It’s Cyber Security Awareness Month. 

As we enter the digital age, it's crucial to stay vigilant against cyber threats. And with the rise of remote work and increasing reliance on technology, the risk of cyber attacks has never been greater. 

So stay ahead of the game by learning the latest cyber threats - and take these 5 actionable steps to ensure your organization is protected. 

## 1.Invest in Security Framework
Implement a multi-layered security framework, including firewalls, antivirus software, encryption and regular updates.

## 2.Educate Your Employees
Ensure that your team understands the danger of cyber threats and the importance of good cyber hygiene. Conduct regular training sessions to keep them up-to-date.

## 3.Use Strong Passwords
The first line of defense against cyber attacks, it’s always important to use strong, unique passwords. Also, enable multi-factor authentication wherever possible.

## 4. Backup Your Data
Make sure you have a robust data backup and recovery plan. Regularly back up your data to protect against data loss in case of an attack or system failure.

## 5.Regularly Test Your Systems
Conduct regular vulnerability and penetration testing to identify and address any weaknesses in your security framework.


 
 
By following these tips, you can ensure your organization is well-protected against cyber threats.
Stay safe & secure!

Cybersecurity Awareness Month 2023: Take 5 Actions Today and Achieve Cybersecurity Resilience

>資安意識月 (Cybersecurity Awareness Month) 由美國國家網路安全聯盟 (NCA)、美國網路安全暨基礎設施安全局 (CISA) 發起，為每年10月舉辦，至今已邁入第20年，透過宣導活動，提升大眾的資安意識。

隨著數位時代，遠端工作的興起、對數位技術的日益依賴，使得網路攻擊的風險比以往都具破壞力，而對資安威脅保持警惕，更顯重要

我們建議企業組織了解最新的資安威脅，並採取下列 5 個步驟，確保所屬的企業組織受到保護。

## 1.部署多層次資訊安全機制
導入、部署多層次的資訊安全防禦機制，包括防火牆、防病毒軟體、加密和定期更新。

## 2.企業員工接受教育訓練
確保企業組織的員工了解網路威脅的危險及良好網路使用原則的重要性。企業組織也應定期舉辦培訓課程，讓員工了解最新資安守則。

## 3.使用高強度密碼
作為抵禦網路攻擊的第一道防線，使用高強度而獨特的密碼十分重要。 此外，盡可能啟用多重身份驗證(multi-factor authentication)。

## 4. 備份資料
確保企業組織有可行、有效的資料備份和恢復計劃，也應定期備份資料，以防止企業組織在遭受攻擊或系統故障時，損失資料。

## 5.定期測試系統
定期進行漏洞和滲透測試，以偵測、處理安全框架與部署中的任何弱點。


 
 
依據以上步驟進行資安超前部署，您可以確保您的企業組織受到良好的保護，免受網路威脅，達到資安韌性!

2023 資安意識月: 5步驟保護企業數位資產、為資安韌性打底

Products & Services

## Executive Summary
A critical vulnerability in WinRAR's ZIP file processing has been discovered, enabling attackers to distribute malware, with a focus on the cryptocurrency industry. Users are urged to update to WinRAR version 6.23, as numerous weaponized PoCs have emerged.

## CVE-2023-38831 Details
Threat actors can exploit CVE-2023-38831 with a crafted RAR file to deploy malware to the targets’ devices. Such RAR files are created with spoofing extensions, disguising as standard file formats such as .txt and .jpg to lure the target into execution. User interaction is required to exploit the vulnerability, but as users believe they are opening a standard file, user action is easy to prompt, resulting in a wide range of tactics attackers can implement.

WinRar is a highly popular piece of software, having been on the market for 28 years and available in over 50 languages. WinRar claims to have [over 500 million users worldwide](https://www.win-rar.com/start.html?&L=0#:~:text=With%20over%20500%20million%20users,efficient%20and%20secure%20file%20transfer.), and since WinRar does not update automatically, the impact of this vulnerability is very severe.

Till now, CVE-2023-38831 has primarily been used to target the cryptocurrency industry, and a large number of weaponized PoCs have been released making use of the vulnerability.

## Protection
### Patching
The vulnerability has been resolved in the latest version of WinRAR 6.23. TeamT5 strongly recommends that all WinRar users update to the latest version to protect their systems. For more information, please refer to the [official WinRAR announcement](https://www.win-rar.com/singlenewsview.html?&L=0).

### Detection
We are pleased to report that [ThreatSonar Anti-Ransomware](https://teamt5.org/en/products/threatsonar-anti-ransomware/?utm_source=blog&utm_medium=website), TeamT5’s endpoint detection and response solution can already detect this vulnerability. ThreatSonar Anti-Ransomware users are already equipped to identify and mitigate this threat and need not worry.

![cve-2023-38831-winrar-vulnerability_pic.jpg](https://uploads.teamt5.org/upload/original/cve-2023-38831-winrar-vulnerability_pic.jpg)

### Intelligence
For those interested in a detailed analysis, TeamT5’s intelligence platform, ThreatVision will soon release a comprehensive Vulnerability Insights Report (VIR) on CVE-2023-38831. This report will provide in-depth information and insights to help you understand the nature of this vulnerability and how to best protect your systems. Data regarding the CVE-2023-38831 vulnerability can also be found on 2023-Aug-2’s Patch Management Report(PMR). 

Learn more about [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=blog&utm_medium=website)!


【TeamT5 Flash Alert】CVE-2023-38831 WinRAR Vulnerability

## 重點摘要

攻擊者利用 WinRAR 在處理 ZIP 格式文件時的重大漏洞，傳播惡意程式，針對加密貨幣業攻擊。此概念用於實際攻擊的概念驗證（POC）已被大量發布，我們強烈建議使用者更新到 WinRAR 版本 6.23。

## CVE-2023-38831 具體細節 
攻擊者可以藉由精心設計的 RAR 文件來利用 CVE-2023-38831，將惡意程式部署到目標設備。此類 RAR 文件的副檔名偽裝成標準文件格式（例如 .txt 和 .jpg），以誘使目標執行。要利用此漏洞，需藉由使用者的互動。當使用者相信自己開啟的是一般檔案時，就很容易執行指令，結果導致攻擊者能執行多種攻擊戰術。

WinRar 是一款非常普遍的軟體，已上市 28 年，[在全球擁有超過 5 億位使用者](https://www.win-rar.com/start.html?&L=0#:~:text=With%20over%20500%20million%20users,efficient%20and%20secure%20file%20transfer.)，提供 50 多種語言版本。但由於 WinRar 不會自動更新，該漏洞的影響會非常嚴重。

到目前為止，CVE-2023-38831 主要被利用在針對加密貨幣業的攻擊，此概念用於實際攻擊的概念驗證（POC）已被大量發布。

## 防禦方式
### 修補
該漏洞已在最新版本的 WinRAR 6.23 中解決。我們強烈建議您更新 WinRAR 到最新版本，以保護您的系統。更多相關訊息，可以參考 [WinRAR 官方公告](https://www.win-rar.com/singlenewsview.html?&L=0)。

### 偵測
TeamT5 的端點威脅鑑識分析與回應平台 [ThreatSonar Anti-Ransomware](https://teamt5.org/tw/products/threatsonar-anti-ransomware/?utm_source=blog&utm_medium=website) 已可檢測到此漏洞攻擊行為。ThreatSonar Anti-Ransomware 的使用者只要啟用 Defense 模組，即可持續受到保護，無須擔心此威脅。

![cve-2023-38831-winrar-vulnerability_pic.jpg](https://uploads.teamt5.org/upload/original/cve-2023-38831-winrar-vulnerability_pic.jpg)
<center>圖 1：顯示 ThreatSonar Anti-Ransomware 檢測到 CVE-2023-38831 漏洞畫面。</center>


### 情資

想進一步了解詳細分析，TeamT5 的 ThreatVision 威脅情資平台將很快在全方位漏洞情資暨應對緩解雙週報（Vulnerability Insights Report，VIR）中，發布有關 CVE-2023-38831 的資訊。該報告將提供深入的資訊和洞察，幫助您了解此漏洞特性以及如何最好地保護您的系統。

CVE-2023-38831 漏洞的相關資料，也分享在 2023/8/2 的漏洞修補管理雙週報（Patch Management Report，PMR）中。

了解更多 [ThreatVision](https://teamt5.org/tw/products/threatvision/?utm_source=blog&utm_medium=website) 資訊!

【資安即時快訊】CVE-2023-38831 WinRAR 漏洞通報

Security Alerts

ThreatVisionはサイバーセキュリティ態勢を強化し、中国、北朝鮮、韓国、パキスタン、ベトナム、インド等、APAC諸国の主な敵対国に対する防御態勢を改善しようと試みる 一連のAPAC諸国政府部門によって利用されています。

## ThreatVisionとは? 
 
ThreatVisionとは、 APAC(アジア太平洋地域)を中心としたサイバー脅威インテリジェンスの提供に特化した、包括的なインテリジェンスプラットフォームです。 APACにおける悪意のあるコード、APT（Advanced Persistent Threat）グループ、サイバー脅威の調査において10年以上の実績を持つThreatVisionは、組織に豊富なインテリジェンスリソースを提供しています。このプラットフォームは、戦略的、運用的、戦術的な脅威インテリジェンスを提供することで、意思決定者、リスクマネージャーやインシデント対応者など、サイバーセキュリティ環境内のさまざまな役割に対応しています。 Cレベルの経営幹部、リスクマネージャー、インシデント対応者が脅威ランドスケープを理解し、悪意のある攻撃者を特定およびサイバー脅威に対する効果的な防御を展開するのに役立ちます。 ThreatVisionのカスタマイズ可能なインテリジェンス調査とコンサルティングサービスは、ユーザーフレンドリーなインターフェースと精選されたレポートとともに、組織が情報に基づいた意思決定を行えるよう支援し、セキュリティリソースを効果的に割り当て、サイバーセキュリティの強化をお手伝いします。


## APAC諸国政府のインテリジェンス要件 
当社のAPAC諸国政府の顧客は通常、脅威インテリジェンス・プラットフォームを必要としていますが、データを自力でフィルタリングし、分析するための十分なリソースがありません。 攻撃者の活動を理解し、攻撃の背後に誰がいるのかを調査およびAPACで誰が攻撃されているかを把握する必要があります。このようなインテリジェンスがない場合、攻撃を受ける危険性が高くなります。 

## APAC諸国政府にとってのThreatVisionの利点 
これらのインテリジェンス要件を満たすために、APAC 諸国政府の顧客は、詳細なレポートと技術ツールを提供する ThreatVision を利用しています。 ThreatVisionを使用することで、敵の活動、戦術、技術、手順に関する貴重な洞察を得ることができ、プロアクティブな防御手段を強化し、進化するサイバー脅威の一歩先を行くことができます。パートナー企業への侵害指標リストの提供や、経営幹部への詳細なプレゼンテーションに加え、分析用サンプルの提出や、自社環境で発見された疑わしいサンプルのカスタム分析を注文することもできます。

## APAC諸国政府によるThreatVisionの利用方法
![how-threatvision-supports-apac-governments-threat-intelligence-jp_pic1.png](https://uploads.teamt5.org/upload/original/how-threatvision-supports-apac-governments-threat-intelligence-jp_pic1.png)

脅威の検出に関して、APAC諸国政府の顧客は通常、侵害を検出するためにThreatVisionの侵害指標リストと脅威ハンティングツールを使用しています。また、EDR/XDRを開始した後、ThreatVisionの脅威ランドスケープ、敵対者、マルウェア、サンプル管理機能を通じて脅威の調査を開始します。最終的にはマルウェアを検出し、脅威をより深く理解および敵対者のTTPを学習し、今後の攻撃を阻止することができます。

 

![how-threatvision-supports-apac-governments-threat-intelligence-jp_pic2.png](https://uploads.teamt5.org/upload/original/how-threatvision-supports-apac-governments-threat-intelligence-jp_pic2.png)

脅威インテリジェンスの観点から、顧客はThreatVisionの様々なレポートを読むことでインテリジェンスに関する知見を得ることができます。その後、調査結果を上層部に報告し、リスクを軽減するための予防措置を実行します。最終的な結果として、情報セキュリティポリシーが最適化され、予算の意思決定が容易になり、情報セキュリティ環境が強化されるとともに、
脅威ランドスケープについて非常に豊富な知見が得られます。


## ThreatVisionの利用について 
TeamT5の担当者にご連絡の上、14日間のThreatVisionトライアルアカウントをお申し込み頂くか、弊社製品を初めてご利用になるお客様で詳細をお知りになりたい場合は、 sales@teamt5.org まで電子メールをお送りください。 

お客様の組織をサイバー脅威から守るため、協力させていただきます。

- 使用事例: [ダウンロード](https://uploads.teamt5.org/upload/files/Successful_Story_How-ThreatVision-Supports-APAC-Governments-Threat-Intelligence_jp.pdf)

ThreatVisionによるAPAC諸国政府の脅威インテリジェンスのサポート

ThreatVision is utilized by a series of APAC government departments who are looking to enhance their cybersecurity posture and improve their defensive stance against key APAC adversaries including China, North Korea, South Korea, Pakistan, Vietnam and India.

## What is ThreatVision?
ThreatVision is a comprehensive intelligence platform that specializes in providing Asia-Pacific-centered cyber threat intelligence. With over a decade of experience in researching malicious code, APT (Advanced Persistent Threat) groups, and cyber threats in the Asia-Pacific region, ThreatVision offers a wealth of intelligence resources for organizations. The platform caters to different roles within the cybersecurity landscape, including decision-makers, risk managers, and incident responders, by offering strategic, operational, and tactical threat intelligence. It aids C-level executives, risk managers, and incident responders in understanding the threat landscape, identifying malicious actors, and deploying effective defenses against cyber threats. ThreatVision's customizable intelligence investigation and consulting services, along with its user-friendly interface and curated reports, empower organizations to make informed decisions, allocate security resources effectively, and enhance their cybersecurity.

## APAC Governments’ Intelligence Requirements
Our APAC government customers typically are in need of a threat intelligence platform, but they don’t have enough resources to filter and analyze data by themselves. They need to be able to understand adversaries’ activities, be able to study who is behind attacks, and know who is being attacked in the APAC region. Without this intelligence, they are at high risk of an attack.

## ThreatVision’s Benefits for APAC Governments’
To meet these intelligence requirements, our APAC government customers utilize ThreatVision, which provides detailed reports and technical tools. ThreatVision enables them to gain valuable insights into their adversaries' activities, tactics, techniques, and procedures, and strengthen their proactive defense measures, staying one step ahead of evolving cyber threats. In addition to being able to give indicators of compromise lists to partner entities, and give detailed presentations to executives, they are also able to submit samples for analysis and order customized analysis of suspicious samples found in their environment.

## How APAC Governments Use ThreatVision
![how-threatvision-supports-apac-governments-threat-intelligence-en_pic2.png](https://uploads.teamt5.org/upload/original/how-threatvision-supports-apac-governments-threat-intelligence-en_pic2.png)

In terms of threat detection, APAC government customers usually use ThreatVision’s indicators of compromise lists, and threat hunting tools to detect breaches. After initiating EDR/XDR, they also initiate research on the threat through ThreatVision’s threat landscape, adversaries, malware and sample management features. In the end they are able to detect malware, better understand the threat, learn their adversary’s TTPs, and thwart future attacks.

 

![how-threatvision-supports-apac-governments-threat-intelligence-en_pic1.png](https://uploads.teamt5.org/upload/original/how-threatvision-supports-apac-governments-threat-intelligence-en_pic1.png)

In terms of threat intelligence, these customers gain intelligence insights by reading ThreatVision’s many different reports. After that they report their findings to higher ups, and execute preventative measures to reduce their risk. The final result is that their infosec policies are optimized, their budget decision making is eased, their infosec environment strengthened, and they also gain highly rich insights into their threat landscape.


## Getting Started with ThreatVision
To get started, contact your TeamT5 representative and apply for a 14 day ThreatVision trial account, or email us at sales@teamt5.org if you are new to our products and wish to learn more. We look forward to working with you to keep your organization safe from cyber threats.


- Successful Story: [Download](https://uploads.teamt5.org/upload/files/Successful_Story_How-ThreatVision-Supports-APAC-Governments-Threat-Intelligence_en.pdf)

How ThreatVision Supports APAC Governments’ Threat Intelligence

許多亞太地區政府部門採用 ThreatVision，希望藉其增強網路安全態勢，並改善對亞太地區主要攻擊者如中國、北韓、南韓、巴基斯坦、越南和印度等地的防禦。

## 什麼是 ThreatVision?
憑藉針對亞太地區惡意程式、APT（進階持續性威脅）族群和網路威脅的十多年研究經驗，ThreatVision威脅情資平台專為組織，提供以亞太地區為中心的豐富網路威脅情資。平台透過提供戰略、營運和戰術威脅情資，來滿足網路安全領域的不同角色，包括決策者、風險管理者和事件應變人員，協助 C 層級高階經理人、風險經理和事件處理人員了解威脅形勢、識別惡意行為者並部署有效的網路威脅防禦。ThreatVision 提供可客製情資調查與諮詢服務，以及其易於使用的介面和精選報告，協助組織能做出明智的決策，有效地分配資安資源，並增強網路安全。

## 亞太地區政府的情資需求
一般來說，我們的亞太地區政府客戶需要威脅情資平台，但他們沒有足夠的資源來自行過濾和分析數據。他們期望能夠了解對手的活動、研究誰是攻擊背後的攻擊者，並知道誰在亞太地區受到攻擊。如果沒有這類情資，就會面臨很高的被攻擊風險。

## ThreatVision對亞太地區政府的效益
ThreatVision 所提供詳細的報告和技術工具，可滿足亞太地區政府客戶的情資需求。ThreatVision 能讓亞太地區政府深入了解對手的活動、戰術、技術和程序，並加強主動防禦措施，面對不斷變化的網路威脅保持領先。除了為合作夥伴提供威脅入侵指標（IoC）、為管理階層提供詳細簡報外，能夠進行樣本分析，以及客製化分析環境中發現的可疑樣本。

## 亞太地區政府如何使用 ThreatVision
![how-threatvision-supports-apac-governments-threat-intelligence-tw_pic1.png](https://uploads.teamt5.org/upload/original/how-threatvision-supports-apac-governments-threat-intelligence-tw_pic1.png)

在威脅偵測方面，亞太地區政府客戶通常使用 ThreatVision 的威脅入侵指標（IoC）和威脅狩獵工具來偵測入侵。在啟動 EDR / XDR 後，透過 ThreatVision 提供的威脅態勢、攻擊者族群、惡意程式和樣本管理功能，啟動威脅研究。最終達成能夠偵測惡意程式、更了解威脅與攻擊者的 TTPs，並阻絕未來的攻擊。

 

![how-threatvision-supports-apac-governments-threat-intelligence-tw_pic2.png](https://uploads.teamt5.org/upload/original/how-threatvision-supports-apac-governments-threat-intelligence-tw_pic2.png)


在威脅情報方面，客戶可從 ThreatVision 的許多不同報告中獲得情資洞見。協助他們隨後向上級報告調查結果，並採取預防措施，以降低風險。最終達到資安政策優化、預算決策變得更加輕鬆、強化資安環境，並且獲得高豐富的威脅形勢洞察。

## 如何開始使用 ThreatVision
請聯繫您的 TeamT5 代表並申請 14 天的 ThreatVision 試用帳戶。
若您希望了解此產品更多細節，請發送電子郵件至 sales@teamt5.org。我們期待與您合作，確保您的組織免受網路威脅。

- 成功案例: [下載](https://uploads.teamt5.org/upload/files/Successful_Story_How-ThreatVision-Supports-APAC-Governments-Threat-Intelligence_tw.pdf)

ThreatVision 如何協助亞太地區政府應用威脅情資

ThreatVision Resources

In the rapidly evolving digital landscape of the Asia-Pacific region, the need for localized cyber threat intelligence is paramount. While Europe and America have well-established cyber threat intelligence infrastructures, the Asia-Pacific region lags behind, with limited local resources. Enter TeamT5, a beacon of expertise in the Asia-Pacific cyber threat intelligence domain.

## The Asia-Pacific Edge
The Asia-Pacific region is a hotbed of geopolitical dynamics. Yet, there's a scarcity of intelligence firms that truly specialize in this region. TeamT5 stands out with its Asia-Pacific-centered intelligence professional team. With over a decade of dedication to researching Asia-Pacific cyber threat intelligence, our team's proficiency in the Chinese language, combined with their in-depth understanding of APT hacker groups in the region, especially those originating from China, places us in a unique position. Our extensive knowledge of attack details and techniques has made us a sought-after participant in world-class conferences like Code Blue, AVTokyo, Troopers, Hack In The Box, and FIRST.

## The Imperative of Threat Intelligence

Threat intelligence is not just a buzzword; it's a necessity. From decision-makers to risk managers and incident responders, everyone in the corporate information security team faces unique challenges. To address these challenges, intelligence information can be categorized into:

1. **Strategic Threat Intelligence**: Tailored for C-level executives, it offers insights into trends, the organization's threat landscape, and potential malicious actors.

2. **Operational Threat Intelligence**: Essential for SOC leaders and analysts, it delves into hacker techniques and proactive threat prevention.

3. **Tactical Threat Intelligence**: Vital for rapid incident response teams, it provides precise threat indicators for swift assessment and mitigation.

## ThreatVision: The Ultimate Solution
So, where does ThreatVision fit into this landscape? Unlike many platforms that merely redistribute open-source intelligence, ThreatVision stands out by researching and analyzing intelligence in-house. This ensures that the intelligence provided is not only up-to-date but also more accurate. The clear presentation of data makes it accessible even for non-technical users, bridging the gap between complex cybersecurity threats and business decision-makers.

ThreatVision offers:

- **A Rich Library**: From Indicators of Compromise (IOCs) for swift threat identification to Threat Hunting Tools for direct detection, and Intelligence Reports for a multi-dimensional analysis of hacker behavior.

- **Customized Services**: Request For Information(RFI) Service offers tailored reports and customized analysis.

- **Integration Capabilities**: With its API Service, ThreatVision facilitates automation and enhances threat response efficiency.

For C-level executives, Risk Managers, and event responders, ThreatVision provides tailored solutions. From CTI reports that consolidate event motives to comprehensive technical information for proactive risk mitigation and an API for rapid integration of situational information, ThreatVision ensures that every cybersecurity team member is equipped with the right tools and intelligence.

## Summary
In an era where both human resources and technology are limited, the right intelligence can make or break an organization's cybersecurity strategy. ThreatVision, with its comprehensive offerings and in-house research, ensures that businesses are not just reactive but proactive in their defense strategies. By understanding the behavior and objectives of attackers, organizations can craft effective security policies, enhancing overall response efficiency. With [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=blogs&utm_medium=website), you're not just securing your organization; you're future-proofing it.


Why ThreatVision - Threat Intelligence Platform Empowering Organizations to Make Informed Decisions

Netpoleon Solutions Day (Vietnam) is happening on Tuesday, October 24th, 2023 - an event connecting enterprises and advanced cybersecurity solution providers in Hanoi, with over 150 attendees.

In today's digital age, cybersecurity has emerged as a critical concern for individuals, businesses, and governments alike. In order to stay ahead of potential threats and protect valuable data and systems, it is crucial to have a deep understanding of the latest cybersecurity trends and strategies, and to continually adapt to the constantly evolving cybersecurity landscape. 

Through Netpoleon Solutions Day 2023, attendees will have an unique opportunity to connect with industry leaders, network with peers, and grasp the latest cyber defense tips. 

TeamT5 are delighted to announce that we are co-sponsors of the conference and we will be hosting a booth at the event. 

So make sure you come and say hi to the team. 

We’ll see you there!

 
 
![teamt5-will-be-at-netpoleon-solutions-day-vietnam_pic.jpg](https://uploads.teamt5.org/upload/original/teamt5-will-be-at-netpoleon-solutions-day-vietnam_pic.jpg)

TeamT5 will be at Netpoleon Solutions Day (Vietnam)

News

Thank ST Engineering Cybersecurity for inviting TeamT5 to join the InnoTech conference!

Sung-ting Tsai, TeamT5 CEO, shared how the exploits utilized in Chinese APT attacks in the past 5 years and analyzed the threat actors leveraged these exploits. He also discussed how these exploits changed #TTPs of Chinese APT and the potential reasons behind these changes.


Know more about how our solution can help your enterprise build cyber resilience - [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=events&utm_medium=website)


![teamt5-joined-st-engineering-innotech-conference_pic1.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-st-engineering-innotech-conference_pic1.jpg)
<center>Sung-ting Tsai, TeamT5 CEO, share insights at ST Engineering InnoTech Conference</center>

 

![teamt5-joined-st-engineering-innotech-conference_pic2.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-st-engineering-innotech-conference_pic2.jpg)
<center>Sung-ting Tsai, TeamT5 CEO, took group photo with cyber experts at ST Engineering InnoTech Conference</center>

TeamT5 Joined ST Engineering InnoTech Conference

TeamT5 杜浦數位安全非常榮幸受邀於新加坡集團 ST Engineering 舉辦之 InnoTech Conference，發表演講。

TeamT5 杜浦數位安全執行長蔡松廷於本次活動，分享過去 5 年來中國 APT 攻擊族群利用漏洞、藉此入侵企業組織的情況，也討論了這些漏洞如何改變中國 APT 攻擊族群的戰術、技巧和程序(Tactics, Techniques, and Procedures, TTPs)，以及這些變化背後的潛在原因。

我們的威脅情資平台提供攻擊族群入侵手法、漏洞緩解建議等重要威脅情資，協助您建立資安防禦策略。
了解更多: [ThreatVision](https://teamt5.org/tw/products/threatvision/?utm_source=events&utm_medium=website)

![teamt5-joined-st-engineering-innotech-conference_pic1.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-st-engineering-innotech-conference_pic1.jpg)
<center>TeamT5 杜浦數位安全執行長蔡松廷於 ST Engineering InnoTech Conference，分享資安見解</center>

 

![teamt5-joined-st-engineering-innotech-conference_pic2.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-st-engineering-innotech-conference_pic2.jpg)
<center>TeamT5 杜浦數位安全執行長蔡松廷與其他 ST Engineering InnoTech Conference 講者們合照</center>

TeamT5 參與 ST Engineering InnoTech Conference (新加坡)

Events

TeamT5とは、APAC(アジア太平洋地域)でトップクラスのサイバー脅威インテリジェンス、エンドポイント検出と対応（EDR）ソリューションを提供するプロバイダーです。この度は日本のECONOSECにてソリューションを展示します。

世界中から専門家が集まるこのイベントは、最先端のサイバーセキュリティ技術とソリューションを紹介する絶好のプラットフォームです。 TeamT5は、脅威インテリジェンスプラットフォームThreatVisionやサイバー脅威検出ツールThreatSonar等の最新ソリューションを展示します。

当社は脅威インテリジェンスがサイバー防御の基礎であることを踏まえ、行動指向のローカライズされたインテリジェンスを提供し、企業が事前にサイバー攻撃を予測並びに防衛戦略を展開する支援をしています。
皆様がECONOSECにて当社のインテリジェンス主導のサイバーセキュリテソリューションを体感して頂くことを心よりお待ちしております。

## 当社のソリューション
### ThreatVision：強力な脅威インテリジェンスプラットフォーム
#### 利点
1. 最新かつ高度なサイバー脅威の把握
2. サイバー攻撃に対する防御力の強化
3. 標的型攻撃（APT）の知見、データベースの拡張

#### 紹介
ThreatVisionとは、 APAC(アジア太平洋地域)を中心としたサイバー脅威インテリジェンスの提供に特化した、包括的なインテリジェンスプラットフォームです。 APACにおける悪意のあるコード、APT（Advanced Persistent Threat）グループ、サイバー脅威の調査において10年以上の実績を持つThreatVisionは、組織に豊富なインテリジェンスリソースを提供しています。このプラットフォームは、戦略的、運用的、戦術的な脅威インテリジェンスを提供することで、意思決定者、リスクマネージャーやインシデント対応者など、サイバーセキュリティ環境内のさまざまな役割に対応しています。 Cレベルの経営幹部、リスクマネージャー、インシデント対応者が脅威ランドスケープを理解し、悪意のある攻撃者を特定およびサイバー脅威に対する効果的な防御を展開するのに役立ちます。 ThreatVisionのカスタマイズ可能なインテリジェンス調査とコンサルティングサービスは、ユーザーフレンドリーなインターフェースと精選されたレポートとともに、組織が情報に基づいた意思決定を行えるよう支援し、セキュリティリソースを効果的に割り当て、サイバーセキュリティの強化をお手伝いします。


更に詳しく知りたい方はこちらへ
[ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=events&utm_medium=website)

 

### ThreatSonar：サイバー脅威フォレンジックおよび分析プラットフォーム

#### 利点
1. システム侵害イベントの正確な評価
2. サイバーインシデントへの迅速な対応
3. ツールの自動的な導入


#### 紹介
ThreatSonarは、サイバー脅威を追跡するための使用しやすいツールです。 デジタルフォレンジックと行動モデリング技術を組み合わせることで、ThreatSonarは迅速なトリアージと異常状態の特定が可能です。

ThreatSonarとは、TeamT5チームによる世界中の悪意のあるプログラムに関する研究成果に基づいており、 100を超える悪意のある行動指標と1,000を超えるソフトウェアのバックドア機能が組み込まれています。 スマートフォレンジック分析技術とリスクモデルを組み合わせ、企業内に潜む未知の脅威を発見し、未然にサイバー攻撃を防止します。 

定期的なセキュリティ診断は、企業がエンドポイントをより適切に保護するのに役立ちます。ThreatSonarはオンラインモードとオフラインモードの二種類により、さまざまな状況のエンドポイントが保護できます。つまりThreatSonarはインシデント対応を支援するために設計された効果的なツールです。

更に詳しく知りたい方はこちらへ
[ThreatSonar](https://teamt5.org/jp/products/threatsonar/?utm_source=events&utm_medium=website)

 

## 経済安全保障対策会議・展示会（ECONOSEC JAPAN）
- 開催日時：
2023年9月12日(火)・13日(水）
10：00～17：00

- 会場：
時事通信ホール（時事通信ビル2F）
東京都中央区銀座 5-15-8

TeamT5は ECONOSEC（日本）にてサイバーセキュリティソリューションの展示をします。

TeamT5, a provider of top cyber threat intelligence and endpoint detection and response (EDR) solutions in APAC, is going to showcase solutions at ECONOSEC in Japan.

This event, which attracts experts and professionals from around the world, is an excellent platform to showcase the cutting edge cybersecurity technologies and solutions. And TeamT5 will be showcasing our latest solutions, including threat intelligence platform ThreatVision and cyber threat detection tool ThreatSonar.

We believe that threat intelligence is the cornerstone of cyber defense. We provide action-oriented and localized intelligence to help enterprises foresee cyber attacks and deploy defense strategies in advance. We sincerely welcome you to experience our intelligence-driven cyber defense at ECONOSEC.


## Our Solutions
### ThreatVision, a powerful threat intelligence platform
#### Advantages
1. Grasp latest & advanced cyber threats
2. Boost power to defend cyber attacks
3. Expand insights & database for Advanced Persistent Threat (APT)


#### Intro
ThreatVision is a comprehensive intelligence platform that specializes in providing Asia-Pacific-centered cyber threat intelligence. With over a decade of experience in researching malicious code, APT (Advanced Persistent Threat) groups, and cyber threats in the Asia-Pacific region, ThreatVision offers a wealth of intelligence resources for organizations. The platform caters to different roles within the cybersecurity landscape, including decision-makers, risk managers, and incident responders, by offering strategic, operational, and tactical threat intelligence. It aids C-level executives, risk managers, and incident responders in understanding the threat landscape, identifying malicious actors, and deploying effective defenses against cyber threats. ThreatVision's customizable intelligence investigation and consulting services, along with its user-friendly interface and curated reports, empower organizations to make informed decisions, allocate security resources effectively, and enhance their cybersecurity.

More at [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=events&utm_medium=website)

 

### ThreatSonar, a cyber threat forensic & analysis platform
#### Advantages
1. Assess system compromised events more precisely
2. Respond to cyber incidents faster
3. Deploy the tool automatically 

#### Intro
ThreatSonar is an easy-to-use tool to hunt cyber threats. Combining digital forensics and behavior-modeling techniques, ThreatSonar can do fast triage and hunt for anomalies.

ThreatSonar is based on the TeamT5 team's research results on global malicious programs. It has built-in more than 100 malicious behavior indicators and more than 1,000 software backdoor features. It combines smart forensic analysis technology and risk models to discover unknown threats hidden in the enterprise and prevent them in advance. cyber attack.

As regular cybersecurity check-ups help enterprises to better protect endpoints, ThreatSonar offers both online and offline mode to protect endpoints in various situations. In short, ThreatSonar is an effective tool designed for assisting incident response.

More at [ThreatSonar](https://teamt5.org/en/products/threatsonar/?utm_source=events&utm_medium=website)

## TeamT5 at ECONOSEC JAPAN
- Date: 2023 / 9 / 12 ～13
- Time: 10:00 ~17:00 
- Venue: 2F, JiJi Place Hall (Tokyo, Japan)

TeamT5 Will Showcase Solutions at ECONOSEC (Japan)

TeamT5 是亞太地區頂級資安威脅情資及端點檢測回應 (EDR) 解決方案的提供商，將在日本 ECONOSEC 上展示解決方案。

此次盛會吸引了來自世界各地的專家和專業人士，是展示先進資訊安全技術和解決方案的絕佳平台。 TeamT5 將展示最新的解決方案，包括威脅情資平台 ThreatVision 和資安威脅檢測工具 ThreatSonar。

我們相信威脅情資是資安防禦的基石。 我們提供面向行動的本地化情報，幫助企業提前預見網路攻擊並部署防禦策略。 我們歡迎您在 ECONOSEC 體驗我們由情報驅動的資安解決方案。

## 解決方案
### ThreatVision: 強大的威脅情資平台
#### 優點

1. 掌握最新、技術先進的資安威脅
2. 增強防禦資安攻擊的能力
3. 擴展進階持續威脅 (APT) 的見解和資料庫

#### 簡介

憑藉針對亞太地區惡意程式、APT（進階持續性威脅）族群和網路威脅的十多年研究經驗，ThreatVision 威脅情資平台專為組織，提供以亞太地區為中心的豐富網路威脅情資。平台透過提供戰略、營運和戰術威脅情資，來滿足網路安全領域的不同角色，包括決策者、風險管理者和事件應變人員，協助 高階經理人、風險經理和事件處理人員了解威脅形勢、識別惡意行為者並部署有效的網路威脅防禦。ThreatVision 提供可客製情資調查與諮詢服務，以及其易於使用的介面和精選報告，協助組織能做出明智的決策，有效地分配資安資源，並增強網路安全。

更多介紹請見 [ThreatVision](https://teamt5.org/tw/products/threatvision/?utm_source=events&utm_medium=website)

 

### ThreatSonar: 威脅鑑識分析平台
#### 優點

1. 更準確地評估系統入侵事件
2. 更快地回應資安事件
3. 平台可自動部署


#### 簡介

ThreatSonar 是一款易於使用的資安威脅工具。 ThreatSonar 結合數位取證和行為建模技術，可以快速分類並尋找異常情況。

ThreatSonar 基於 TeamT5 團隊對全球惡意程式研究的成果，內建超過100種惡意行為指標、超過1,000種軟體後門特徵，並結合智慧鑑識分析技術與風險模型，發掘潛藏在企業內部的未知威脅，提前預防網路攻擊。

以此平台進行定期的資訊安全檢查，更可幫助企業更好地保護端點。

定期資訊安全檢查有助於企業更好地保護端點，而ThreatSonar 便是這樣一套工具，提供在線和離線模式來保護各種情況下的端點。 簡而言之，ThreatSonar 是一款旨在協助事件應變的有效工具。


更多介紹請見 [ThreatSonar](https://teamt5.org/tw/products/threatsonar/?utm_source=events&utm_medium=website)

 

## TeamT5 at ECONOSEC JAPAN
- 日期: 2023 / 9 / 12 ～13
- 時間: 10:00 ~17:00 
- 地點: 日本東京 JiJi Place Hall 2樓

TeamT5 將於 ECONOSEC(日本) 展示資安解決方案

2023年8月30日台北 - サイバーセキュリティ分野をリードしている[ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=blogs&utm_medium=website)はこの度、脅威インテリジェンスの環境に革命をもたらす New ThreatVisionの正式リリースを発表します。2023年8月30日にNew ThreatVisionのベータ版から正式リリースへの移行となります。

New ThreatVision は独自のプラットフォームの強固な基盤の上に構築されており、コア機能は維持しながら、エキサイティングな拡張機能と新機能を導入しています。ユーザーはこの強力な新バージョンへのシームレスな移行が可能です。

## 何が New になったのか?
New ThreatVision は単なるアップグレードではなく、脅威インテリジェンスを飛躍的に向上させるのものです。特筆すべき点は下記の通りになります。

- **機能の強化**：既存の機能を強化し、最先端の新機能を導入することで、ユーザーが進化する脅威に先んじて対応できるようにしました。

- **ユーザーフレンドリーなインターフェース**： 新しいプラットフォームにより、効率性と使いやすさを考慮して設計された直感的なインターフェースをご提供します。

- **API 統合**： API Version 1は引き続きサポート対象となり、継続的なサービスを保証します。ユーザーはAPI関連サービスの新しいインターフェース内で最新の技術文書にアクセスできます。

- **API Version 2**： ユーザーの要望に応え、APT IoCリストやサイバー犯罪IoCリストなどのIOCパッケージのAPIサポートを含む、新しいバージョンと互換性のあるAPI機能を順次リリースします。

- **Vulnerability レポート** : 顧客の脆弱性管理をサポートするため、重要な脆弱性に関する技術的な情報を共有および想定される攻撃シナリオと検出ツールを提供し、毎回1つの重大な脆弱性に焦点を当て、2週間ごとに発行されます。


## 移行の詳細
本日2023 年 8 月 30 日をもって、オリジナルのThreatVision version(「旧バージョン」と表記)を廃止します。すべてのアクティブアカウントは自動的にログアウトされ、新しいThreatVision ウェブインターフェースにリダイレクトされます。ユーザーは脅威インテリジェンスの主要なポータルとなる新しいインターフェースにログインする必要があります。API Version 1は引き続きサポート対象となります。


## ThreatVisionについて
[ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=blogs&utm_medium=website)とは、 APAC(アジア太平洋地域)を中心としたサイバー脅威インテリジェンスの提供に特化した包括的なインテリジェンスプラットフォームです。 APACにおける悪意のあるコード、APT（Advanced Persistent Threat）グループ、サイバー脅威の調査において10年以上の実績を持つThreatVisionは、組織に豊富なインテリジェンスリソースを提供しています。このプラットフォームは戦略的、運用的、戦術的な脅威インテリジェンスを提供することで、意思決定者、リスクマネージャーやインシデント対応者など、サイバーセキュリティ環境内のさまざまな役割に対応しています。また、 Cレベルの経営幹部、リスクマネージャー、インシデント対応者が脅威ランドスケープを理解し、悪意のある攻撃者を特定およびサイバー脅威に対する効果的な防御を展開するのに役立ちます。 

ThreatVisionのカスタマイズ可能なインテリジェンス調査とコンサルティングサービスは、ユーザーフレンドリーなインターフェースと精選されたレポートとともに、組織が情報に基づいた意思決定を行えるよう支援し、セキュリティリソースを効果的に割り当て、サイバーセキュリティの強化をお手伝いします。

 
 

> メディア関連のお問い合わせはこちらまで：SALES-ADMIN-JP@teamt5.jp

> New ThreatVisionによる脅威インテリジェンス分野の発展を続けるため、さらなるアップデートと機能強化にご期待ください。

TeamT5のNew ThreatVision を紹介

**TAIPEI, August 30, 2023** - Leading the charge in the realm of cybersecurity, ThreatVision is thrilled to announce the official release of New [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=blogs&utm_medium=website), set to revolutionize the landscape of threat intelligence. August 30, 2023 marks the transition from the Beta version to the formal release of New ThreatVision.

New ThreatVision builds upon the strong foundation of the original platform, retaining its core features, while introducing an array of exciting enhancements and novel functionalities. Users can expect a seamless transition to this powerful new version.


## What's New?
New ThreatVision isn't just an upgrade; it's a leap forward in threat intelligence. Some highlights include:

- **Enhanced Features**: We've bolstered the existing capabilities and introduced new, cutting-edge features such as Patch Management Reports(PMR) and Vulnerability Insights Reports(VIR), and Unified Search to help users stay ahead of evolving threats.

- **User-Friendly Interface**: The new platform offers an intuitive interface designed for efficiency and ease of use.

- **API Integration**: API Version 1 will continue to be supported, ensuring uninterrupted service. Users can access the latest technical documentation within the new interface for API-related services.

- **API Version 2**: In response to user demands, we're progressively releasing API functionalities compatible with the new version. This includes API support for IoC packages, such as APT IoC List and Cyber Crime IoC List.

- **Vulnerability Reports**: To support customers in managing vulnerabilities, Vulnerability Reports share technical details about critical vulnerabilities, providing possible attack scenarios and detection tools, published every two weeks, focusing on one critical vulnerability each time.


## Migration Details
As of today, August 30, 2023, we will discontinue the original ThreatVision version (referred to as the "old version"). All active accounts will be automatically logged out and redirected to the new ThreatVision web interface. Users will need to log in to the new interface, which will become their primary portal for threat intelligence. API Version 1 will still be supported.


## About ThreatVision
[ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=blogs&utm_medium=website) is a comprehensive intelligence platform that specializes in providing Asia-Pacific-centered cyber threat intelligence. With over a decade of experience in researching malicious code, APT (Advanced Persistent Threat) groups, and cyber threats in the Asia-Pacific region, ThreatVision offers a wealth of intelligence resources for organizations. 

The platform caters to different roles within the cybersecurity landscape, including decision-makers, risk managers, and incident responders, by offering strategic, operational, and tactical threat intelligence. It aids C-level executives, risk managers, and incident responders in understanding the threat landscape, identifying malicious actors, and deploying effective defenses against cyber threats. 

ThreatVision's customizable intelligence investigation and consulting services, along with its user-friendly interface and curated reports, empower organizations to make informed decisions, allocate security resources effectively, and enhance their cybersecurity.

 
 

> For media and other inquiries, please contact: contact@teamt5.org

> Stay tuned for more updates and enhancements as we continue to advance the field of threat intelligence with New [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=blogs&utm_medium=website).

TeamT5 Introduces New ThreatVision

台北，2023 年 8 月 30 日——在資訊安全領先品牌 TeamT5 杜浦數位安全隆重宣布 [ThreatVision](https://teamt5.org/tw/products/threatvision/?utm_source=blogs&utm_medium=website) 於2023 年 8 月 30 日進行重大升級，將徹底優化企業運用威脅情資的流程，協助企業進行更完善的資安防禦，達成資安韌性目標。

新版 ThreatVision 在原有平台的基礎上，保留其核心功能，同時加入一系列增強功能和新功能， 現有用戶可無縫接軌到此強大的新版本。


## 新版 ThreatVision 亮點
新版 ThreatVision 不僅僅是版本升級，更是一次跳躍式的創新。 亮點包括：

- 優化升級：我們優化現有功能並加入進階搜尋功能，以幫助使用者超前部署，防禦不斷演進的資安威脅。

- 易用的使用者介面：新平台提供直觀易懂的介面，提高使用者作效率和操作易用性。

- API 整合：將繼續支援第一代 API，確保服務不間斷。使用者可在新介面中，取得 API 相關服務的最新技術說明文件。

- API 第二代：根據使用找需求，我們正在逐步發布與新版本兼容的API功能， 包含對 IoC 組合的 API 支援，例如 APT IoC List 和 Cyber Crime IoC List。

- 漏洞報告：

為協助使用者管理漏洞，推出兩種新類型報告，包含漏洞情資暨應對緩解雙週報（Vulnerability Insights Reports，簡稱 VIR）、漏洞修補管理雙週告（Patch Management Reports，簡稱 PMR）。

漏洞情資暨應對緩解雙週報提供關鍵漏洞的詳細技術情資，以及可能的攻擊情境與檢測工具。VIR 每兩週發布一次，每次專注於一個關鍵漏洞。

漏洞修補管理雙週告針對關鍵漏洞提供所有相關訊息，協助確認修補管理的優先順序。PMR 每兩週更新一次，摘要出約 100 個重大漏洞，與受影響的產品、修補的詳細資訊。

## 升級資訊
自今天（2023 年 8 月 30 日）起，我們將停止使用 ThreatVision 原始版本（簡稱「舊版本」）。 所有活躍帳戶將自動註銷並導向至新版的 ThreatVision 網頁版。 用戶將需登入至新介面，該介面將成為他們獲取威脅情資的主要入口。 API 第一代版本仍持續獲得官方支援。

## 關於 ThreatVision
[ThreatVision](https://teamt5.org/tw/products/threatvision/?utm_source=blogs&utm_medium=website) 威脅情資平台專為組織提供以亞太地區為中心的豐富網路威脅情資。平台透過提供戰略、營運和戰術威脅情報，來滿足網路安全領域的不同角色，包括決策者、風險管理者和事件應變人員，協助 高階經理人、風險經理和事件處理人員了解威脅形勢、識別惡意行為者並部署有效的網路威脅防禦。

ThreatVision 提供可客製情資調查與諮詢服務，以及其易於使用的介面和精選報告，協助組織能做出明智的決策，有效地分配資安資源，並增強網路安全。

 
 

>媒體與業務洽詢請聯繫：contact@teamt5.org

>我們持續優化 ThreatVision 威脅情資平台，協助企業組織進行資安防禦。追蹤我們，將可獲得更多 ThreatVision 產品的優化與新功能資訊。

Intelligence-Driven Cyber Defense

PRODUCT

Designed for APT & Ransomware Protection

An Engine to Hunt down Intruders

A Portal to See Through the Chaos

Build your Anti-Ransomware Plan TODAY

Blog