新聞

駭客寄送以單板電腦製作的網路攻擊裝置到目標企業後，就能從遠端但又近距離地在企業內進行網路攻擊

反勒索軟體計畫No More Ransom平臺成立滿3週年，TWCERT/CC與內政部警政署刑事警察局也加入這項計畫，強化臺灣在打擊網路犯罪與勒索軟體的國際合作交流。一家臺灣智慧電表新創，靠著5公分大小的掛鉤來追蹤設備用電，並應用深度學習技術來偵測機器用電量判斷是否有老化或異常

衛生福利部打造跨醫院資安情資分享與分析的H-ISAC，可以改善醫療院所既有資安困境。現今列為CI（關鍵基礎設施）的64家醫院，年底前都要加入H-ISAC（醫療資安資訊分享及分析中心），也會成為評鑑加分項目

科技部將科技園區管理局列為關鍵基礎設施服務提供者（CI）之後，吸納大量民間企業加入，藉由這樣的情資交換機制，可以保護園區廠商的資訊安全，並降低對業者帶來的損害

交通部T-ISAC專案於2018年4月正式維運，過程中，除了T-ISAC外，還要求相關的運輸服務業者做風險評鑑，以及資訊資產盤點，今年更加強平臺的資安規畫、資安檢測及防護機制

通訊傳播委員會是網路電信業者的主管機關，身為資安鐵三角的任務之一，就是規畫並打造國家通訊暨網際安全中心（NCCSC）

由臺灣資安公司戴夫寇爾資安研究員Orange Tsai與Meh Chang於黑帽大會上揭露的Pulse Secure及其他SSL VPN產品漏洞，因為影響企業資安層面又深又廣，獲得黑帽大會Pwnie Awards漏洞研究界奧斯卡獎的得獎肯定

臺灣資安公司戴夫寇爾資安研究員Orange Tsai與Meh Chang揭露包括Fortinet以及Pulse Secure的SSL VPN產品漏洞以及入侵與利用手法，並利用此一漏洞成功駭入Twitter，成為Twitter第一個提報的RCE漏洞（遠端執行漏洞），並獲得超過二萬美元的漏洞獎勵金。