【SP-ISAC會員專屬限定】線上講座｜資安黑魔法-與駭客諜對諜
課程名稱：線上講座 - 資安黑魔法-與駭客諜對諜
直播時間：(上半場)：2021/10/20 (三) 13:30 - 16:30
(下半場)：2021/10/21 (四) 13:30 - 16:30
參與方式：預計以 Microsoft Teams 軟體進行線上直播
報名時間：2021/10/01 (五)中午12：00 - 10/15 (五)下午5：00
報名表單：https://forms.office.com/r/kyayj9LjKJ

歡迎園區廠商免費報名參加，請有意報名之園區廠商同仁於「報名時間」至「報名表單」連結網址報名登記，報名後將於10/20(一)前寄發課前通知信及提供視訊連結，敬請留意信件！並持續關注SP-ISAC網站『活動資訊』。
考量視訊品質與所使用之平台上線人數最大值，若報名人數達標時，報名連結將關閉。

課程介紹：
本次課程將透過今年的重大資安事件與指標，展開真實案例與環境的研究與討論，同時會於課程當中分享資安日常維運時可能遭遇到的潛在攻擊，找出駭客可能使用的攻擊魔法。
讓身為資訊與資安維運人員的我們，得以從中瞭解如何從防禦面進行剝絲抽繭、查看維運日誌，進一步識別資安威脅與緩解攻擊，亦可使攻擊轉換成有效的防禦助力。

課程內容安排：
1.2021重大資安事件｜2.識別駭客的攻擊魔法｜3.處理駭客攻擊｜4.以其人之道還治其人之身，主被動情資搜集。

#BSC #閃電貸攻擊 #AmberGroup #安全分析
【乾貨 | Amber 安全專家吳博士：剖析 BSC 的閃電貸攻擊手法，如何再引發 3 個分叉項目連環爆？】

⚠️5 份以來，BSC 上的 Defi 項目們便開始接連受到攻擊。在 PancakeBunny 驚爆遭駭之後，三個分叉項目 AutoShark、Merlin Labs 和 PancakeHunny 也遭人毒手

Amber Group 區塊鏈安全團隊負責人 Chiachih Wu 博士，將模擬重回事發情境，分析這三個 「PancakeBunny 模仿者」的攻擊背後細節...

-
#同場加映

① BSC 項目 PancakeBunny 遭閃電貸攻擊！BUNNY 暴跌 99%
https://pse.is/3kqnhn
　
② BSC官方：8起閃電貸攻擊恐為「同一駭客組織」所為！
https://pse.is/3l6zd5
　
①+② 被誤解的閃電貸：我只是一個工具…5月DeFi安全事件25起、BSC占15起
https://pse.is/3k5bs8


-
✅ 即時新聞Telegram頻道
https://t.me/blocktemponews
✅ 每日精選 LINE：
https://line.me/R/ti/p/%40kgx9780p
✅ #五千人投資討論群 (已滿)
https://line.me/ti/g2/htySqS7SoKOuGGFx4Gn9dg
-
✅ 動區Line2群👇👇👇
https://bit.ly/dogemoon2

道瓊暴跌逾700點 Nvidia神救援費半
萬寶投顧研究部7/20新聞
*美股大屠殺！特斯拉等多檔股票處於熊市
*越南與美就匯率操縱達成協議 緩解遭課關稅疑慮
*VIX狂飆！道瓊盤中暴跌逾800點 十年期美債殖利率穿破1.2%

由於 Delta 變種病毒案例飆升，經濟復甦見頂擔憂，華爾街迎來血色星期一，亞股、歐股接連淪陷後，美股週一 (19 日) 慘遭屠殺，恐慌指數 VIX 飆升逾 20%，資金湧向公債、美元避險，十年期美債跌破 1.2% 心理關口。

道瓊週一開盤大跌 500 點，爾後一路擴大跌幅，能源、金融股領跌之下，道瓊午盤一度下殺逾 900 點，終場道瓊收黑逾 700 點，創去年 10 月以來最差單日表現。

標普所有板塊血染，收跌逾 1.5%，創 5 月 12 日以來最大單日跌幅，那指收黑逾 1%，Nvidia 神救援之下，費半尾盤收復失土，終場收紅 0.07%。

政經消息方面，美國總統拜登週一於白宮表示，他認為近期通膨是暫時的，但聯準會 (Fed) 應採取必要措施來支持強勁持久的經濟復甦。

根據美國國家經濟研究局 (NBER) 調查顯示，新冠疫情引發的經濟衰退始於 2020 年 2 月，並在同年 4 月終結，是美國史上最嚴重、也是最短的經濟衰退期。

地緣政治衝突未歇，五眼聯盟 (美國、加拿大、英國、澳洲、紐西蘭) 、歐盟和北約國家週一發表聯合聲明，譴責中國政府透過駭客對微軟 Exchange 郵件伺服器漏洞發動網路攻擊，進行網路勒索、挖礦綁架，造成超過 6 萬組織遭殃。

美國財政部長葉倫近日接受外媒採訪，她對去年川普政府與中國的第一階段貿易協議表示質疑，這是拜登政府首度明確表態。葉倫認為，這對中國徵收關稅的方式沒有經過深思熟慮，關稅某些情況下傷害了美國消費者，許多方面並未真正解決美中間的根本問題。

美國自春天疫情趨緩以來，確診數本月再次激增，洛杉磯恢復強制戴口罩，英國自 19 日起解除防疫禁令後，當地疫情也在數日惡化，東京奧運選手村傳出的染疫情況也格外令人關注。

週一 (19 日) 美股四大指數表現：
美股道瓊指數下跌 725.81 點，或 2.09 %，收 33,962.04 點。
標普 500 指數下跌 68.67 點，或 1.59%，收 4,258.49 點。
那斯達克指數下跌 152.3 點，或 1.06%，收 14,275.0 點。
費城半導體指數上漲 2.1 點，或 0.07%，收 3,147.5 點。

Delta 變種病毒不斷傳播，令人更加擔心經濟復甦受挫，歐股週一隨全球股市一同下跌。

倫敦FTSE 100指數下滑163.70點或2.34%，以6844.39點作收。
法蘭克福DAX 30指數重挫407.11點或2.62%，收在15133.20點。
巴黎CAC 40指數跌164.11點或2.54%，收6295.97點。

→本集工商服務時間由趨勢科技贊助播出←
智慧連網裝置越來越普及，但也帶來了新的威脅⚡️
無法安裝防毒軟體的智慧家電，一但遭到駭客攻擊，
不僅可能讓家中被偷窺、偷聽，甚至可能遭闖空門！

趨勢科技推出的「智慧網安管家」，提供了：
「安全防護」、「裝置控管」、「家長防護」三大功能
讓智慧網安管家，全面守護您的智慧家庭網路💪

免費健檢家中wifi環境：http://t.rend.tw/?i=MTAwNzM
更多關於智慧網安管家：http://t.rend.tw/?i=MTAwNzE

現在購買智慧網安管家，輸入優惠代碼「SP090」享有網路價九折優惠，再送700元全聯禮券，還抽AppleWatch

#趨勢科技 #智慧網安管家
（本集節目由志祺七七頻道製作，不代表趨勢科技立場）

這支影片是黃標嗎？＃對這支影片是黃標
如果你覺得它不應該被黃標
歡迎留言 ＃ItDeservesGreenMark　＃這應該綠標
和我們一起協助 YouTube 建立一個更完善、更精準的AI判別系統！

✔︎ 成為七七會員（幫助我們繼續日更，並享有會員專屬福利）：http://bit.ly/shasha77_member
✔︎ 訂閱志祺七七頻道： http://bit.ly/shasha77_subscribe
✔︎ 追蹤志祺IG ：https://www.instagram.com/shasha77.daily
✔︎ 來看志祺七七粉專 ：http://bit.ly/shasha77_fb
✔︎ 如果不便加入會員，也可從這裡贊助我們：https://bit.ly/support-shasha77
（請記得在贊助頁面留下您的email，以便我們寄送發票。若遇到金流問題，麻煩請聯繫：service@simpleinfo.cc）

各節重點：
00:00 前導
01:12 趨勢科技「智慧網安管家」廣告段落
02:42 PUA是什麼？
03:47 PUA的發展
05:20 PUA的悲劇案例
06:44 PUA的實際技巧
08:53 台灣也有PUA嗎？
10:09 我們的觀點
12:31 提問
12:45 結尾

【 製作團隊 】

｜企劃：KT
｜腳本：KT、羊羊
｜編輯：土龍
｜剪輯後製：Pookie
｜剪輯助理：珊珊、歆雅
｜演出：志祺

——

【 本集參考資料 】

→ 中國首例「把妹達人」案，涉案人兜售「自殺鼓勵」等內容被刑拘，你怎麼看？：https://bit.ly/2IByFV8
→ 潘瑋柏新婚妻子被指參與「天王嫂訓練營」嫁入豪門，你如何看這種求偶方式？：https://bit.ly/2W1J7sj
→ 走進「PUA勾引術教練」的神秘世界：訓練男性「勾引」年輕女性的爭議性產業：https://bbc.in/37Vssfo
→ 「捕獵」女性、鼓勵自殺：PUA背後，中國的性別不平等：https://nyti.ms/39ZB1Zp
→ 50 years of pickup artists: why is the toxic skill still so in demand?：https://bit.ly/37RgCD2
→ Pickup Artists Are Still A Thing. And They Want You To Know They’ve Evolved.：https://bit.ly/2KfAdVc
→ Men Are Still Spending Obscene Amounts of Money to Become Pick-Up Artists：https://bit.ly/375XeTC
→ The Man Who Helped Invent Pickup Artist Culture Now Sees It As ""Hateful""：https://bit.ly/2JXvdot
→ 戀愛特訓班：現代人求愛新「市場」：https://bit.ly/3gBZ81l
→ 愛你愛到殺死妳（下）：父權體制默許之下，由愛而生的暴力：https://bit.ly/3m3P1DD
→ 把妹達人之謎男方法：https://bit.ly/3oIo4XX
→ Pickup guru: 'I make men less creepy'：https://cnn.it/3meX2WI
→ 我的PUA經驗：有人追求簡單速成，把神功練成了「九陰白骨爪」：https://bit.ly/3qO1nDu
→ 「PUA情感操控」背後的財色陷阱：https://bit.ly/3nckh4I
→ 英文維基百科：https://bit.ly/3a76ZmF
→ 中文維基百科：https://bit.ly/3qOstdV


【 延伸閱讀 】

→ 楊冰陽Ayawawa：按男權社會的標準，煲女人情感雞湯：https://bit.ly/378Ua9k
→ 辣台妹聊性別：「女版PUA」？是什麼構成中國的天王嫂訓練營：https://bit.ly/3gATCMB
→ 朱家安專欄｜為什麼「天王嫂訓練營」不是女版PUA？：https://bit.ly/3qHSH1H
→ 你的單身焦慮感：https://bit.ly/3ncKHnc
→ 自我感覺不良好？你需要這5個方法：https://bit.ly/2IDQO4J
→ 「#Me Too」時代，接受心理治療的男性說了什麼：https://nyti.ms/3ozC4mS



＼每週７天，每天７點，每次７分鐘，和我們一起了解更多有趣的生活議題吧！／

🥁七七仔們如果想寄東西關懷七七團隊與志祺，傳送門如下：
106台北市大安區羅斯福路二段111號8樓

🟢如有業務需求，請洽：hi77@simpleinfo.cc
🔴如果影片內容有誤，歡迎來信勘誤：hey77@simpleinfo.cc

【來賓：翁浩正 DEVCORE 戴夫寇爾 執行長】錄音時間2020.04.16
勒索病毒、詐騙郵件、密碼被盜…各種資安漏洞如何補？本集真實駭客現身，直接跟你說，攻擊者在想什麼？GeoHotz 真的神？！📺 上一集【寶博朋友說】地表最強駭客向新冠肺炎🦠宣戰! - https://youtu.be/pimbl4JwswY

簡介 00:00
Allen 是誰？ 03:21
駭客的分類 06:16
GeoHotz 地表最強有多強？ 09:02
Zoom 的資安問題究竟是... 19:35
寶博朋友收到勒索信 30:12
Email 被駭防護 36:23
權限最小化原則 49:08
Devcore 發掘中華電信小烏龜漏洞事件 54:25
https://devco.re/blog/2019/11/11/HiNet-GPON-Modem-RCE/

📍Devcore 獎學金
https://kolee.pse.is/P75KT

相關連結：
📍DEVCORE 戴夫寇爾：具備駭客思維的滲透測試專家 https://devco.re/
📍台灣駭客年會HITCON https://hacker.org.tw/
📍ZOOM 資安問題
📍e-mail 詐騙
📍165 反詐騙 https://165.npa.gov.tw/#/
📍FidO https://fidoalliance.org/?lang=zh-hans
📍紅隊演練 https://devco.re/services/red-team

⭐葛如鈞(寶博士)
Facebook▶️https://www.facebook.com/dAAAb
YouTube▶️https://youtube.com/c/dAAAb
- - - - - -- - - - - -
📣訂閱SoundOn
APP▶️http://www.soundon.fm/download
Facebook⏩https://reurl.cc/1QxXzQ
官網▶️https://www.soundon.fm
Instagram▶️ https://reurl.cc/XX6Z3j
- - - - - -- - - - - -
🎵片頭：Music from https://icons8.com/music/author/savvier Fame Inc by SAVVIER
🎵片尾：Music from https://icons8.com/music/author/NORDGROOVE by NORDGROOVE
- - - - - -- - - - - -
主持：北科大互動設計系 專任助理教授 葛如鈞/寶博士
感謝：北科大創新思考與區塊鏈應用社群計畫補助｜北科大互動設計系 https://ixd.ntut.edu.tw ｜北科大創新創業情報站 https://fb.com/ntuticorner

▶民進黨中央黨部於３月１８日向中正一分局報案，有關中央黨部的網路被國家級的中國網軍惡意侵入。24日，曾發生對民進黨中央黨部網路五分鐘內高達十萬多次的攻擊。面對這樣的攻擊，且是國內重要的政黨，能癱瘓民進黨的網路，那麼其他交通、金融、政府機關、基礎設施也會面臨相同的問題。民進黨18號報案，警政署派員查看，但回應沒有辦法解決，之後便沒有下文。詢問副署長是否有在處理此問題？
警政署副署長回應：18號民進黨報案後，台北警察局與刑事警察局便成立專案小組，在29號由偵九隊、研發科及台北市同仁到黨部會勘，同時取回側錄封包紀錄，由研發科分析完畢交偵九隊偵辦當中。從這些資料中發現是一個DDOS的攻擊，我們也採取相關的因應，包括尋求民間雲端公司將網站架在該處以利控管。並採用其他商用網站的網站分流機制，希望從攻擊面去溯源追查。
▶本席質詢：目前為止，問題並沒有解決。是否是欲將問題推回民進黨，由其尋求國際級防務公司的協助？還是政府應有所作為？讓不只是國內重要政黨、或是政府機關、金融機構都有一套標準的因應作業程序？
警政署副署長回應：刑事局科技犯罪刑事中心將會結合政府的相關網路安全單位、民間業者單位來進行這一個案子。
▶國安局對於未來的防治機制（防範對岸網路攻擊）的人事編制，對於網路安全部未來招考人員的資格、標準為何？有人才的來源嗎？
國安局長回應：依不同人才的需求將有四大編組。本年度已到國內相關大學進行交流，了解相關大學在領域、專長人才的訓練，也對其提出本局的需求。本局從人員、專業、作業的考量下，使其在一體化的考量來完整推動。另外說明DDOS只會對網路造成癱瘓，並不會對電腦造成傷害。
▶委員質疑：雖然是小技術，但是一癱瘓即造成作業的中斷，這並不可以小看。它可以對政黨，也可以對政府、金融單位造成影響，甚至選舉時對中選會網路造成影響。已有破解的方法嗎？
國安局長回應：回答：去年七月佔中事件，DDOS也對蘋果日報及諸多企業造成癱瘓，這是可以破解的，從被植入殭屍病毒的電腦進行掃毒。
▶本席支持國安局成立網路安全的相關部門。但該部門人事相關的法規、薪資彈性、工作方式，這都需要有一套機制來做長期的管理與運用。對於民進黨所遭受的攻擊，請結合警政署、刑事組盡速處理。
▶本席聽聞哥倫比亞大學將中國學生組織關掉。美國的學生團體都是相當自由化，一般而言學校是不會進行干涉。雖然內容不是很明確，但不排除關閉原因與中國特務運用學生團體、組織有關，以其他不當方式影響美國的國土安全。反觀台灣，陸生也日漸增加，對於正常的學習交流，台灣人都歡迎，可是若有類似的情報工作、不當的組織，本席希望國安局能有所掌握。本席高度懷疑，也不排除類似哥倫比亞學生組織的情報工作也正在台灣發生。詢問國安局是否有掌握？
國安局長回應：同意委員的疑慮。本局在過去也對行蹤不明的人士當成案例，尤其是中共把三中一青的作為其工作重點，我們也將此問題導向為如何捍衛國國家安全。我們不會放鬆，反情報工作上將強化為工作重點。委員提出的問題，我們也將積極深入各個可能場所來進行防範。
▶中國在台灣廣設辦事機構，但我們對辦事機構的法規尚未通過。其可能用各種方式，如商業交流，在台灣開始進行組織滲透。我們自己相關的組織系統，包括國家安全、國安局的預算都該重視，做好交流的管控。國安局應有所作為，有需要皆應提出計畫，國家安全不分黨派。