Log for 網路攻防戰~資安閒聊群組

一個Linux平台的門羅幣挖礦木馬的查殺與分析

http://www.freebuf.com/articles/system/170211.html

標題：Windows 10 4月更新傳災情，部份用戶電腦變磚塊

摘要：
微軟方面表示已經得知4月更新造成Chrome甚至Cortana app使用時卡住或當掉。微軟建議有鍵盤者採用按鍵組合：Windows logo鍵＋Ctrl＋Shift＋B重新啟動影像驅動程式以暫時排除類似狀況。平板用戶同時按下音量放大、縮小鍵，2秒內連續3次，筆電用戶則是將上蓋闔上使之休眠再打開即可解決。

不過上述方式皆為救急作法，之後影像驅動程式還是會再度當掉。微軟並未說明此時PC當掉原因，但表示已經加緊製作功能修補，預計在5月8日（台北時間5月9日）的每月更新中一併釋出給Windows 10 4月更新用戶。

原始資料：
https://answers.microsoft.com/en-us/windows/forum/windows_10-win_cortana/some-devices-may-hang-or-freeze-when-using-certain/612a341b-340a-4ac0-8866-df5346327a52?tm=1525304726596&auth=1

引用來源：
https://www.ithome.com.tw/news/122946

標題：俄羅斯擴大封殺Telegram，封鎖50個VPN與代理服務

摘要：
俄羅斯情報局（FSB）在去年要求Telegram交出用戶的通訊加密金鑰，去年莫斯科法院因Telegram不肯遵循當地政府的要求而判罰80萬俄國盧布（約1.4萬美元），繼之在今年4月13日宣布封鎖Telegram。

俄羅斯媒體TASS於上周報導，俄羅斯的通訊暨媒體主管機關Roskomnadzor已封鎖了50個VPN，以及可於當地存取Telegram的服務，而且數量還在持續增加中。

原始資料：
http://tass.com/economy/1002762

引用來源：
https://www.ithome.com.tw/news/122970

標題：拜託! 不要再低價搶標了

摘要：
前些天與一位資安服務業的老前輩碰頭，他竟然告訴我(原作者)，公司新的發展策略是發展產品，及強化海外市場，台灣資安服務已經走不下去了。對我(原作者)來說，這是極震撼的訊息，進一步追問的答案是『低價搶標環境下，很難玩』。

更早些時候了，一家資安服務業的老總離開老東家，加入一家外銷佔比極高的國產廠商，相信原因也是玩不下去了。

更是多年前，一位熱血駭客離開服務多年的老東家，一問之下，原因是『再玩下去看不到未來，只能放棄多年來投注的許多心血』

這幾年來，許多資安產業的資深人員，轉投入甲方(企業用戶端)，原因也是離開被長期壓榨的泥沼中。

引用來源：
https://www.informationsecurity.com.tw/article/article_detail.aspx?tv=71&aid=8607

有點失望，Hitcon Zeroday 是ㄧ個資安漏洞場所，通報者「免費」告知漏洞所存在的地方，但臺灣企業因爲聲譽的關係，造成錢財損失，造成cracker盛行。資安意識不足...所以我也滿佩服ZD的創辦人，願意來做這樣的事情

有拉板凳看戲味道！

有人的OPEN POINT帳戶內點數被盜嗎？

https://www.ptt.cc/bbs/IC-Card/M.1525529308.A.C72.html?from=moptt

7-11儲值iCash疑遭駭 點數瞬間遭兌換 受害者可能超過百人

https://www.cmmedia.com.tw/home/articles/9804