Log for 網路攻防戰~資安閒聊群組

D-Link Service.Cgi遠程命令執行漏洞從發現到入侵檢測
http://www.freebuf.com/articles/terminal/164680.html

防中國間諜 澳國防部禁用微信
http://news.ltn.com.tw/news/world/paper/1183473

而二○一六年十月，「國際特赦組織」曾發表報告，針對全球十一家科技公司的加密系統效率進行評比，「微信」在總分一百分中掛零，排名最後。臉書即時通訊軟體Messenger及WhatsApp拿下七十三分。

2016/10月「國際特赦組織」研究報告：
https://www.amnesty.org/en/latest/campaigns/2016/10/which-messaging-apps-best-protect-your-privacy/

標題：行人闖紅燈直接公布個資，中國深圳裝設人臉監控系統抓違規。

摘要：
在中國深圳新州的蓮花路口裝設第一組斑馬線上的電子員警，透過監控系統，將闖紅燈的行人拍攝下來並直接搜尋到闖紅燈行人的基本資料。

深圳官方設置一個行人過馬路闖紅燈曝光台的網站，在網站上可以清楚看到闖紅燈民眾的清楚肖像、全名、部分身分證號等相關資訊，並且全數公開讓民眾自行查詢。

而行人過馬路闖紅燈曝光台上被刊登的照片則相當清晰可見！

引用來源：
https://www.cool3c.com/article/133659

行人過馬路闖紅燈曝光台的網站：
https://www.stc.gov.cn/facei/

標題：Android 2017資安報告：機器學習技術檢測出超過6成的潛在惡意軟體

摘要：
Google近日釋出2017年度 Android資安報告，報告中指出，有60.3%的潛在有害的應用，是透過機器學習技術檢測出來的，Google Play Protect服務透過機器學習技術，即時在使用者的裝置上偵測可疑的惡意軟體和新威脅。

Google透過深度神經網路建立新的偵測模型，將多個訊號和權重同時輸入，模型會自動轉譯出潛在惡意軟體和惡意軟體的關聯性，這個進展能夠將相似的惡意軟體分群，最後，再由資安專家人工審視結果，將確認過的資訊放回Protect服務，如此一來，更能夠透過相似性找出未知的威脅。

引用來源：
https://www.ithome.com.tw/news/121832

VMware 產品阻斷服務漏洞

參考資料：
VMware Workstation and Fusion VNC Session Handling Lets Remote Users Deny Service
https://securitytracker.com/id/1040539

原廠公告：
https://www.vmware.com/security/advisories/VMSA-2018-0008.html

免費！本課程聚焦於Pandas的應用，對於股價資料、基本的試算表以及網頁表格資料，進行手把手的教學。

報名網址：
https://docs.google.com/forms/d/e/1FAIpQLSfv4TGw5smu5etw3vi7tQdcGFTer11oDWftzeo-dwNYrVJkDg/viewform

相關政策如果有影響到的人，請自行留意！

中國大陸對台31項措施因應對策
https://drive.google.com/file/d/1LTAZFkGFZ_MPj4GlKbjhlBKXnY_v9dwh/view

行政院提出四大方向、八大策略，共39項措施
https://drive.google.com/file/d/1ijRMF3bEz2AsCWX_pveCZ7ZSY4YXqX18/view

20180316「中國大陸對台31項措施因應對策」記者會
https://www.youtube.com/watch?v=E6_VB87SxGE