分類: 資安新聞周報

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 垃圾郵件舊瓶裝新酒,專挑冷門檔案格式夾帶惡意附件
• 挖礦病毒隱身術再進化,利用 Windows Installer 躲避偵測
• Microsoft Office線上影片功能,被散播 URSNIF 資料竊取病毒

• 挖礦惡意程式攻擊 Linux 系統,並利用 Rootkit 自我隱藏

 媒體資安新聞精選:

指紋辨識就安全了嗎？研究：AI能產生以假亂真的假指紋    iThome

臉部辨識技術破解難度高 或為防止資安攻擊、安全監管重要防線      電子時報

開發人員指Gmail有幽靈郵件臭蟲，可讓寄件人資訊隱形    iThome

銀行木馬Emotet已在全球建立了721個C&C伺服器     iThome

德州醫院遭勒索軟體Dharma攻陷     iThome

亞馬遜急修復「客戶姓名+電郵」外洩！個資曝光網站上…民眾全嚇壞      ETtoday新聞雲

奈及利亞ISP網路配置出包，Google流量因路由洩露而被導至中國     iThome

Facebook專利惹議 用戶家人悄悄成為分析對象      中時電子報

殭屍帳號掰掰 Instagram機器學習幫你砍讚、取消追蹤        ETtoday新聞雲

Instagram 部分用戶密碼遭外洩 原因在「下載數據副本」產生的安全漏洞        點子生活

路由器…智慧家庭資安維護關鍵        聯合報

如何確認你的帳戶曾遭駭客入侵？    點子生活

網路新聞造假泛濫成災 治理原則應採多元管治      網管人

23歲美國駭客被指為DDos攻擊《英雄聯盟》、《Dota 2》幕後首腦，暴雪、索尼、EA等公司都是受害者     T客邦

連阿嬤都會！10分鐘上手防失智「純棋法」   遠見雜誌網

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 設定不當的容器被用來散播挖礦病毒
• 2018年上半年影響企業的最大四種威脅

• Google Play出現假銀行應用程式,進行簡訊釣魚（SMiShing）詐騙

• 不占資源的趨勢科技 PC-cillin 2019 雲端版防毒軟體推薦，安心PAY 線上交易更安全
• 引領內容安全和研究領域的發展的關鍵技術:Smart Protection Network

• 如何保護IIoT環境中的工業控制系統 ( ICS,Industrial control system）

媒體資安新聞精選:

CLOUDSEC 2018 趨勢科技布局 AI，全方位抵禦資安威脅進擊      科技新報網

員工對話紀錄、公司資訊成勒索對象 辦公聊天軟體 駭客新目標        經濟日報(臺灣)

「來店送點數」駭客偽造GPS數據 詐點逾百萬台幣      民視新聞網

部分 iPhone 用戶收到 Apple ID 被鎖定的訊息 疑似駭客嘗試破解     電腦王阿達

花旗如何被盜刷 6,300 萬，銀行資安風險現隱憂   科技新報網

華女電郵被駭 暗指上色情網站 亂槍打鳥勒索        世界新聞網

《專家傳真》別讓資安 成為智慧工廠的罩門  工商時報

Gartner列舉未來5年推動數位企業創新的物聯網技術十大趨勢  電子時報

以掌握用戶密碼或入侵裝置偷拍為由，騙取比特幣 謊稱用戶密碼外洩郵件詐騙激增      iThome電腦報周刊

晶片漏洞 藍牙 無線路由器  TI藍牙晶片遭爆兩個零時差漏洞，數百萬無線AP陷風險，思科、Aruba急搶修        iThome電腦報周刊

硬體安全 思科  SIP 思科多款安全硬體爆SIP零時差漏洞，尚未修補但已有攻擊出現      iThome電腦報周刊

特定Apache Struts 2版本含有陳年漏洞，曝遠端執行程式攻擊風險     iThome

研究人員揭露DJI漏洞，恐讓駭客偷走無人機拍攝的機密影像     iThome

自動化機器人大舉入侵 電商網站面臨綁架威脅      電子時報

破解商務電郵詐騙流程  擺脫威脅只在一念之間     電子時報

宗教團體也得遵守 GDPR！挨家挨戶傳教就有可能違反史上最嚴個資法     科技報橘網

臉書修補了洩漏使用者和朋友個資風險的漏洞        iThome

麥當勞留言送大薯　基隆警：攏係假勿受騙   壹週刊

WordPress外掛WooCommerce爆遠端程式攻擊漏洞，逾400萬網站受累   iThome

疑用戶電郵外洩 港匯豐20行動支付帳戶遭竊40萬      台灣蘋果日報網

Google G Suite 官方 Twitter 帳號被盜，叫你用 0.1 換 1 枚比特幣    INSIDE

荷蘭警方破解端對端加密傳訊程式IronChat攔截25.8萬則訊息，成功破獲洗錢集團       iThome

馬來西亞媒體巨頭，遭駭客勒索1000枚比特幣      Knowing

當絕對公開的區塊鏈遇上絕對隱私的 GDPR，企業該如何找到兩者並存的商業模式 科技報橘網

11月週二更新來了，微軟這次修補了63個漏洞，13個是重大漏洞    iThome

微軟Azure資安中心服務再升級，加強支援Linux容器安全，提高基礎架構可視度  iThome

IMF倡議數位幣 拉加德建言 各國央行應研議發行，填補減少使用現金空缺     經濟日報(臺灣)

企業資安防護再進擊 物聯網設備資安應從驗證做起      電子時報

工研院：台灣AI發展在智慧製造、電子商務、電腦視覺領域等已建構出產業鏈       工商時報電子報

擔憂資訊安全潛在風險 德擬禁止中國企業參與5G招標        寰宇新聞網

GDPR戰火延燒，英國隱私保護組織PI投訴甲骨文等7業者違反GDPR       iThome

DIGITIMES智慧工廠論壇 揭開新製造競賽決勝之道        電子時報

確實做好認證機制 點對點協定使用無虞  網管人

物聯網整合5G與AI  形成智慧連接的完美風暴      電子時報

確保智慧工廠風險可控 功能安全造就工業4.0發展       新通訊元件雜誌

找不到資安人才！德州農工大學運用 AI 軟體紓緩資安問題 科技新報網

馬克宏聯手科技大廠推網路安全 不見美中俄簽署  中央通訊社

中共駭美國手法升級 破壞性更大  網路攻擊  中共駭客        buzzbooklet

大咖「烏鎮論劍」 解讀世界互聯網大會「高頻詞彙」  新浪網(臺灣)

固態硬碟加密機制漏洞  Windows  BitLocker 固態硬碟加密機制遭爆有漏洞，可能外洩加密資料  iThome電腦報周刊

美控中國違反停止網路間諜協議        自由時報

BCMUPnP_Hunter殭屍網路已收服10萬台路由器   iThome

台灣出發、亞洲最大！2018 Meet Taipei創新創業嘉年華登場   數位時代

 

繼續閱讀