資安新聞及事件週報 2017/2/20 ~ 2017/2/24

1.重大弱點漏洞
OpenSSL 存在安全性弱點
https://www.us-cert.gov/ncas/current-activity/2017/02/16/OpenSSL-Releases-Security-Update
https://www.openssl.org/news/secadv/20170216.txt
https://blog.ucloud.cn/archives/1849

Trend Micro InterScan Web Security Virtual Appliance 多個漏洞
http://success.trendmicro.com/solution/1116672

TP-Link 兩款路由器有漏洞 黑客可於遠程執行程式碼導致 DoS
https://unwire.pro/2017/02/17/tp-link-routers-vulnerable/security/

資安業者:Android for Work含有兩個中間程式攻擊漏洞
http://times.hinet.net/news/20030360

NoSQL資料庫預設配置無身分驗證機制,導致駭客可任意連線竄改資料庫內容,恐有資訊洩露或遭惡意利用之疑慮
http://www.nccst.nat.gov.tw/VulnerabilityDetail?lang=zh&seq=1051

【漏洞預警】潛伏11年的Linux內核提權漏洞曝光
http://www.freebuf.com/news/127620.html

ASUS RT-N56U 漏洞
https://www.asus.com/Static_WebPage/ASUS-Product-Security-Advisory/

HP Smart Storage Administrator 安全漏洞
https://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c05382349

cURL OCSP Stapling 檢驗漏洞
https://curl.haxx.se/docs/adv_20170222.html

HTTP2.0 協議被曝 4 個高風險漏洞,可導致伺服器崩潰
http://www.cocolomall.com/http2-0-%E5%8D%94%E8%AD%B0%E8%A2%AB%E6%9B%9D-4-%E5%80%8B%E9%AB%98%E9%A2%A8%E9%9A%AA%E6%BC%8F%E6%B4%9E%EF%BC%8C%E5%8F%AF%E5%B0%8E%E8%87%B4%E4%BC%BA%E6%9C%8D%E5%99%A8%E5%B4%A9%E6%BD%B0%EF%BC%81/index.html

Adobe 多個產品存在安全性弱點
https://helpx.adobe.com/security/products/flash-player/apsb17-04.html
https://www.us-cert.gov/ncas/current-activity/2017/02/14/Adobe-Releases-Security-Updates

工業與環境控制設備無身份驗證機制或使用預設密碼,並曝露於網際網路上
http://www.nccst.nat.gov.tw/NewInfoDetail?lang=zh&seq=1495

PostfixAdmin 漏洞
https://github.com/postfixadmin/postfixadmin/pull/23

IBM WebSphere Application Server漏洞
http://www-01.ibm.com/support/docview.wss?uid=swg21997657

谷歌Project Zero公布Windows 10漏洞:微軟仍未提供修復方案
https://www.taiwanfansclub.com/article-510343-1.html

libGD 漏洞
http://www.securityfocus.com/bid/95869

Apple Safari WebKit安全繞過漏洞
http://www.securityfocus.com/bid/95728

Flash漏洞補不完,Adobe一更新,微軟緊急跟進修補Windows
http://www.ithome.com.tw/news/112283

金山WPS Office 緩衝區錯誤漏洞
http://www.freebuf.com/vuls/127553.html

IBM Security Access Manager 漏洞 CVE-2016-3017
http://www.ibm.com/support/docview.wss?uid=swg21995519

Apple iOS Kernel 漏洞
https://support.apple.com/en-us/HT207482

Google Android Qualcomm Wi-Fi driver 漏洞 CVE-2016-8421
https://source.android.com/security/bulletin/2017-02-01.html

Google Nexus Audioserver 漏洞
https://source.android.com/security/bulletin/2017-02-01.html

Fortinet Connect 漏洞
https://fortiguard.com/advisory/FG-IR-16-080

Joomla JE Form Creator 漏洞
http://www.intelligentexploit.com/view-details.html?id=25971

Google Android Framework APIs 漏洞
https://source.android.com/security/bulletin/2017-02-01.html

Flash更新修復重大漏洞Mac用戶趕緊升級
http://www.feng.com/iPhone/news/2017-02-17/The-Flash-update-repair-major-loopholes-Mac-users-to-upgrade_670159.shtml

電子報發送系統PHPList遠端檔案包括漏洞及解決方法
http://aie.tw/sale/index.php?load=read&id=78

Microsoft發布2017年2月安全更新
https://technet.microsoft.com/zh-cn/library/security/ms17-feb

2.銀行資安
打擊洗錢、資安恐怖 華南金請調查官上課
https://udn.com/news/story/7239/2290476

強化法遵資訊系統 兆豐銀3年將砸50億元
http://www.chinatimes.com/newspapers/20170219000045-260202

波蘭多家銀行遭水坑式攻擊,植入惡意程式竊取資料
http://securityaffairs.co/wordpress/56235/apt/lazarus-group-polish-bank.html

駭客威脅 AIG提供資料保護保險
http://www.chinatimes.com/newspapers/20170217000281-260210

擬結合HCE金融卡 跨行無卡提款 策略轉彎
http://www.chinatimes.com/newspapers/20170221000112-260205

結束網銀操作馬上刪資料 業者以VPN技術保資安
http://www.digitimes.com.tw/iot/article.asp?cat=158&cat1=20&cat2=45&id=0000493980_2CT8C5V39AA3VUL9CS9J5

擊資恐!金管會要求金融機構落實防制作業
https://cnews.com.tw/%E6%89%93%E6%93%8A%E8%B3%87%E6%81%90%E9%87%91%E7%AE%A1%E6%9C%83%E8%A6%81%E6%B1%82%E9%87%91%E8%9E%8D%E6%A9%9F%E6%A7%8B%E8%90%BD%E5%AF%A6%E9%98%B2%E5%88%B6%E4%BD%9C%E6%A5%AD/

2016 年第四季 DDoS 攻擊急增 150% 金融和政府機構成目標
https://unwire.pro/2017/02/19/nexusguard-ddos/security/

金融創新試驗條例草案 曾銘宗:程序應簡化、試驗期至少2年
http://www.chinatimes.com/newspapers/20170220000029-260202

因應FinTech、做資安,櫃買招兵買馬
http://www.chinatimes.com/realtimenews/20170220002408-260410

一字不只值千金! 程式碼多一字讓駭客偷走近60萬美元的零幣
http://www.ithome.com.tw/news/112057

電子支付創新應用 引領未來金融商機
http://www.informationsecurity.com.tw/article/article_detail.aspx?tv=13&aid=8392

安信證券APP評測:存6個高危漏洞 兼容性失敗率近40%
http://news.sina.com.tw/article/20170221/20729854.html

「臺灣金融科技協會」新春啟航 金融業攜手科技業共創金融科技生態圈
http://times.hinet.net/news/20041047

亞洲FinTech發燒,螞蟻金服砸兩億美元助韓國即時通訊龍頭Kakao發展行動支付
http://www.ithome.com.tw/news/112270

TransferWise發表臉書機器人,透過Messenger就能轉帳
http://www.ithome.com.tw/news/112265

3.資安事件新聞
A.病毒木馬
Avast釋出勒索軟體CryptoMix的離線版解密工具
http://www.ithome.com.tw/news/112276

Mac用戶要小心勒索軟體Patcher,加密後連駭客本人也無解
http://www.ithome.com.tw/news/112326

勒索病毒再度盯上追劇族,利用Netflix 帳號產生器當誘餌
https://blog.trendmicro.com.tw/?p=47470

新的TeamSpy惡意軟體活動將TeamViewer變成間諜工具
http://news.softpedia.com/news/new-teamspy-malware-campaign-turns-teamviewer-into-spy-tool-513115.shtml

具自我修復能力之惡意軟體攻擊Magento商店
http://www.securityweek.com/self-healing-malware-hits-magento-stores?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+Securityweek+%28SecurityWeek+RSS+Feed%29

行動裝置銀行木馬程式,不光只是竊取帳號密碼而已
https://blog.trendmicro.com.tw/?p=43588

五大行動裝置勒索病毒家族,成長率屢創新高
https://blog.trendmicro.com.tw/?p=43517

企業感染最多的行動裝置惡意程式: 越權廣告程式、間諜程式、銀行木馬、Root 改機木馬和簡訊木馬
https://blog.trendmicro.com.tw/?p=43492

Hacking group RTM able to divert bulk financial transfers with malware
http://go.theregister.com/feed/www.theregister.co.uk/2017/02/21/russian_hackers_target_business_bank_transfers/

B.行動安全
iPhone驚爆大漏洞 所有用戶都可能被敲詐
http://todaynewspick.com/iphone%E9%A9%9A%E7%88%86%E5%A4%A7%E6%BC%8F%E6%B4%9E-%E6%89%80%E6%9C%89%E7%94%A8%E6%88%B6%E9%83%BD%E5%8F%AF%E8%83%BD%E8%A2%AB%E6%95%B2%E8%A9%90%EF%BC%81%EF%BC%88%E5%9C%96%EF%BC%89/

iOS 9.3.5內幕:國內大牛詳解iOS史上最大漏洞
http://www.mawgu.top/?1/496/496935.htm

iOS 裝置攻擊管道多樣化,Apple 審查機制受到嚴格考驗
https://blog.trendmicro.com.tw/?p=43599

GarageBand存在漏洞?蘋果已經把它“堵上”
http://tech.hk.dailyeconomic.com/2017/02/20/9282.html

中國賣家攻占臉書 大舉侵台坑買家
http://news.ltn.com.tw/news/focus/paper/1079444

蘋果iOS也有這麼多漏洞 你中招了嗎
http://news.sina.com.tw/article/20170224/20788698.html

7 款車用 App 遭爆安全疑慮,駭客甚至還能用來偷車
http://auto.ltn.com.tw/news/7176/7

ESET:Android勒索軟體攻擊每年成長50%,經常假冒遊戲與色情程式
http://www.ithome.com.tw/news/112280

針對以色列士兵的Android RAT是更大規模行動的一部分
http://www.securityweek.com/android-rat-targeting-israeli-soldiers-part-larger-campaign?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+Securityweek+%28SecurityWeek+RSS+Feed%29

香港地區 Google Play 商店應用程式保安風險報告 (2017年 02 月)
https://www.hkcert.org/my_url/zh/blog/17022101

C.事件
駭美攻擊效應 恐掀網路冷戰
https://money.udn.com/money/story/6674/2291545

Python與Java曝漏洞,黑客利用FTP注入攻擊可繞過防火牆
http://www.readhouse.net/articles/233743866/
http://bobao.360.cn/learning/detail/3525.html

竊取高達 87GB敏感資料的 EyePyramid,是國家級駭客
https://blog.trendmicro.com.tw/?p=44354

IoT裝置大幅成長 小心「殭屍大軍」來襲 駭客 證券 Mirai
http://www.buzzbooklet.com/card/1032534/IoT%E8%A3%9D%E7%BD%AE%E5%A4%A7%E5%B9%85%E6%88%90%E9%95%B7%20%E5%B0%8F%E5%BF%83%E3%80%8C%E6%AE%AD%E5%B1%8D%E5%A4%A7%E8%BB%8D%E3%80%8D%E4%BE%86%E8%A5%B2%20%20%E9%A7%AD%E5%AE%A2%20%20%E8%AD%89%E5%88%B8%20%20Mirai

台灣資安防駭 不容小覷
https://www.new0.net/%E3%80%8A%E7%A4%BE%E8%A9%95%E3%80%8B%E5%8F%B0%E7%81%A3%E8%B3%87%E5%AE%89%E9%98%B2%E9%A7%AD%20%E4%B8%8D%E5%AE%B9%E5%B0%8F%E8%A6%B7-2175944.html

微軟呼籲各國訂定數位日內瓦公約
http://www.nccst.nat.gov.tw/NewsRSSDetail?lang=zh&RSSType=news&seq=15883

專業團隊解析誘餌追溯苦主 識破攻擊活動部署聯防 資安業者自設「情報局」 互通情資聯手打擊駭客
http://www.netadmin.com.tw/article_content.aspx?sn=1702080008

Gmail惡意郵件調查大揭密:攻擊企業信箱的惡意程式數量是個人信箱的4.3倍
http://www.ithome.com.tw/news/112052

我抓 bug 你出錢 ─ 安全漏洞獎金獵人:駭客與企業可以是夥伴關係
http://126kr.cn/article/8qbkk82t6ya

2016年十大重大網路資安事件
https://blog.trendmicro.com.tw/?p=45442

比特幣集體勒索又來了,這次鎖定全臺4千校!不只大學,桃園3小學也出現駭客勒索信
http://www.ithome.com.tw/news/112282
http://news.tvbs.com.tw/local/709111

360SRC開出200萬漏洞獎金鼓勵黑客“組團打怪”
http://ql1d.com/news/show/id/2514839.html

關於最近Cloudflare內存洩漏漏洞可能造成的安全隱患的公告
http://forum.chineseaci.com/t-1170

Rancher 1.4版釋出,加強監控容器網路存取行為
http://www.ithome.com.tw/news/112267

保護資安要下重本
http://mic.iii.org.tw/micnew/Industryobservation_MIC02views.aspx?sqno=233

駭客破解迪士尼門票 一周賺230萬
http://www.nownews.com/n/2017/02/18/2400569

英駭客攻擊德國電信 倫敦機場被逮
http://times.hinet.net/news/20044228

HTTPS流量突破五成,加密網頁漸成主流
https://www.bnext.com.tw/article/43311/https-halfway-to-encrypting-the-entire-web

垃圾鴿臉書爆紅 資安專家:小心潛在危機
http://www.cna.com.tw/news/afe/201702190116-1.aspx
http://stock.pchome.com.tw/news/cat3/20170219/14874829510737518003.html

Kaspersky 進軍工業基建市場推出專用防禦方案
https://yes-news.com/64105/Kaspersky-%E9%80%B2%E8%BB%8D%E5%B7%A5%E6%A5%AD%E5%9F%BA%E5%BB%BA%E5%B8%82%E5%A0%B4%E6%8E%A8%E5%87%BA%E5%B0%88%E7%94%A8%E9%98%B2%E7%A6%A6%E6%96%B9%E6%A1%88

受駭損商譽 企業不敢聲張
http://www.chinatimes.com/newspapers/20170219000299-260114

為何五角大廈廣邀駭客抓漏洞,讓對手變幫手才是資安上策
http://www.ithome.com.tw/people/111880

駭客傳勒索信 花蓮教網中心籲各校及早因應
http://news.pchome.com.tw/living/eradio/20170223/index-48784226031403217009.html

綁架印表機 46校遭勒索比特幣
http://www.chinatimes.com/newspapers/20170224000436-260106

券商、學校陸續接恐嚇 警研判國際駭客隨機攻擊
http://www.chinatimes.com/realtimenews/20170223005808-260402

網路攻擊不斷進化 八成企業自認防禦應加強
http://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8408

每日網攻20萬次 資安唉唉叫
http://www.chinatimes.com/newspapers/20170219000296-260114

別讓20年企業信譽,毀在5分鐘的資安事件
http://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8398

資安威脅典範正在改變
http://www.ithome.com.tw/voice/112017

色情網站YouPorn釋出最高達2.5萬美元的漏洞獎勵計劃
http://www.readhouse.net/articles/228100656/

Linux專案修補可能存在11年之久的權限擴張漏洞
http://www.ithome.com.tw/news/112342

拆解雲端環境網路流量 依據功能性機制需求轉發封包 讓虛擬平台流量可視化 電信級網路補足最後一哩
http://www.netadmin.com.tw/article_content.aspx?sn=1702080011

網路科技犯罪之評析
http://www.cdnews.com.tw/cdnews_site/docDetail.jsp?coluid=110&docid=104047324

任天堂經典迷你︰ 新 NES 版駭客透露後庫存更新
http://newgeekers.com/index.php/2017/02/19/%E4%BB%BB%E5%A4%A9%E5%A0%82%E7%B6%93%E5%85%B8%E8%BF%B7%E4%BD%A0%EF%B8%B0-%E6%96%B0-nes-%E7%89%88%E9%A7%AD%E5%AE%A2%E9%80%8F%E9%9C%B2%E5%BE%8C%E5%BA%AB%E5%AD%98%E6%9B%B4%E6%96%B0-%E9%81%8A%E6%88%B2/

駭客嫁禍俄羅斯,俄羅斯:呸,俄語都寫錯了
http://big5.eastday.com:82/gate/big5/mini.eastday.com/a/170221234632168.html

走遍 6 國駭客地下黑市:北美地區提供殺手即服務交易平台
https://www.hkitblog.com/?p=38355

Windows 10第2更新版將在2017年問世
http://www.ithome.com.tw/news/112311

迎接2017面臨的資安威脅
http://www.informationsecurity.com.tw/article/article_detail.aspx?tv=12&aid=8389

資安人才缺乏 時刻要覺察
http://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8407

二度斷訊中華電將回饋100元 NCC:將持續督導
http://news.ltn.com.tw/news/life/breakingnews/1983132

一名學生靠挖漏洞“年薪”超20萬,周鴻禕說,做安全比送外賣逼格高多了
http://www.readhouse.net/articles/234058716/

美陸軍公佈“入侵陸軍”眾測結果:修復118個漏洞,獎金超10萬美元
https://wx.abbao.cn/a/4816-42616c5343b45ebd.html

電腦沒連網就不用怕駭嗎?研究:駭客靠閃爍的硬碟指示燈就能隔中偷資料
https://www.taiwanfansclub.com/article-526841-1.html
http://times.hinet.net/news/20045530

承認駭客攻擊? 俄軍宣布成立資訊戰部門
http://www.chinatimes.com/realtimenews/20170223001162-260417

淺談能源安全之關鍵基礎設施防護
http://news.gpwb.gov.tw/News/221566

敢用?台電買陸空拍機 飛上天恐洩資安
http://news.tvbs.com.tw/politics/709195

CoreOS捨棄自家調度工具Fleet,將重心轉移至Kubernetes
http://www.ithome.com.tw/news/112266

PHP成為全球第一個在核心添加現代加密庫的程式語言
http://www.ithome.com.tw/news/112239

Whoscall與中華電信聯手推出市話盒,讓市話也能顯示來電者身份
http://www.ithome.com.tw/news/112068

8個旅遊資安備忘清單
https://blog.trendmicro.com.tw/?p=47707

律師詳解白帽子的行為邊界 周鴻禕呼籲支持與保護安全人才
http://news.sina.com.tw/article/20170224/20797274.html

網路霸凌Out! Google用機器學習辨別網路惡意言論
http://www.ithome.com.tw/news/112323

D.資料外洩
快看!即時消息!驚!【支付寶漏洞】熟人可改帳戶密碼!快大大力分享出去讓更多人知道
http://healthalover.com/17664/

TAAZE的個資管理似乎有漏洞
https://www.ptt.cc/bbs/book/M.1487403040.A.14D.html

Firefox快取中間憑證的方式可能讓機密資訊全都露
http://www.ithome.com.tw/news/112317

新北校務系統網漏洞 學生輔導紀錄恐外洩
http://www.appledaily.com.tw/realtimenews/article/new/20170219/1059826/

古老詐騙把戲 數位版正上演
https://udn.com/news/story/7339/2295179

又是這家網路書店! 一天內連接兩次詐騙電話 網友怒了
http://www.ettoday.net/news/20170222/871785.htm

雅虎將好感度敗光!再爆駭客入侵賬戶且無需口令
http://big5.eastday.com:82/gate/big5/mini.eastday.com/a/170217145038851.html

Yahoo 緊急告知用戶,駭客無密碼也能入侵
http://173.224.117.187/news/ltn/394261/

波音誤洩3.6萬員工個資,自家DLP資料保護軟體放著沒用
http://www.ithome.com.tw/news/112301

國家級駭客駭70臺PC偷用麥克風側錄,暗傳Dropbox偷走600GB資料
http://www.ithome.com.tw/news/112254

抵制仙境傳說手游刷錢漏洞 呼籲大家不要使用
http://news.sina.com.tw/article/20170220/20720910.html

駭客極速破解了 Snapchat 的新身份驗證系統
http://www.hkeasychat.com/thread-2507942-1-1.html

小心!免費公共充電站背後 可能有駭客覬覦你的個資
http://www.setn.com/News.aspx?NewsID=227518

租房族當心!揭開最新的租屋詐騙手法
https://blog.trendmicro.com.tw/?p=45386

電子郵件遭駭客攔截 企業匯款被詐316萬
http://news.ltn.com.tw/news/society/breakingnews/1985661

E.研究報告
暴風影音AviIndexChunk字段堆溢出漏洞分析實戰
http://www.freebuf.com/vuls/126892.html

BlackHat專題:Flash漏洞利用樣本逆向分析藝術
http://paper.seebug.org/224/

TEW-654TR路由器漏洞分析和挖掘
http://www.freebuf.com/vuls/126766.html

【技術分享】如何通過CVE-2015-7547(GLIBC getaddrinfo)漏洞繞過ASLR
http://bobao.360.cn/learning/detail/3514.html

常見的解析漏洞
http://www.cnblogs.com/lvhainan/p/6422693.html

國內外網站安全滲透測試、漏洞掃描產品匯總大全
https://www.taiwanfansclub.com/article-527476-1.html

Web滲透:PHP字符編碼繞過漏洞總結
http://demo.aosustudio.com/6B7CE03192FC0229D54330844E87B1B8.AHtml

全球6個最大的資料安全漏洞
http://www.readhouse.net/articles/231091500/

美國一大學遭到5000餘台校園物聯網設備DDoS攻擊
http://www.freebuf.com/news/127052.html

訪問一個網站就能讓ASLR保護失效,百萬設備陷入危機
http://www.freebuf.com/vuls/127229.html

360互聯網安全報告指出:近半數網站存在漏洞
http://www.twoeggz.com/news/3675281.html

NTPD拒絕服務漏洞(CVE-2016-7434) 分析
http://www.vrxunixianshi.tech/?4316/1/43165679.html

詳細利用織夢的遠程寫入漏洞Getshell
http://www.qqjishuly.cn/news/jsxx/21607.html

數位鑑識與資料救援前瞻性研究
http://www.osslab.com.tw/archives/4370

「資安治理成熟度評審使用手冊」(V1.1)
http://download.nccst.nat.gov.tw/attachfilenew/NCCST_%E8%B3%87%E5%AE%89%E6%B2%BB%E7%90%86%E6%88%90%E7%86%9F%E5%BA%A6%E8%A9%95%E5%AF%A9%E4%BD%BF%E7%94%A8%E6%89%8B%E5%86%8A_v1.2_20170202.pdf

F.商業
資安防護新趨勢 納入機器學習能力
http://www.nownews.com/n/2017/02/19/2407818

用AI強化端點安全,IBM將Watson認知技術帶進端點保護,3月推出新產品
http://www.ithome.com.tw/news/112051

每秒可檢測高達100 Gb網路流量,趨勢正式推出次世代IPS
http://www.ithome.com.tw/review/112268

Kaspersky 創辦人宣布推出 Kaspersky OS 作業系統,用於 x86/ARM 系統
https://www.kocpc.com.tw/archives/136487

Akamai 網路安全解決方案產品陣容更加完備
http://news.sina.com.tw/article/20170221/20730954.html

鴻海集團加持,香港新創旅客手機服務handy終於進軍臺灣
http://times.hinet.net/news/20038084

Check Point新推中小企業等級次世代防火牆,可選購沙箱檢測
http://www.ithome.com.tw/review/112069

《資訊服務》因應新資安法,資通uPKI跨裝置
http://www.chinatimes.com/realtimenews/20170218002329-260410

大數據結合人工智慧 產業升級轉型必要關鍵
http://news.cnyes.com/news/id/3720737

科技帶動轉型 IBM:今年是全球革命年
http://www.cnabc.com/news/aall/201702170567.aspx

資安主動聯合防禦系統
http://www.gptt.com.tw/ic.html

趨勢科技全產品線導入XGen防護技術
http://www.digitimes.com.tw/tw/dt/n/shwnws.asp?id=0000493484_0XV596707DR2XC5N12Y7K#ixzz4ZaehoUMg

遠傳聯手Imperva-Incapsula推DDoS雲端防禦服務
http://www.digitimes.com.tw/tw/dt/n/shwnws.asp?id=0000494049_GWNLGMAZ585C8H8MI5STV&ct=1#ixzz4Zaikc177

隔絕外界網路!MIT私有雲為辦公而設 確保資安又便利
http://www.setn.com/News.aspx?NewsID=227073

力悅資訊提供企業特權密碼管理的實用技巧
http://www.digitimes.com.tw/tw/dt/n/shwnws.asp?cnlid=13&cat=20&id=0000494257_F6P3P7IW4S5ITN83CHEQT&ct=1

精誠資訊攜手Arbor Networks推出DDoS即刻救援
http://www.digitimes.com.tw/tw/dt/n/shwnws.asp?id=0000494045_3CM1HYYH382TD56N5F9TD&ct=1

趨勢安全達人將終止「公共無線網路防駭」,將著重其餘防毒服務
https://blog.trendmicro.com.tw/?p=45878

G.政府
強化防駭 政院4月啟動公務機關資安稽核
http://news.ltn.com.tw/news/politics/paper/1079415

假新聞流竄 NCC祭出這三招防範
https://cnews.com.tw/%E5%81%87%E6%96%B0%E8%81%9E%E6%B5%81%E7%AB%84-ncc%E7%A5%AD%E5%87%BA%E9%80%99%E4%B8%89%E6%8B%9B%E9%98%B2%E7%AF%84/

強化資安 政院要找千名專才
http://www.chinatimes.com/newspapers/20170220000042-260202

調局草擬保防專法…防諜 政府機關設保防員
https://udn.com/news/story/6656/2297063

NCC擘劃的下世代通訊安全機制
http://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8405

H.近期惡意郵件Title
Purchase Order SMT #36535823 & SMKT-8837524
Fattura TIM linea Fissa - Gennaio 2017 - scadenza 10/01/2017
RE: Order FYI
LOS
Returned mail: Data format error
Mail System Error - Returned Mail

I.教育訓練類
[Nodejs] 網絡爬蟲 Dcard 圖片下載實例
https://medium.com/peterchang_82818/dcard-%E6%95%99%E5%AD%B8-%E7%88%AC%E8%9F%B2-%E7%B6%B2%E7%B5%A1-%E5%AF%A6%E4%BE%8B-%E5%9C%96%E7%89%87-node-nodejs-%E4%B8%8B%E8%BC%89-81495c10fc1b#.istfd6qbo@

J.玄武實驗室每日安全動態推送
每日安全動態推送(02-20)
http://chuansong.me/n/1588387451515

每日安全動態推送(02-21) 
http://chuansong.me/n/1590375451615

每日安全動態推送(02-22) 
http://chuansong.me/n/1593741451715

每日安全動態推送(02-23) 
http://chuansong.me/n/1598241351815

每日安全動態推送(02-24) 
http://chuansong.me/n/1602347951015

K.物聯網
智慧對話玩偶成間諜 德國要求家長銷毀
http://news.ltn.com.tw/news/world/breakingnews/1978658

會聊天智慧娃娃 竟可能淪駭客竊聽工具
http://www.appledaily.com.tw/realtimenews/article/new/20170218/1058838/

更新有需要 資安生疑慮 IoT裝置最終控制權惹爭議
http://www.digitimes.com.tw/iot/article.asp?cat=158&cat1=20&cat2=85&id=0000493857_4QJ7LRAS6EUOZ56YHBXE4

卡巴斯基實驗室公布車聯網實驗結果:普遍車用應用程式安全性堪憂
https://www.kocpc.com.tw/archives/136016

汽車應用程式是脆弱到駭客,可以解鎖數百萬輛汽車
http://newgeekers.com/index.php/2017/02/18/%E6%B1%BD%E8%BB%8A%E6%87%89%E7%94%A8%E7%A8%8B%E5%BC%8F%E6%98%AF%E8%84%86%E5%BC%B1%E5%88%B0%E9%A7%AD%E5%AE%A2%EF%BC%8C%E5%8F%AF%E4%BB%A5%E8%A7%A3%E9%8E%96%E6%95%B8%E7%99%BE%E8%90%AC%E8%BC%9B%E6%B1%BD/

智慧城市展中華電信整合物聯網啟動商機
http://www.idn.com.tw/news/news_content.php?catid=2&catsid=1&catdid=0&artid=20170220sean001

區塊鏈革命:從身分驗證到人工智慧,顛覆人類未來生活的18種運用
https://www.thenewslens.com/article/61738

360發布IoT安全守護計劃單筆漏洞獎金最高達36萬
http://www.itbear.com.cn/html/2017-02/200733.html

新加坡以無人車結合IoT改善當地交通,期許成為第一個自駕車商用化的國家
http://www.ithome.com.tw/news/112286

IoT、工業4.0數據串接 Picowork打造雲端協同環境
http://www.digitimes.com.tw/tw/dt/n/shwnws.asp?id=0000494751_OPW8T5Y74UDGHY2H0D28Q&ct=1

L.其他
法DGSE廣招情報新血
http://news.gpwb.gov.tw/News/217769

你滲透測試或尋找漏洞的過程中有哪些習慣
https://www.zhihu.com/question/55933451

十三歲侵入NASA的“駭客之王”: 十年後人類能夠實現備份大腦和腦電波
http://www.gegugu.com/2017/02/17/391.html

寫程式可能變成藍領工作嗎
http://www.cw.com.tw/article/article.action?id=5081048

揭秘“中國年齡最小黑客”:曾發現上百家網站漏洞
http://siyu7.cn/sp/2017/02/22/4547.html

4.近期資安活動及研討會
UCCU 2017 技術交流小聚 2017/02/27 14:00~17:00
http://uccu.kktix.cc/events/6796c24d-06332a

Docker 建置實戰講堂 2017/03/05 09:30 ~ 16:30
http://learning.ithome.com.tw/course/QgRabIWA8

雲端攻防平台資安實戰課程101 2017/03/06(一) 09:30 ~ 12:00
http://nchc-cdx.kktix.cc/events/ttu

2017資訊新視野-建構雲端資安堡壘-成為跨時代資訊領航家-03/10
https://www.softwareone.com/2017%E8%B3%87%E8%A8%8A%E6%96%B0%E8%A6%96%E9%87%8E-%E5%BB%BA%E6%A7%8B%E9%9B%B2%E7%AB%AF%E8%B3%87%E5%AE%89%E5%A0%A1%E5%A3%98-%E6%88%90%E7%82%BA%E8%B7%A8%E6%99%82%E4%BB%A3%E8%B3%87%E8%A8%8A%E9%A0%98%E8%88%AA%E5%AE%B6-0

20170310_資安平台解決方案簡報與展示教學(Foundation)以及資安健檢報告實作與練習(SLR) Fri, March 10, 2017 9:30 AM – 5:30 PM CST
https://www.eventbrite.com/e/20170310-foundationslr-tickets-32200874683?aff=erelexpmlt

機器學習速遊 2017/3/11 (六)

http://datasci.tw/event/machine_learning_170311/?utm_source=FB&utm_campaign=FP170125-2&utm_medium=Fanpage

2017 臺灣資安大會 3月14日 - 3月15日
https://cyber.ithome.com.tw/2017/index

2017 InfoSec Conference Taiwan 2017 Mar 14 - Mar 15
http://infosec.ithome.com.tw/index_en.html

亞洲航空舉辦駭客松 電腦高手搶機票 2017年3月17至18日
http://airvolution.airasia.com/

Google Southern Taiwan Summit 南臺灣高峰會 2017年3月18, 19日
https://taiwan.gafesummit.com/southern

資訊安全:從入門到差點入獄 - iThome Tech Talk系列講座 2017/03/22 19:25 ~ 21:15
http://learning.ithome.com.tw/course/zSwfC1t0IeOcYMJ

《2017 3月 愛創小小聚台中創業聚會交流 》最新身分安全資安 類實名 指紋驗證機制及相關資源分享 2017/03/24 14:00~17:00
http://itrend.kktix.cc/events/201703itrendmeetup

Laravel 基礎入門班 3/25 (六) 9:30 - 16:30
http://class.ithome.com.tw/laravel/

使用 System Center 2016 Virtual Machine Manager 建置具備全自動資源調配的企業虛擬化環境 2017.3.24
https://www.microsoftevents.com/profile/form/index.cfm?PKformID=0x1023113d02a

建置高效能與高管理彈性的 Windows Server 2016 檔案伺服器 2017.4.7
https://www.microsoftevents.com/profile/form/index.cfm?PKformID=0x1023322d971

深入研究 Windows Server 2016 群組原則與使用者桌面控管 2017.4.21
https://www.microsoftevents.com/profile/form/index.cfm?PKformID=0x1015171c43e

Windows Server 2016 系統與網路效能監控與調校 2017.5.5
https://www.microsoftevents.com/profile/form/index.cfm?PKformID=0x10074959152

使用 Windows Server 2016 Web 伺服器建置高效能的 Web 應用程式平台 2017.5.19
https://www.microsoftevents.com/profile/form/index.cfm?PKformID=0x10135568599

Windows Server 2016 路由與遠端存取伺服器 2017.6.9
https://www.microsoftevents.com/profile/form/index.cfm?PKformID=0x1008939ed3e

深入研究 Windows Server 2016 系統服務 2017.6.23
https://www.microsoftevents.com/profile/form/index.cfm?PKformID=0x10164063017

2017 紐倫堡資安展 2017年10月10日 - 2017年10月12日
https://www.it-sa.de/en