𝗖𝗬𝗕𝗘𝗥𝗦𝗘𝗖 𝟮𝟬𝟮𝟭 臺灣資安大會 獨家企劃快報!
👉 大會開放 𝟱/𝟰 ~ 𝟱/𝟲 現場報名 🎉🎉
對面的好青年看過來 👀 今年 2021 臺灣資安大會首度開闢 𝗖𝘆𝗯𝗲𝗿 𝗧𝗮𝗹𝗲𝗻𝘁 專區,結合教育部資訊安全人才培育計畫(ISIP)與 104 人力銀行專業資源,透過培育計畫、主題講座、職涯互動、企業徵才,牽起資安新鮮人與企業的紅線~
🧑🎓 有志踏進資安圈的優秀新血有福啦!
現場不僅能夠一網打盡資安人才培育資源,更有專家駐點,還可直接跟求才資安企業面對面,攻略四大重點,進軍資安圈必逛 𝗖𝘆𝗯𝗲𝗿 𝗧𝗮𝗹𝗲𝗻𝘁 新鮮人專區: https://r.itho.me/2021-CyberTalent
✅ ISIP 資安人才培育計畫 ✅
超豐富計畫內容,囊括新型態資安暑期課程、資安實務導師制度 - 臺灣好厲駭、高中職生資安研習營,以及新型態資安實務示範課程與實習就業申請媒合平台,來專區現場了解交流,保證滿載而歸。
✅ 104 人力銀行免費諮詢 ✅
5/4 ~ 5/6 展期每天早上 9:00 在 Cyber Talent 專區 104 攤位限量開放預約,提供資安職能諮詢、面試技巧傳授,增加新鮮人未來錄取機會。
✅ Cyber Talent 主題講座熱門焦點 ✅
★ 你的技能樹怎麼長的?如何找到自己的定位
翁浩正 Allen Own / DEVCORE 執行長
★ 資安職場戰力與心志養成
謝佳龍 / 永豐金證券 資訊安全部協理
★ Cyber Women Forum 資安女力論壇
獨家分享女性參與資安工作,面臨挑戰的心路歷程及實務經驗
★ AIS3 暑期學校的前世今生、企業資安人才培育與需求、臺灣資安職場趨勢報告…等精彩資安職涯主題。
✅ 知名資安企業 招兵買馬面對面 ✅
電獺股份有限公司、KPMG 安侯企業管理、奧義智慧科技、PChome Online、TeamT5 杜浦數位安全、趨勢科技、可立可股份有限公司、兆勤科技…等企業公開招募人才,多項職缺大門正為您敞開。
🏆 超規格 3 天展會、撐住 2021 全球唯一實體資安盛事
獨家內容 全程免費、馬上前往南港展覽二館現場體驗 🔰
__________________________________
𝗖𝗬𝗕𝗘𝗥𝗦𝗘𝗖 𝟮𝟬𝟮𝟭 臺灣資安大會
時間: 5 月 4 - 6 日 #開放現場報名 🏃
地點: 臺北南港展覽二館
官網: https://r.itho.me/CYBERSEC_2021
#TRUST_redefined #信任重構 #CyberTalent
#CYBERSEC2021 #2021臺灣資安大會
devcore 104 在 OSSLab Geek Lab Facebook 的精選貼文
最近新聞鬧的比較大的CVE-2018-13379 Fortigate SSL VPN漏洞,
從日本警察廳、日本政府觀光局、岐阜縣廳、Recruit公司、札幌大學 到駭客公布總全球共有4萬個IP 未修補這漏洞 還包含帳號密碼
這漏洞是由台灣 DEVCORE資安團隊的橘子大神發現的.
下面為漏洞測試工具(非攻擊工具) 目錄內有exe Windows版
https://github.com/anasbousselham/fortiscan
除了要知道IP或Domain name這工具還要知道用了哪個port
0.6版要把所有待測試連結含https://ip:port 放在 ip.txt
下指令"fortiscan ip.txt"
真實有多少機器受到影響 可拿FOFA 網站上的 IP "測試"
https://fofa.so/result?q=fortigate&qbase64=Zm9ydGlnYXRl&file=&file=
大家就會知道市面上有多少台fortigate還沒修補漏洞!!!
現在有開fortigate ssl vpn應該10%有這問題
大概2018後沒升的都有這漏洞 包含2018 中華電信搭贈送的
Fortigate 60E
解決方法是升級韌體, 但如果過保固 然後fortigate 維護約沒續買了
網路上也抓不到他更新版韌體..
所以很多企業不一定可以第一時間解決
個人認為官方要放一個免費FW版本
沒得升級?那就只好先認命把 SSL VPN先關了
要怎樣知道被攻擊了嗎? 進入日誌跟報表 ,VPN事件
然後查看攻擊紀錄
另外說 升級後 這些LOG就都沒了....
#本漏洞挖掘者替本粉專案按讚了 #記得要按讚跟追蹤
#OSSLab #資安實作主義
devcore 104 在 戴夫寇爾1042023-在Facebook/IG/Youtube上的焦點新聞和 ... 的推薦與評價
戴夫寇爾1042023-在Facebook/IG/Youtube上的焦點新聞和熱門話題資訊-2022-07(持續更新). 首頁 · de · devcore · 戴夫寇爾104 ... ... <看更多>
devcore 104 在 戴夫寇爾1042023-在Facebook/IG/Youtube上的焦點新聞和 ... 的推薦與評價
戴夫寇爾1042023-在Facebook/IG/Youtube上的焦點新聞和熱門話題資訊-2022-07(持續更新). 首頁 · de · devcore · 戴夫寇爾104 ... ... <看更多>
devcore 104 在 DEVCORE | Taipei - Facebook 的推薦與評價
DEVCORE, 松山區. 6606 likes · 34 talking about this. 戴夫寇爾提供具備駭客思維的紅隊演練、滲透測試與資安顧問服務,協助企業評估資安風險並規劃防禦策略。 ... <看更多>