證
https://www.ydn.com.tw/News/280833

8軍團通資安全講習 維護整體安全
https://www.ydn.com.tw/News/280878

科技部科技大擂台新挑戰主題是「資安」,今年將辦資安競賽培育人才
https://www.ithome.com.tw/news/121781

左營區公所辦理「107年度資安教育與機關廉政及維護業務」宣導
http://www.fingermedia.tw/?p=584450

行政院科技會報:網路資安保險需求逐年攀升,2022年臺灣企業需求將暴漲
https://www.ithome.com.tw/news/121784

當產業邁向資安 經長也盼資安產業化
https://news.rti.org.tw/news/view/id/400097

資安即國安 經長盼整合引領資安產業化
https://money.udn.com/money/story/5641/3029962

副總統:盼組資安臺灣隊 進軍國際
https://www.ydn.com.tw/News/281266

臺灣資安館開幕,副總統陳建仁期許讓世界看見臺灣的資安實力
https://www.ithome.com.tw/news/121790

出席臺灣資安大會 副總統:展現臺灣資安研發實力 邁進全球市場
https://www.president.gov.tw/News/23189

更完整資安戰略即將揭曉!國安會諮詢委員李德財預告,臺灣第一份「資安即國安」戰略報告書5月出爐
https://www.ithome.com.tw/news/121793

「資安即國安」 經部行銷自主研發能量
http://www.idn.com.tw/news/news_content.php?catid=2&catsid=3&catdid=0&artid=20180314abcd009

資安即國安 李德財:資安鐵三角聯防已見成效
http://news.ltn.com.tw/news/politics/breakingnews/2365343

資安即國安的口號下,台灣官方、產業如何面臨不斷變動的資安挑戰
http://bit.ly/2DyeZsG

工業局助攻38資安業者 行銷自主研發能量
https://money.udn.com/money/story/5635/3031209

別想用APP販毒!中檢成立數位採證中心
http://www.chinatimes.com/realtimenews/20180315001718-260402

健全資安防護體系 完善數位環境
http://news.m.pchome.com.tw/politics/gpwb/20180315/index-52104368070036201001.html

參與亞太區2018資安演練(APCERT DRILL 2018)
https://www.nccst.nat.gov.tw/NewInfoDetail?lang=zh&seq=1506

H.工控系統

  卡巴斯基發現軟件漏洞可在線訪問全球1000多個加油站控制器
  http://new.qq.com/omn/20180310/20180310A08QI4.html

  工廠擴大採用智慧方案 勒索軟體威脅隨之升高
  http://bit.ly/2G1V0YE

  趨勢資安專家警告:工業IoT及瓦斯公司將成為2018駭客下波攻擊目標,5月恐將爆發攻擊潮
  https://www.ithome.com.tw/news/121792

  Foxconn femtocell FEMTO AP-FC4064-T 安全漏洞
  https://gist.github.com/DrmnSamoLiu/cd1d6fa59501f161616686296aa4a6c8

  汽車安全拉警報!資安高手親自示範破解汽車ECU控制驗證取得引擎存取權限,能任意改變汽車速限
  https://www.ithome.com.tw/news/121824

  雲端系統可協助醫療機構 提高災害應變能力與擴充能力
  http://bit.ly/2tSA6GD

I.教育訓練類

 Nessus插件“武器化”教程
 http://www.freebuf.com/vuls/164198.html

 信息系統常見的安全漏洞有哪些
 http://www.gxca.gov.cn/34/20180312083126_513.html

 如何在JSON端點上利用CSRF漏洞
 https://gogonews.cc/article/3403845.html?

 分享一個好用的漏洞環境:Vulhub
 http://www.freebuf.com/sectool/165062.html

 了解網頁竄改(Web Defacement)的動機和作法
 https://blog.trendmicro.com.tw/?p=54191

J.玄武實驗室每日安全動態推送

每日安全動態推送(03-12)
http://tw.weibo.com/xuanwulab/4216717280271571

每日安全動態推送(03-13)
http://tw.weibo.com/xuanwulab/4217083707500460

每日安全動態推送(03-14)
http://tw.weibo.com/xuanwulab/4217450957042872

每日安全動態推送(03-15)
http://tw.weibo.com/xuanwulab/4217804792755615

每日安全動態推送(03-16)
http://tw.weibo.com/xuanwulab/4218169784363726

K.物聯網/IOT/人工智慧/車聯網/光聯網/深度學習/機器學習/無人機

陸科技部部長談AI:建立開源平台、發布人工智慧項目指南
https://www.ettoday.net/news/20180310/1127781.htm

人臉辨識應用全面爆發!AI加持與終端應用是關鍵
https://www.ithome.com.tw/tech/121690

4.近期資安活動及研討會

事故回應與處理 3/17
https://hackercollege.nctu.edu.tw/?p=590

【課程】 空拍機飛行教室 3/17
https://www.techbang.com/posts/56689?from=flash_message

Foundations in Digital Forensics with EnCase? (DF120) (原CF1) 3/19 ~ 3/22
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=9

內稽系列_內控2.0:統計預測、大數據分析、物聯網、資安與舞弊偵防 3/20
http://bit.ly/2C9OgBX

台灣駭客協會 喬遷茶會 3/20
https://hitcon.kktix.cc/events/housewarmingparty?locale=en

GPGPU環境建置與CUDA程式實作課程 3/21 ~ 3/22
http://bit.ly/2nN3VCk

【數位講堂】Community 3/22
http://bit.ly/2DpDUU5

利用威脅情資 打造資安新思維- 資安整合解決方案研討會 3/22
http://www.zerone.com.tw/ActivityDetail.aspx?CType=A&ClassId=0336&ClassNo=001

PC Cluster軟體環境建置實作課程 3/22 ~ 3/23
http://bit.ly/2EpYOm0

金融科技資訊安全專業精修班 3/23
http://service.tabf.org.tw/tw/user/325462/

【課程】AI人工智慧深度學習 + 機器學習課程 3/24 ~ 3/25
https://www.techbang.com/posts/56588?from=flash_message

RAT資安小聚 3/25
https://hacking.kktix.cc/events/rat0325

[ 經濟部專屬活動 ] Windows 10 作業系統升級及資安分享研討會 3/26
http://software.acer.net/webc/html/activity/show.aspx?act_num=218

Building and Investigation with EnCase? (DF210) (原CF2) 3/26 ~ 3/29
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=10

臺以荷智慧城市資安論壇 3/27
http://bit.ly/2IuvxFZ

Serverless 9+1:免費獻上9場精彩議程及1場實作Lab 3/28
https://seminar.ithome.com.tw/live/serverless-all-star/index.html

2018智慧城市展 3/27 ~ 3/30
http://bit.ly/2FWrVhr

【雲的萬物論】北中南巡迴研討會 3/28 台北
https://www.microsoftevents.com/profile/form/index.cfm?PKformID=0x3712335abcd

IT Audit與資訊治理_電腦輔助稽核技術與工具(CAATTS)應用演練 3/29
http://bit.ly/2nV2CRL

IBM POWER9 Launch: From Here to AI 3/29
http://bit.ly/2CQ92qF

Serverless All-Star 3/29
https://day.ithome.com.tw/serverless/#signup

大資料軟體開發平台與AI(人工智慧)開發應用案例 3/30
http://bit.ly/2GUHEei

【課程】機器視覺原理與實作 3/31
http://bit.ly/2BVmgpe

EnCase EnCE 認證考試 Preparation 課程 4/9 ~ 4/11
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=11

入侵偵測防禦系統運作原理與防護機制探討 4/10

舞弊稽核與數位鑑識系列_網路與系統日誌分析實務操作(可抵內稽)確定開課 4/10
http://bit.ly/2Ey4rOK

ISC WEST安全科技展 4/11
https://money.udn.com/money/story/5635/2969553

【雲的萬物論】北中南巡迴研討會 4/11
https://www.microsoftevents.com/profile/form/index.cfm?PKformID=0x3711100abcd

IOT 裝置資安鑑識分析教育訓練 4/12 ~ 4/13
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=12

DDCTF 2018 4/13
http://ddctf.didichuxing.com

數位鑑識概念與實作 4/14
https://hackercollege.nctu.edu.tw/?p=594

AI人工智慧 機器學習 課程 4/14 ~ 4/15
https://www.techbang.com/posts/56588?from=flash_message

106-107年週日閱讀科學大師系列講座-資訊安全威脅與防護 4/15
https://www.twcert.org.tw/subpages/securityInfo/securityactivity_details.aspx?id=201

數位(電腦)鑑識現場處理教育訓練 4/16
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=13

原廠認證Cellebrite Certified Operator (CCO) 4/19 ~ 4/20
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=14

程式撰寫常見失誤 – 緩衝區溢位攻擊與預防 4/21
https://hackercollege.nctu.edu.tw/?p=311

【雲的萬物論】北中南巡迴研討會 4/24
https://www.microsoftevents.com/profile/form/index.cfm?PKformID=0x3710910abcd

IRCON 2018臺灣資訊安全事件應變研討會 4/25

中央研究院資訊室主管及管理者經驗交流第29次座談會 4/25
http://bit.ly/2GaSrkO

XRY Certification 教育訓練 5/14 ~ 5/15
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=18

Cloud & Edge Summit 2018 臺灣最大的企業雲端大會 2018 5/16
https://cloudsummit.ithome.com.tw

「教育單位網站資安弱點掃描防護服務」教育訓練 5/24

「教育單位網站資安弱點掃描防護服務」教育訓練 5/25

基礎網頁安全與滲透測試 5/26
https://hackercollege.nctu.edu.tw/?p=302

Mini-SOC研習 7/2

2018智慧生活軟體應用展 7/6 ~ 7/9
https://times.hinet.net/news/21435083

2018國際資訊安全組織台灣高峰會 7/10 ~ 7/12
https://csa.kktix.cc/events/2018con?locale=ja

網路威脅與個人資訊防護(高雄場) 8/16

網路威脅與個人資訊防護(臺北場) 8/23

網路威脅與個人資訊防護(上機場) 8/30

第十一屆信息安全漏洞分析與風險評估大會(VARA2018) 9月
http://www.cnnvd.org.cn/web/bulletinl/bulletinNoticeById.tag?mkid=146

進階網頁滲透測試 9/2
https://hackercollege.nctu.edu.tw/?p=323

勒索軟體封包解析與防護策略 9/7

防火牆與入侵偵測
https://hackercollege.nctu.edu.tw/?p=588

高階網頁滲透測試
https://hackercollege.nctu.edu.tw/?p=768

系統滲透測試與漏洞利用
https://hackercollege.nctu.edu.tw/?p=764

密碼系統之漏洞、修補與檢測
https://hackercollege.nctu.edu.tw/?p=771

DDoS原理與實務
https://hackercollege.nctu.edu.tw/?p=774

資安事故應變、鑑識、與偵防 10/14
https://hackercollege.nctu.edu.tw/wp-content/uploads/2017-C001-DM.pdf

Metasploit與滲透測試實務 11/25 ~ 11/26
https://hackercollege.nctu.edu.tw/?p=641