資安新聞及事件週報 2018/3/26 ~ 2018/3/30

1.重大弱點漏洞

Malwarebytes Anti-Malware consumer 安全漏洞
http://www.securitytube.net/video/16690

SOC慣用開源SIEM工具爆漏洞,臺灣資安新創資安鑑識服務順手立功
https://www.ithome.com.tw/news/122091

macOS High Sierra 被曝以明文形式為 APFS 外部驅動記錄加密密碼
https://www.anquanke.com/post/id/102847

Atlassian FishEye/Crucible跨站腳本漏洞(CVE-2017-18094)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-18094

GitHub安全警報檢測到400多萬個漏洞 
https://itw01.com/V56RJE9.html

NetIQ eDirectory拒絕服務漏洞(CVE-2018-1346)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1346

Etcd REST API 未授權訪問漏洞暴露750MB 密碼和密鑰
http://hackernews.cc/archives/21932

Flash漏洞再遭利用,黑客對香港電訊網站實施教科書級水坑攻擊
https://www.anquanke.com/post/id/102799

最新水坑攻擊樣本仍然利用朝鮮黑客的Flash漏洞
http://www.freebuf.com/news/166512.html

獨立日安全漏洞:Important security upgrades for node.js and io.js
http://egg.cnodejs.org/topic/559b8e55d488d37a762533e3
Cisco Releases Security Updates
https://bit.ly/2pNBjtw

Microsoft Skype Mobile v81.2 & v8.13 - Remote Denial of Service Vulnerability
https://cxsecurity.com/issue/WLB-2018030239

Microsoft Exchange Server / Open Redirect
https://cxsecurity.com/issue/WLB-2018030240

Dell EMC iDRAC7和iDRAC8 安全漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1207

技嘉針對處理器動態執行技術漏洞推出最新防護措施
https://www.pptree.com/b1857113

Meltdown 與 Spectre 的最新修補狀況如何了?如何評量效能降低程度
http://technews.tw/2018/03/25/intel-publishes-spectre-meltdown-hardware-plans/

微軟Meltdown修補程式反而造成部分Windows 7有更大漏洞
https://www.ithome.com.tw/news/122106

雪上加霜:Windows 7 Meltdown 補丁發現漏洞,允許任意進程讀寫內核
https://www.ithome.com/html/win7/353001.htm

英特爾再爆處理器漏洞:BranchScope側信道攻擊
https://www.secrss.com/articles/1713

新漏洞洩漏敏感資訊 英特爾:已與研究團隊合作修復
https://newtalk.tw/news/view/2018-03-29/119102

英特爾處理器被發現新漏洞,影響第 2、4、6 代酷睿處理器
https://technews.tw/2018/03/29/intel-branchscope-security/

暗藏 Skylake、Haswell、Sandy Bridge 再爆 Intel 處理器存在 BranchScope 漏洞
https://bit.ly/2Gh7BZd

英特爾CPU漏洞再度襲來:全新邊信道攻擊方法BranchScope
https://bit.ly/2Gx3YxB

AMD承認Zen架構安全漏洞:將會加快修復
https://www.pixpo.net/technology/0IdRT02x.html

ManageEngine 產品中出現代碼執行漏洞 60%的財富500強公司受影響
https://www.pixpo.net/technology/0IcZbjzG.html

DSA-2018-040: RSA® Authentication Agent for Web for IIS and Apache Web Server Multiple Vulnerabilities
http://seclists.org/fulldisclosure/2018/Mar/60

Intelbras TELEFONE IP TIP200/200 LITE 安全漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-9010

Tenda N11 Wireless Router 5.07.43_en_NEX01 - Remote DNS Change
https://www.exploit-db.com/exploits/44353/

WZR-1750DHP2 における複数の脆弱性
https://jvn.jp/jp/JVN93397125/

LXR における OS コマンドインジェクションの脆弱性
https://jvn.jp/jp/JVN72589538/

Android Platform の URLConnection クラスに HTTP ヘッダインジェクションの脆弱性
https://jvn.jp/vu/JVNVU99757346/

Citrix XenServer に複数の脆弱性
https://bit.ly/2IaWiOw

Exodus Wallet (ElectronJS Framework) - Remote Code Execution (Metasploit)
https://www.exploit-db.com/exploits/44357/

2.銀行/金融/保險/證券/電子支付/虛擬貨幣/區塊鍊 資安

資安健診 打通資安險任督二脈
http://www.chinatimes.com/newspapers/20180325000880-260205

金管會擬開放純網銀 但發展卻有2大挑戰
https://www.nownews.com/news/20180324/2723298

金管會談純網銀 籲外商攜手金控
https://money.udn.com/money/story/5613/3059941

金管會副主委鄭貞茂:台灣行動支付最大障礙 ATM太多
https://money.udn.com/money/story/5641/3057139

金融業委託書從嚴規範 衝擊大
https://udn.com/news/story/11316/3051389

一銀ATM盜領案 俄籍主嫌西班牙落網
http://www.cna.com.tw/news/firstnews/201803260294-1.aspx

一銀詐領案幕後駭客團COBALT曝光 主嫌西班牙落網
https://www.mirrormedia.mg/story/20180326soc019/

一銀盜領案駭客首腦西班牙落網 調查局公布攻擊手法
https://udn.com/news/story/7315/3053191

一銀盜領案分工細 駭ATM自動吐鈔 車手分批取款逃
https://news.ftv.com.tw/news/detail/2018327S02M1

一銀盜領案幕後集團「COBALT」曝光 兩年得手逾360億台幣
https://news.ebc.net.tw/news.php?nid=105153

駭客頭目被捕 曾利用惡意軟件ATM機偷取超過12億美元
https://bit.ly/2E6SQ5i

防ATM盜領 中華郵政24小時監控
https://news.cts.com.tw/cts/general/201803/201803281918964.html#.WrxUei5ubIU

郵局防盜新招 無故逗留15分鐘就廣播
http://news.ltn.com.tw/news/life/breakingnews/2378824

信用卡被盜刷 銀行以這原因要她自行埋單
https://tw.appledaily.com/new/realtime/20180328/1322608/

組織拚轉骨 江威娜 掌永豐金數位科技處
http://www.chinatimes.com/newspapers/20180324001041-260205

競拍系統塞車? 證交所:釐清中
http://www.chinatimes.com/realtimenews/20180327003651-260410

Coinbase交易所被曝存漏洞,用戶可無限竊取以太幣
https://www.ithome.com/html/it/352350.htm

幣安無證經營被日本金融廳警告Coinbase漏洞頻出也要買買買
https://www.aicaijing.com.cn/article/1521881373410/

Twitter宣布禁止加密貨幣廣告 比特幣27日一度跌破8000美元 隨後反彈
https://news.cnyes.com/news/id/4078273

台灣銀行家/渡邊太太瘋炒比特幣 日本2機制首推數位貨幣合法化
https://www.ettoday.net/news/20180328/1138373.htm

台灣銀行家/比特幣挑戰央行底線 歐盟大國示警:重現鬱金香泡沫
https://www.ettoday.net/news/20180330/1140504.htm

揭秘以太坊中潛伏多年的“偷渡”漏洞,全球黑客正在瘋狂偷幣
https://xz.aliyun.com/t/2210

漏洞复盤——從TENX賬戶竊取用戶資金與虛擬貨幣
http://www.4hou.com/technology/10493.html

警惕!PowershellMiner無文件挖礦正在悄然流行
https://xz.aliyun.com/t/2181

隨著門羅幣隱私漏洞的曝光,萊特幣在暗網市場的用戶量增加了
https://www.chainnews.com/articles/593785273760.htm

又一大咖進幣圈!日本 Yahoo 準備成立加密貨幣交易所
https://www.inside.com.tw/2018/03/26/yahoo-japan-exchange

區塊鏈雲數據存儲:漏洞及避免漏洞方法
http://www.jinse.com/blockchain/176154.html

警一分局副分局長呂松林上節目暢談三大區塊
https://times.hinet.net/news/21612758

中國新金融監管體系具正面信用影響
http://www2.hkej.com/instantnews/china/article/1803226

中國監管機構改組 有助控制系統性風險
https://bit.ly/2GhzUXr

美將審查加密貨幣對沖基金
http://www.chinatimes.com/newspapers/20180326000211-260203

理大研升呢「區塊鏈」防「量子駭客」
http://paper.wenweipo.com/2018/03/27/ED1803270006.htm

關貿網路與兆豐產險合作,打造台灣企業資安聯防最佳陣容
http://www.trade-van.com/news/index.do?act=detail&articleId=798

針對5.12大型比特幣敲詐事件的漏洞分析及其預防方法
https://cloud.tencent.com/developer/article/1077808

韓國最大加密貨幣交易所Upbit將對舉報非法行為提供豐厚獎勵
https://news.cnyes.com/news/id/4081261

駭客手法再進化—幣安事件的啟示
http://www.thinkfintech.tw/Article?q=ART180329002

邁向無櫃檯化 浙江首創支付寶雙重資安保護提領公積金
http://www.chinatimes.com/realtimenews/20180330001403-260409

SWIFT資金盜轉事件再添一筆,所幸馬來西亞順利遏止
https://www.twcert.org.tw/subpages/securityInfo/hackevent_details.aspx?id=817

金融科技服務面臨多項威脅,Bankbot惡意程式、SWIFT系統遭攻擊,金融業者與用戶都需有資安思維
https://www.ithome.com.tw/news/122134

3.資安事件新聞

A.病毒木馬 / 殭屍網路 / 勒索軟體

  挖礦惡意軟件JenkinsMiner轉向利用一個老漏洞目標是Linux服務器
  https://www.hackeye.net/threatintelligence/12867.aspx

  惡意程式瘋狂斂財  「挖礦綁架」犯罪遽增
  https://bit.ly/2IbMjIF

  Ransomware Payments: Where Have All the Bitcoins Gone
  https://bit.ly/2GhoSBl

  勒索病毒成網路犯罪主流 台灣遭攻千萬次
  https://tw.news.appledaily.com/new/realtime/20180326/1322335/

  CrySiS勒索病毒變種分析
  https://xz.aliyun.com/t/2180

  WannaCry 災情未了,波音工廠遭受綁架
  https://technews.tw/2018/03/29/wannacry-disaster-boeing-factory-abducted/

  資安專家發現駭客在YOUTUBE影片描述暗藏惡意連結
  https://www.twcert.org.tw/subpages/securityInfo/hackevent_details.aspx?id=815

B.行動安全 / iPhone / Android / App

 艾媒發布中國手機安全市場報告— 360手機衛士平台生態成標杆
 https://www.anquanke.com/post/id/102811

 大陸手機有隱憂!Google 禁止 GApps 於未認證手機登入 
 http://www.eprice.com.hk/mobile/talk/4247/210368/

 小米釋出正式聲明,澄清小米手機未有惡意軟體、無中毒疑慮
 https://n.yam.com/Article/20180327669561

 逾50萬Android用戶  曾下載惡意程式
 https://bit.ly/2Gh6I2P

 廣告程式偽裝成7款條碼掃描器、指南針app登上Google Play,已有50萬次下載
 https://www.ithome.com.tw/news/122092

 全球最大同志交友App爆漏洞,Grindr用戶個資、位置皆曝光
 https://bit.ly/2pTxWBB

 Android 用戶集體中招   FB Messenger 收集大量通訊資料
 http://www.eprice.com.hk/mobile/talk/4247/210366/

 Facebook 否認偷取 Android 手機用戶通話與訊息記錄
 https://unwire.hk/2018/03/26/facebookcalllogging/life-tech/

 臉書風暴再添一樁! 偷存安卓用戶通聯
 https://news.tvbs.com.tw/world/892033

 fb涉秘密收集Android手機通話記錄
 http://paper.wenweipo.com/2018/03/27/GJ1803270014.htm

 fb被指把Android用戶資料上載
 http://hd.stheadline.com/news/daily/hk/656504/

 攔截廣告App有漏洞! 200萬用戶非法使用Spotify
 https://bit.ly/2E32RQW

 APP裡小功能成"漏洞" 手機店主被騙近萬元
 http://media.china.com.cn/cmgl/2018-03-26/1241595.html

 街口支付程式設計有漏洞?議員質疑換門號竟變殭屍帳戶
 https://tw.appledaily.com/new/realtime/20180328/1323701/

 iPhone X 的「Face ID」臉部辨識被「棒球帽」破功了?最新研究:成功率達七成
 http://3c.ltn.com.tw/news/33283

 iPhone用戶要小心了!Siri曝隱私漏洞:鎖屏也會讀你的微信留言
 http://bangqu.com/4b63u4.html

 在修復實際的iOS 11漏洞之前,蘋果修復了漏洞百出的iPhone X​廣告​ 
 https://itw01.com/VAJCTEV.html

 iOS 11 相機 App 暗藏漏洞 掃瞄 QR 碼即入釣魚網站
 https://www.newmobilelife.com/2018/03/27/ios-11-camera-app-qr-code-vulnerability/

 聲紋辨識網路身分 貴州上線
 http://www.chinatimes.com/newspapers/20180329000253-260309

 中華電信新推出「防駭守門員行動版」 全方位拒絕駭客、防範勒索與挖礦綁架
 http://www.cna.com.tw/postwrite/Detail/231018.aspx#.WryPkS5ubIU

 Wi-Fi破解APP夯 小心個資被看光
 http://www.chinatimes.com/newspapers/20180330000189-260309

C.事件 / 駭客 / DDOS / 徵才 / 國際資安事件

 一小時的DDoS攻擊所需花費成本多高? 平均10美元左右
 https://mashdigi.com/?p=70824

 市面近1/4的VPN服務有漏洞,隱匿不成反而洩漏用戶IP
 https://www.ithome.com.tw/news/122133

 Kubernetes 1.10正式釋出,支援標準化儲存並新增Pod安全性政策
 https://www.ithome.com.tw/news/122137

 2018年資訊安全的五大預測與對策
 https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=12&aid=8574

 風評:提升公司治理,金管會掉入官僚化與型式主義
 https://bit.ly/2pQK5Hm

 VPN這樣挑 NordVPN讓你安全上網還能想看什麼就看什麼
 https://www.cool3c.com/article/133818

 智慧城市臺以荷資安論壇 促進資安產業跨國合作契機
 http://www.twiota.org/eventDetails.aspx?id=fc109b74-e9ae-4bd0-83e2-39820ab95c56

 「只是想炫耀一下,想讓大家吃驚。」從青少年駭客驚人語錄,看網路犯罪動機
 https://blog.trendmicro.com.tw/?p=17941

 防HASH碰撞效果低落,可暴力破解BOUNCY CASTLE第1版KEYSTORE格式檔案
 https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4921

 全球企業擬增開支應對網絡威脅
 https://bit.ly/2GTJegW

 確保信息控制 中國禁止本國黑客參加黑客大賽 
 http://culture.dwnews.com/renwen/big5/news/2018-03-29/60048887.html

 精彩回顧| 2018補天白帽大會,我們的征途是星辰大海
 https://www.anquanke.com/post/id/99736

 中國指示本國黑客將軟件漏洞直接上報國家,不要公開披露
 https://www.letscorp.net/archives/129689

 中共擅改行業規則 要黑客上交漏洞給安全部
 http://www.epochtimes.com/b5/18/3/29/n10261355.htm

 設立資安防護中心 開啟獵殺駭客行動
 https://www.hkitblog.com/?p=42188

 資安5缺 駭客不上門才怪
 http://blog.udn.com/tangfou/108750626

 當網路來臨,我聽見資安的聲音
 https://securitysleep.github.io/Security-Page/

 上海站| DEFON GROUP 010黑客沙龍
 https://www.anquanke.com/post/id/101477

 Google 資安更上層樓!如何讓您的雲端服務和資料更有保障
 https://www.hksilicon.com/articles/1564769

 網路犯罪集團正嘗試利用家用裝置來挖礦
 https://blog.trendmicro.com.tw/?p=54949

 開發者驚訝:火狐瀏覽器「主控密碼」保護機制安全性太弱,卻就這麼用了九年
 https://bit.ly/2pNfdbw

 第三方漏洞響應平台積極打造網絡安全白色產業鏈
 http://science.china.com.cn/2018-03/28/content_40270142.htm

 虛擬貨幣挖礦程式利用PHP Weathermap漏洞入侵 Linux伺服器 ,台灣為攻擊目標之一
 https://blog.trendmicro.com.tw/?p=55019

 黑客利用Linux插件漏洞挖礦並獲利,國內受影響
 https://www.ithome.com/html/it/352627.htm

 挖礦惡意軟件利用五年前的安全漏洞來感染服務器
 https://www.landiannews.com/archives/45821.html

 紅隊測試成企業盤點資安風險的新選擇
 https://www.ithome.com.tw/news/121994

 卡巴斯基實驗室將漏洞報告獎勵項目的獎金提高到100,000美元
 http://www.soft6.com/news/201803/27/334644.html

 新網路安全標準帶來更快、更安全的使用體驗
 https://chinese.engadget.com/2018/03/26/transport-layer-security-standard/

 當加密流量成為網路常態
 https://www.ithome.com.tw/voice/121796

 有效應對大數據技術的倫理問題
 https://bit.ly/2Ibhwf8

 傷你最深的其實是內部威脅
 https://www.ithome.com.tw/voice/121987

 Windows勤升級,還是難防駭客攻陷
 http://news.knowing.asia/news/a031ac8d-891b-4ba4-aff7-182d032a4cc8

 Intel熔斷/幽靈漏洞補丁性能影響實測:NVMe SSD最受傷
 http://hot.pcpop.com/article/4516010.shtml

 Proofpoint:新的Office文檔漏洞利用工具包ThreadKit已被發現
 https://www.hackeye.net/threatintelligence/12999.aspx

 嫌蘋果太摳門 安全專家寧願把漏洞賣給第三方也不給蘋果
 https://read01.com/RnJg3P0.html

 孫大千改造台北 免帳密就可使用Taipei Free不斷線
 https://udn.com/news/story/6656/3050471

 facebook洩密事件簿 靠六招成功救亡
 https://hk.lifestyle.appledaily.com/lifestyle/realtime/article/20180324/57986631

 前 Facebook 員工在英議會爆料,揭 FB 不阻止第三方收集數據,還說他別多事
 https://qooah.com/2018/03/23/sandy-parakilas-in-the-british-parliament/

 臉書個資外洩薩克柏道歉 網友失信心喊 「棄用臉書」
 http://news.sina.com.tw/article/20180324/26246754.html

 亞特蘭大遭駭 駭客要求比特幣付贖金
 http://news.pchome.com.tw/politics/rti/20180323/index-15217959623051249001.html

 【犯罪事件】駭客癱瘓美國亞特蘭大市,勒索$51,000美元贖金
 https://www.blocktempo.com/hackers-shut-down-government-computers-in-atlanta/

 F5 Networks 公布物聯網裝置威脅報告 逾四成攻擊來自中國
 https://unwire.pro/2018/03/24/f5-networks-the-hunt-for-iot/news/

 9名伊朗人被控竊取大量美政府及科研情報
 http://www.epochtimes.com/b5/18/3/23/n10243968.htm

 外媒:美指伊朗駭客竊取大量科研成果 價值34億美元
 https://bit.ly/2uz8J4C

 美國宣佈對伊朗駭客組織及人員進行制裁
 https://bit.ly/2IZQJDI

 入侵300大學 美製裁伊朗駭客
 http://news.takungpao.com.hk/paper/q/2018/0325/3555011.html

 入侵 320 所大學竊取 34 億資料 9 名伊朗駭客被美國政府制裁
 http://www.limitlessiq.com/news/post/view/id/4087/

 俄國防網站遭到駭客大規模攻擊,幕後黑手直指此國
 http://big5.eastday.com:82/gate/big5/mil.eastday.com/a/180326104709495.html

 波音遭「想哭」勒索軟體攻擊 美另兩大城市也受害
 https://bit.ly/2GXJNGT

 美對華為等中企設限 偏鄉網路業者頭大
 https://udn.com/news/story/10814/3056358

 How are Your Vulnerabilities
 https://isc.sans.edu/diary/rss/23491

 徵才 - 資安工程師【HCBU】
 https://www.104.com.tw/job/?jobno=5hfma&jobsource=housewife

 徵才 - 網路資安系統工程師(新竹,台北)
 https://www.104.com.tw/job/?jobno=62277&jobsource=n104bank2

 徵才 - 【資安所】資安檢測/軟體測試工程師CSTI18-017
 https://www.104.com.tw/job/?jobno=62bns&jobsource=keyword2Keyword

 徵才 - 【資安所】工程師CSTI18-014
 https://www.104.com.tw/job/?jobno=621x1&jobsource=n104bank2

 徵才 - 【IT】資安工程師 - 1800215
 https://www.104.com.tw/job/?jobno=621o1&jobsource=n104bank1

 徵才 - 資訊安全資深工程師_Corp IT(內湖)
 https://www.104.com.tw/job/?jobno=4z4ck&jobsource=n104bank2

 徵才 - 資安工程師
 https://www.104.com.tw/job/?jobno=61ye6

 徵才 - 360信息安全部招聘,尋找下一個百萬年薪的你
 https://www.anquanke.com/post/id/102616

 徵才 - 安勝2018春季招聘:開往春天的列車來了
 https://www.anquanke.com/post/id/102677

 徵才 - 網易信息安全部誠聘安全人才
 https://www.anquanke.com/post/id/101643

 徵才 - 深圳愛加密科技【漏洞分析工程師】
 https://bbs.pediy.com/thread-225520.htm

D.資料外洩/個資法/網路詐騙/網路釣魚

 GDPR 最嚴苛個資法5月實施
 http://www.chinatimes.com/newspapers/20180325000883-260205

 準備好面對嚴苛的 GDPR (歐盟一般資料保護法規)了嗎
 https://blog.trendmicro.com.tw/?p=54969

 偵測假冒網址以避免網釣, Phish.ai擴充程式出爐
 https://www.ithome.com.tw/news/122120

 竹縣生醫園區女總經理離職 刪萬筆研發資料遭起訴
 https://udn.com/news/story/7321/3052081

 你的臉書朋友正在出賣你
 https://www.cw.com.tw/article/article.action?id=5088894

 首例!「個資」沒管好 航空公司判賠旅客2萬元
 https://news.tvbs.com.tw/life/890488

 莫迪應用程式 涉外洩用戶資料
 https://money.udn.com/money/story/5641/3053257

 你多久改一次密碼?日本政府:常改反而容易被盜
 https://www.taiwannews.com.tw/ch/news/3391586

 庫克評 FB 個資外洩事件:應加強隱私規範
 http://3c.ltn.com.tw/news/33286

 「大陸民眾願用隱私換便利」 百度CEO李彥宏挨轟
 http://www.chinatimes.com/realtimenews/20180327002580-260409

 臉書蒐集哪些個資
 https://tw.appledaily.com/new/realtime/20180327/1323281/

 企業資安簡易指南:網域監控 – 如何在網路釣魚出現前主動偵測並封鎖
 https://blog.trendmicro.com.tw/?p=54811

 臉書如何擺脫劍橋分析危機? 關鍵:機制透明化
 https://bit.ly/2pN8w9h

 臉書會把你賣給藍軍、綠軍還是紅軍
 https://bit.ly/2Ggrj7f

 Facebook個資風暴 網路用戶如何自保
 https://news.pts.org.tw/article/389636

 奇虎 360 跳出來評論臉書資安問題,中國軟體才更讓人擔心吧
 https://bit.ly/2pNlgge

 臉書成詐騙管道 後知後覺
 https://bit.ly/2GgrIGW

 FB提升個資保護 與大數據公司合作喊停
 https://udn.com/news/story/6811/3058367

 小心你的手機自拍照 流入地下市場
 https://blog.trendmicro.com.tw/?p=55015

 您的公司是否已經盡一切所能來保護客戶資料呢
 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=8597

 淺談最新國際標準─個資管理系統PIMS之標準與應用
 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=8595

 黑客利用Telegram漏洞詐騙價值數千美元的ETH
 http://www.btweek.com/news/8035/

 UA旗下App傳外洩1.5億用戶個資 盤後股價重挫
 https://money.udn.com/money/story/5641/3060101

 Under Armour遭駭 1.5億個資外洩
 https://bit.ly/2pSjVUD

 運動品牌UA遭駭客盯上 1.5億用戶個資外洩
 http://www.setn.com/News.aspx?NewsID=363377

 MyFitnessPal遭駭:1.5億帳號外洩,Under Armour重創
 https://global.udn.com/global_vision/story/8662/3060426

E.研究報告

  深入分析Ubuntu本地提權漏洞—【CVE-2017-16995】
  https://xz.aliyun.com/t/2212

  CVE-2017-13253 Android Drm服務堆溢出漏洞調試分析
  https://pediy.com/thread-225398.htm

  挖洞經驗| 看我如何發現Facebook密碼重置漏洞獲得$15000賞金(附POC)
  http://www.freebuf.com/vuls/164652.html

  HIDDEN COBRA - North Korean Malicious Cyber Activity
  https://www.us-cert.gov/HIDDEN-COBRA-North-Korean-Malicious-Cyber-Activity

  漏洞層出不窮試試這些開源漏洞檢測工具
  https://bit.ly/2I9ECTC

  iis6.0解析漏洞
  https://www.0dayhack.com/post-821.html

  PHP漏洞全解-命令注入攻擊
  https://bit.ly/2J33VIf

  從S2-052補丁分析Xstream反串行化漏洞修復方案
  https://bit.ly/2GTqApG

  Awvs安全掃描工具掃描web漏洞詳解
  https://www.0dayhack.com/post-824.html

  路由器漏洞復現分析第4彈:CVE-2018-7034
  http://www.freebuf.com/articles/wireless/165716.html

  從CVE-2017-0263 漏洞分析到菜單管理組件
  https://www.anquanke.com/post/id/102377

  深入剖析RPO漏洞
  https://xz.aliyun.com/t/2220

  軟件安全-競爭條件漏洞
  https://zhuanlan.zhihu.com/p/34976829

  記一次爬蟲批量爬取exp
  https://thief.one/2018/03/27/1/

  Jolokia JNDI Injection&XXE漏洞分析復現
  https://xz.aliyun.com/t/2229

  最新0day漏洞挖掘之PHP代碼審計教學    
  http://www.hackernc.com/thread-4193-1-1.html

  8291端口告警事件簡報
  https://blog.netlab.360.com/quick-summary-port-8291-scan-cn/

  個案分析-BlackRuby挖礦勒索攻擊事件分析報告_10703
  https://bit.ly/2E2tDc7

  Seebug 漏洞精选集合第一期
  https://cloud.tencent.com/developer/article/1078405

  中間件漏洞詳解
  https://cloud.tencent.com/developer/article/1078828

  WebLogic XMLDecoder反序列化漏洞(CVE-2017-10271)漏洞復現&修復方案
  https://cloud.tencent.com/developer/article/1078082

  Error based SQL Injection in "Order By" clause (MSSQL)
  https://bit.ly/2GkCoAe

  DOSfuscation: Exploring the Depths of Cmd.exe Obfuscation and Detection Techniques
  https://bit.ly/2IcJRBW

F.商業

 【正面應戰!透視加密流量內容,成為企業管理網路的基本要件】選對工具,幫你管好加密流量
 https://www.ithome.com.tw/tech/121794

 上海 菜鳥網路建物流平台 誓言打擊地下網路 維護資安
 https://bit.ly/2J0WLUG

 資策會攜手微軟 ,結合新創團隊打造 AI 資安防禦金鐘罩
 https://bit.ly/2E2Vnxi

 HP資安規格攻頂 搶商用NB換機潮
 https://money.udn.com/money/story/5640/3053300

 中國聯通採用威睿GenieATM 打造全網DDoS安全防禦 
 https://bit.ly/2E3VF6S

 Check Point 推出全新安全模型「Infinity Total Protection」,防範「第五代」威脅和網路攻擊
 http://www.cdnews.com.tw/cdnews_site/docDetail.jsp?coluid=112&docid=104573065

 遠傳多角化布局 李彬:下一步是併購物聯網技術公司
 https://www.ettoday.net/news/20180326/1138016.htm

 大數據+雲端 台灣博通以智慧打選戰
 https://money.udn.com/money/story/5640/3052962

 中華電信、Tata通訊攜手 擴大物聯網版圖
 http://www.storm.mg/article/416879

 中華電信攜手Tata通訊 物聯網版圖跨國大躍進 Tata 通訊IoT平台服務涵蓋高達200多個國家
 https://times.hinet.net/news/21609794

 宏碁轉骨有成 晉升雲端軟硬體方案大廠
 https://money.udn.com/money/story/5640/3052935

 IOT智慧城市平台,釩創安全監視器IPCam連結Apple Homekit
 https://bit.ly/2GgNjPd

 辰亞科技 變身企業資安救星
 http://www.chinatimes.com/newspapers/20180329000418-260210

 中華電信與網路家庭首次策略合作 建立平台創投 強強聯手成立「中華網家一號」創投基金支持台灣新創
 https://times.hinet.net/news/21614329

 舊 Router 重生!ASUS 路由器 5 分鐘升級 AiMesh 建無縫 Wi-Fi 覆蓋
 https://unwire.hk/2018/03/29/asus-router-aimesh/wireless-home/routers/

 電信業拚智慧醫療!是方電訊推AI健康雲平台,專攻華人健康管理
 https://bit.ly/2Icjjk8

 資安險保單委託健檢調查 大數據分析洞察風險環節 自動化工具輔助服務 把經驗轉為AI偵測攻擊
 http://www.netadmin.com.tw/article_content.aspx?sn=1803020007

 微軟宣布擴展Windows 10 IoT服務 提供10年支援
 http://news.ltn.com.tw/news/business/breakingnews/2381310

 Palo Alto Networks發表最新Traps先進端點保護方案
 http://www.digitalwall.com/scripts/displaypr.asp?UID=70162

G.政府

政院估資安產業2025年產值780億
http://www.chinatimes.com/realtimenews/20180322003613-260410

4年110億元挹注資安產業 行政院:2025年產值達780億元
https://tw.news.appledaily.com/politics/realtime/20180322/1319913/

政府預計年底完成國家級N-CERT,加速資安事件應變處理能力
https://www.ithome.com.tw/news/121988

小米稱通過資安認證 NCC打臉:僅型式認證
https://tw.appledaily.com/new/realtime/20180328/1323674

NCC 駁斥台灣小米:小米手機「未取得」資安認證
http://3c.ltn.com.tw/news/33314

小米搬認證駁遭植惡意程式 NCC打臉:認證不含軟體
http://www.setn.com/News.aspx?NewsID=362896

國家通訊傳播委員會表示
http://secret.kcg.gov.tw/article-tw-713-5100

政院優化新創投資環境 賴揆鼓勵年輕人多加運用
https://www.mohw.gov.tw/cp-16-40353-1.html

政院推優化新創投資環境行動方案 助青年創業
http://www.chinatimes.com/realtimenews/20180326003819-260407

賴清德:高中以下學生陳情 應落實保密
https://udn.com/news/story/6656/3052914

物聯網挑戰 詹婷怡:NCC力推資安防護整備
http://www.cna.com.tw/news/ait/201803270207-1.aspx

金管會將強制設「公司治理人員」 企業憂上市櫃法遵成本提高、喊話將轉對岸掛牌
http://www.storm.mg/article/416712

TTC參加2018智慧城市展 NCC正視物聯網資安挑戰
https://cnews.com.tw/003180328a01/

個資外洩嚴重 賴清德:研議公佈高風險網路業者名單
https://tw.news.appledaily.com/politics/realtime/20180328/1324140/

主持治安會報 賴揆:跨部會協調統合 展現政府一體打擊犯罪決心
https://www.mohw.gov.tw/cp-16-40401-1.html

智慧城市展 蔡英文體驗IoT大平台
https://bit.ly/2pNM2nM

行政院推資安產業發展行動計畫
https://www.twcert.org.tw/subpages/securityInfo/securitypolicy_details.aspx?id=712

臉書成詐騙管道 賴清德:將檢討個資法
https://bit.ly/2GGrat9

H.工控系統

  Philips Intellispace Portal 加密問題漏洞
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5458

  Siemens SIMATIC/SINUMERIK/PROFINET IO拒絕服務漏洞(CVE-2018-4843)
  http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-4843

  Huawei DBS3900 TDD LTE 安全漏洞
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15326

  多款Schneider Electric產品緩衝區錯誤漏洞
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-7241

  工控系統安全的NDay漏洞比0Day漏洞威脅更大工控設備打補丁很麻煩
  http://toutiao.secjia.com/ics-nday-0day

  SCADA Market 2021 Industry Opportunity, Vendors, Market Share, Revenue, Consumption
  https://bit.ly/2pNx1TU

  New SCADA Improves Reliability, Speed for Brazil's Power
  https://www.automationworld.com/new-scada-improves-reliability-speed-brazils-power

  Hacktivist GhostShell Reveals 46 Major Flaws in India’s SCADA Systems
  https://beebom.com/ghostshell-flaws-india-scada-systems/

  Know Your Remote Access SCADA Vulnerabilities
  https://bit.ly/2Hil4Mr

I.教育訓練類

 什麼是memcache漏洞?它又有什麼樣的影響
 https://cloud.tencent.com/developer/ask/69935

 如何預防應用程序中的XSS漏洞
 http://www.4hou.com/web/10856.html

 從一道題深入MySQL的字符集與比對方法歸類
 https://www.anquanke.com/post/id/101939

 Kali Linux滲透測試098手動漏洞挖掘-XSS漏洞
 https://blog.csdn.net/Kevinhanser/article/details/79692621

 逐步打開ARM路由器
 https://xz.aliyun.com/t/2184

 完整的 Nmap 道德駭客網路安全訓練課程
 https://bit.ly/2IbqIQF

 Nessus漏洞掃描教程之安裝Nessus工具
 http://blog.51cto.com/11959825/2091897

 大學霸Kali Linux 安全滲透教程
 https://wizardforcel.gitbooks.io/daxueba-kali-linux-tutorial/content/

J.玄武實驗室每日安全動態推送

每日安全動態推送(03-26)
http://tw.weibo.com/xuanwulab/4221795097463808

每日安全動態推送(03-27)
http://tw.weibo.com/xuanwulab/4222151235683909

每日安全動態推送(03-28)
http://tw.weibo.com/xuanwulab/4222518418654877

每日安全動態推送(03-29)
http://tw.weibo.com/xuanwulab/4222882148535084

K.物聯網/IOT/人工智慧/車聯網/光聯網/深度學習/機器學習/無人機

新加坡IoT Asia台灣館展出吸睛 再創話題
https://tw.appledaily.com/new/realtime/20180324/1320896/

AI局部分析有漏洞最開心收到棋界感謝
http://sports.firefox.sina.com/18/0324/19/S5NPVAYTDHK82I37.html

因儀錶軟體存漏洞 法拉利召回75輛進口488GTB系列汽車
http://news.sina.com.tw/article/20180326/26266320.html

工信部將制定無人駕駛汽車標準 多家上市公司深度參與
https://bit.ly/2pMFIOm

18歲打造業界最快無人機,喬治·馬圖斯要做無人機界 iPhone
https://www.bnext.com.tw/article/48607/george-matus-teal-drones-founder

萬物聯網新時代 資安防禦開創智慧大未來 勤業眾信:三大關鍵提升2018年物聯網資安防護能量
http://www.cna.com.tw/postwrite/Detail/230873.aspx#.WrxXVC5ubIU

物聯網大未來 勤業提三大資安關鍵
https://udn.com/news/story/7240/3054995?from=udn-ch1_breaknews-1-cate6-news

T-Brain競賽千人組隊玩資料 首屆冠軍「點點」勝出
http://news.ltn.com.tw/news/life/breakingnews/2379520

5大電信業者做監測與整合系統 瞄準全球29.2兆物聯網商機
https://www.ettoday.net/news/20180328/1139015.htm

挑戰臉部辨識技術,中美團隊用紅外線投射成功「變臉」
https://technews.tw/2018/03/29/fool-face-recognition-system-with-infrared/

4.近期資安活動及研討會

『預招』白帽駭客入門班 12hr
https://bit.ly/2FYb7HM

『預招』Python 滲透測試者開發入門班 24hr * 需有 Python 應用開發經驗
https://bit.ly/2FYb7HM

【課程】機器視覺原理與實作 3/31
http://bit.ly/2BVmgpe

IBM 2018 資安高峰會 4/1
https://ibm.co/2GlQ8e0

資安平台解決方案簡報與展示教學(Foundation)以及資安健檢報告實作與練習 4/9
https://www.eventbrite.com/e/20180409-foundationslr-tickets-44397359698?aff=es2

EnCase EnCE 認證考試 Preparation 課程 4/9 ~ 4/11
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=11

舞弊稽核與數位鑑識系列_網路與系統日誌分析實務操作(可抵內稽)確定開課 4/10
http://bit.ly/2Ey4rOK

ISC WEST安全科技展 4/11
https://money.udn.com/money/story/5635/2969553

【雲的萬物論】北中南巡迴研討會 4/11
https://www.microsoftevents.com/profile/form/index.cfm?PKformID=0x3711100abcd

IOT 裝置資安鑑識分析教育訓練 4/12 ~ 4/13
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=12

IMA 2018 CIO高峰論壇暨會員大會 4/13
https://bit.ly/2Gkhg02

DDCTF 2018 4/13
http://ddctf.didichuxing.com

亥客書院 - 數位鑑識概念與實作 4/14
https://hackercollege.nctu.edu.tw/?p=594

【課程】EZ專案力-積木玩出高效專案工作術 4/14
https://bit.ly/2GNyAIL

AI人工智慧 機器學習 課程 4/14 ~ 4/15
https://www.techbang.com/posts/56588?from=flash_message

106-107年週日閱讀科學大師系列講座-資訊安全威脅與防護 4/15
https://www.twcert.org.tw/subpages/securityInfo/securityactivity_details.aspx?id=201

數位(電腦)鑑識現場處理教育訓練 4/16
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=13

「網路安全創新論壇」 4/17
https://bit.ly/2pMrOLQ

隱藏在Fintech外衣下的營運風險 4/18
https://seminar.ithome.com.tw/live/20180418Akamai/index.html

原廠認證Cellebrite Certified Operator (CCO) 4/19 ~ 4/20
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=14

VMware 儲存領航 創新在行 研討會 4/20
https://bit.ly/2Gnkros

儲存領航 創新在行 研討會 4/20
https://bit.ly/2G2NAkF

VXCON 黑白對決 4/21
https://www.eventbrite.hk/e/vxcon-2018-tickets-43644511910

程式撰寫常見失誤 – 緩衝區溢位攻擊與預防 4/21
https://hackercollege.nctu.edu.tw/?p=311

資策會開辦CompTIA Security+ 國際網路資安認證班 4/21
http://news.m.pchome.com.tw/living/cna/20180323/index-15217958251373218009.html

【課程】AIoT人工智慧+物聯網實作 4/21
https://bit.ly/2GQawoL

【雲的萬物論】北中南巡迴研討會 4/24
https://www.microsoftevents.com/profile/form/index.cfm?PKformID=0x3710910abcd

IRCON 2018臺灣資訊安全事件應變研討會 4/25
http://most.nchc.org.tw/conference.html

亞太資訊安全論壇 2018 4/25 ~ 4/27
https://www.informationsecurity.com.tw/Seminar/2018_all/

中央研究院資訊室主管及管理者經驗交流第29次座談會 4/25
http://bit.ly/2GaSrkO

系統滲透測試與漏洞利用 4/28
https://hackercollege.nctu.edu.tw/?p=764

大數據分析師就業實務班 05/01課程/480hr
http://ntc.im/pa

人工智慧應用工程師實務班 05/01課程/480hr
http://ntc.im/pb

Foundations in Digital Forensics with EnCase® (DF120) 5/1 ~ 5/4
https://bit.ly/2I1zTDs

新竹市實驗中學高中職生資安體驗營 5/5
https://bit.ly/2pK617S

如何撰寫安全程式-從攻防的角度看程式漏洞 5/5
https://hackercollege.nctu.edu.tw/?p=311

資料工程實務應用精鍊班 05/12課程/24hr
https://goo.gl/W2re3C

XRY Certification 教育訓練 5/14 ~ 5/15
http://www.iforensics.com.tw/cgi-bin/registform.cgi?pick=18

Cloud & Edge Summit 2018 臺灣最大的企業雲端大會 2018 5/16
https://cloudsummit.ithome.com.tw

基礎網頁安全與滲透測試 5/26
https://hackercollege.nctu.edu.tw/?p=302

進階網頁滲透測試 6/2
https://hackercollege.nctu.edu.tw/?p=323

大數據技能養成班 06/04課程/680hr
http://ntc.im/pn

防火牆與入侵偵測 6/23
https://hackercollege.nctu.edu.tw/?p=588

密碼系統之漏洞、修補與檢測 6/30
https://hackercollege.nctu.edu.tw/?p=771

Mini-SOC研習 7/2

2018智慧生活軟體應用展 7/6 ~ 7/9
https://times.hinet.net/news/21435083

2018國際資訊安全組織台灣高峰會 7/10 ~ 7/12
https://csa.kktix.cc/events/2018con?locale=ja

高階網頁滲透測試 7/14
https://hackercollege.nctu.edu.tw/?p=768

DDoS原理與實務 7/28
https://hackercollege.nctu.edu.tw/?p=774

第十一屆信息安全漏洞分析與風險評估大會(VARA2018) 9月
http://www.cnnvd.org.cn/web/bulletinl/bulletinNoticeById.tag?mkid=146

進階網頁滲透測試 9/2
https://hackercollege.nctu.edu.tw/?p=323

防火牆與入侵偵測
https://hackercollege.nctu.edu.tw/?p=588

高階網頁滲透測試
https://hackercollege.nctu.edu.tw/?p=768

系統滲透測試與漏洞利用
https://hackercollege.nctu.edu.tw/?p=764

密碼系統之漏洞、修補與檢測
https://hackercollege.nctu.edu.tw/?p=771

DDoS原理與實務
https://hackercollege.nctu.edu.tw/?p=774

資安事故應變、鑑識、與偵防 10/14
https://hackercollege.nctu.edu.tw/wp-content/uploads/2017-C001-DM.pdf

Metasploit與滲透測試實務 11/25 ~ 11/26
https://hackercollege.nctu.edu.tw/?p=641