| HITCON | MobileIron | MDM | Orange Tsai | 戴夫寇爾 | JNDI注入攻擊 | Groovy | Hessian反序列化漏洞
臺資安研究員在HITCON全球首度公開，如何利用MDM裝置漏洞再度駭入臉書
臺灣戴夫寇爾首席資安研究員Orange Tsai在HITCON 2020研討會中，全球首度公開知名MDM（行動裝置管理）軟體MobileIron的漏洞，除了分享找尋漏洞的駭客思維外，他也暨2016年首度入侵臉書並成功回報漏洞獎勵計畫後，於今年七月，採用MobileIron的漏洞，成功入侵採用MobileIron的臉書也同樣回報漏洞獎勵計畫
2020-09-12
「大話資安」將於4月9日（四）中午12點，於iThome臉書粉絲頁進行直播，將邀請戴夫寇爾執行長翁浩正分享「在家工作的資安大挑戰」相關觀察與心得。
2020-03-31
資安人員如何找出系統存在的漏洞？戴夫寇爾資安研究員Meh揭露找出Mail2000漏洞的經過，藉由不斷推翻攻擊手法並加以印證，最終才找到能規避使用者身分驗證的記憶體溢位濫用漏洞
2019-10-09
與滲透測試相比，紅隊演練訴求更為全面的探察，找出系統可能存在的漏洞，然而在人力和時間有限的情況下，紅隊隊員往往依賴已知資訊和經驗進行偵察。戴夫寇爾認為，若是更進一步採取更為通盤的考量，紅隊較能有效率達到目標，因此，他們提出了執行紅隊演練時5項需要留意的重點
2019-10-07
物聯網裝置攻擊頻傳，戴夫寇爾揭露中華電信數據機設置不當的漏洞
網路數據機可說是許多人家中必備的網路設備，攻擊者若是能藉此滲透到內部網路，就能進一步朝環境裡的其他設備下手。戴夫寇爾資安研究員Orange Tsai（蔡政達）於DEVCORE Conference大會上，講述他們發現中華電信網路數據機漏洞的過程，通報之後漏洞也迅速獲得修補
2019-09-27
| 台灣資安業者 | 戴夫寇爾 | DevCore | Palo Alto Networks | Fortinet | Pulse Secure | SSL VPN | 資安 | 漏洞 | 紅隊測試 | 紅隊演練 | 蔡政達 | Orange Tsai
臺灣研究人員攻陷Palo Alto、Fortinet與Pulse Secure等SSL VPN服務漏洞
臺灣資安業者戴夫寇爾（Devcore）準備在今年黑帽大會上，展示如何攻陷Palo Alto Networks、Fortinet與Pulse Secure所提供的SSL VPN服務
2019-07-24
| 2019臺灣資安大會 | 紅隊演練 | 戴夫寇爾 | 翁浩正
【臺灣資安大會直擊】臺灣大型組織破千臺主機紅隊演練細節首次大公開
超過4位數的主機群，資安防護相當完善，不只核心區白名單存取管控，連AD控制器都用雙因子認證機制來保護，但在演練中，卻被偷了所有主機的密碼。
2019-04-08
| 臺北市衛生局 | 公共衛生資訊管理系統 | 戴夫寇爾 | 紅隊演練
北市府紅隊演練發現衛生局公衛系統市民個資於地下網站兜售，檢調發動調查
資安業者戴夫寇爾針對臺北市政府進行紅隊演練期間，發現有駭客於地下網站兜售公衛系統的市民個資，立即通報臺北市政府資訊局處理，並由檢調單位進行調查；建置該系統的慧智達科技也發表聲明，配合檢調調查外，也將捍衛公司聲譽
2018-09-13
| Bug Bounty | 臉書 | 漏洞通報 | Orange Tsai | DevCore | 戴夫寇爾
臺灣資安研究員參加臉書漏洞通報比賽，成功通報7個漏洞，獲得4個獨立的CVE漏洞編號，並發現有駭客在臉書伺服器端，成功植入PHP惡意程式語法的跡象，但是臉書否認有使用者帳密因此後門程式外洩
2016-04-25
小米手機二度軟體升級仍有隱私風險 NCC：擬以消保法要求小米科技改善手機資安！！
NCC技術資源處處長羅金賢表示，小米手機二度軟體升級OTA後，委由外部單位再度測試，依舊回傳應用程式清單，甚至在啟動某服務之前，手機號碼仍為明碼傳送
2014-10-03
