分類: 資安新聞周報

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 重新啟動你的路由器：VPNFilter感染全球超過50萬台的路由器
• 四種駭客眼線趴趴走,只把筆電鏡頭遮住夠嗎？

• 《IOT 物聯網-智慧家庭》連網家庭裝置的遠端執行代碼等弱點
• 《虛擬貨幣》物聯網成為挖礦惡意程式的目標

媒體資安新聞精選

微軟Windows JScript元件遭爆有零時差漏洞 IT Home

為什麼 Google 要關閉短網址服務，出了什麼事？ 報橘

一連串巧合？Amazon Alexa疑偷錄用戶對話還傳給第三方    iThome

大叫也會讓你的電腦系統崩潰，研究人員成功讓筆電和監視系統無法正常運作        T客邦

00後上大學 新科系反映陸發展 60校增設機器人工程專業 資訊技術專業新增250所    旺報

雅虎5億帳戶外洩案 23歲駭客判刑5年 中央社即時新聞網

受雇於俄羅斯聯邦安全局的加拿大駭客遭美國判刑60個月  iThome

連希拉蕊的 Email 也被洩密過，你還不來看看這篇加密郵件服務創辦人所寫的科普文嗎？   INSIDE

謊言台灣        遠見雜誌網

簡訊連結別亂點！小心惡意程式讓帳單暴增    新頭殼

手機異常掉電 當心有APP在監控      自由時報

【王子有錢？】騙倒全世界 奈及利亞詐騙集團手法翻新 這回對準企業    鏡傳媒

【惡意挖礦】新型態的門羅幣惡意挖礦程式入侵蘋果電腦Mac，剖析木馬程式運作原理       BLOCKTEMPO

Chef大力擁抱GCP，不僅資安法遵工具InSpec上雲，還有更多GCP服務現成食譜可用   iThome

50萬台路由器遭俄國駭客植入惡意程式   iThome

歐盟史上最嚴格個資法GDPR上路：你聽過最高可罰7億的「被遺忘權」嗎？ 關鍵評論網

應對GDPR  阿里雲、小米：準備就緒       工商時報電子報

GDPR 網釣 GDPR上路倒數，小心相關網釣活動激增     iThome電腦報周刊

GDPR”快刀”威懾廣告服務商全球互聯網巨頭嚴陣以待    新浪網(臺灣)

鄧湘全觀點：歐盟GDPR之個資法新知─不能不看！     風傳媒

「史上最嚴個資法」跟我們有關嗎？台灣政府與企業如何應對？6個QA了解歐盟「GDPR」 風傳媒

一周大事：歐洲最嚴個資保護規範GDPR正式上路        iThome

利用 Excel 觸發惡意行為的郵件散佈中！        數位之牆

社企之星 1〉翻轉身障就業新力量 若水幫身障者創造工作 變身BIM建模高手       遠見雜誌

即日起恢復對券商資安查核        工商時報

金正恩親信到訪 美：小心北韓網攻  聯合晚報(臺灣)

【追蹤報導】比特黃金（BTG）遭到51%攻擊的後續追蹤：將進行主網升級      BLOCKTEMPO

Git爆任意程式碼執行漏洞，所有使用者皆受影響！      iThome

微軟亞太技術年會賦予AI開發力 完成智慧台灣拼圖     台灣蘋果日報網

【台灣交通業的 AI 轉型故事】導入 AI 提升運量，桃捷搶先同業當科技創新領頭羊      科技報橘網

日本虛擬貨幣支持率最高 衍生3種犯罪行為  中央日報網路報

事件回應非緝兇 防禦才是重點  網管人

狙擊民主：從歐美大選干預疑雲，看「數位原民」的網路政治學        關鍵評論網

Bitcoin Gold遭受51%攻擊，損失1800萬美元  iThome

孟加拉央行被竊26億 竊賊疑為北韓政府        tvbs新聞網

【數位隱私自保術】8招電腦基本防護術，強化數位資安、勒贖軟體木馬程式都不怕     T客邦

【業者看資安法】資安產業需加強合作，企業資安需落實在細節        iThome

Windows 10 1804 版出現相容性問題，官方對安裝 Avast 防毒 的電腦暫停更新       電腦王阿達

IBM論壇 產官學共探AI生態圈 聯合晚報(臺灣)

GFE的資安體驗     自由時報

【獨立觀點】案例分析「去中心化交易平台，能否杜絕駭客攻擊？」        BLOCKTEMPO

第五度抓谷歌安全漏洞獲獎！青少年爽領108.5萬元     經濟日報網

想玩Switch破解可能要再想想，已有玩家表示任天堂針對Switch駭客帳號直接終身封禁       T客邦

「帳號出現異常活動請更新您的付款資料」？鎖定Apple ID網路釣魚攻擊現身個人信用卡資料恐遭駭        iThome電腦報周刊

間諜軟體偽裝成人遊戲，鎖定Windows和Android 用戶        T客邦

阻監看APP入侵 手機上鎖多重保護  自由時報

【Verge｜Bitcoin Gold｜Monacoin】加密貨幣「51％攻擊」頻傳，兩週內已三起，問題均未獲解決        BLOCKTEMPO

【韓國現代集團｜HDAC】現代汽車（Hyundai）相關的「HDAC礦池」遭到駭客攻擊       BLOCKTEMPO

AV片庫遭駭 女優自危！傳數百支無碼片外流 台灣蘋果日報網

趨勢科技—拖鞋、可樂與牛仔褲文化        快樂工作人雜誌

Windows 10四月更新又傳災情，部份用戶出現電腦桌面黑掉狀況       iThome

台灣團隊 建加密貨幣交易所      工商時報電子報

【立法者看資安法三讀通過】資安法是妥協下的產物，卻是資安發展重要關鍵第一步    iThome

AMD平台「Speculative Store Bypass」漏洞緩解措施       CompoTech Asia 電子與電腦

臉書更新雙因素驗證機制，不再強制要求電話號碼        iThome

美查獲殭屍網路 俄疑駭全球50萬台路由器    中央通訊社商情網

看問題／區塊鏈成詐騙者溫床？美2成ICO藏陷阱       今日新聞

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 《虛擬貨幣》物聯網成為挖礦惡意程式的目標

• 《IOT 物聯網》信用卡資料外洩,付款時網路攝影機搞鬼!駭客惡意利用監控攝影機的各種手法大公開

• 「虛擬女友 」來了 ! Android和 Windows用戶當心雙平台間諜軟體偽裝成人遊戲 刷爆信用卡 盜密碼

• 【 虛擬貨幣 】行動裝置遭挖礦劫持,恐導致設備損耗加劇、電池壽命縮短、效能降低
• 《IOT物聯網》駭客攻擊 IP 監視攝影機的五個動機

媒體資安新聞精選

「屍體從墳墓爬出攻擊人」！美佛州大停電誤發「殭屍警報」    ETtoday新聞雲

駭客頭號目標 川普拒手機安檢：不方便  聯合新聞網

Amazon 為警方提供臉部辨識技術，用戶擔憂雲端平台資訊安全 科技新報網

北韓網軍幫金正恩偷多少錢？外媒：台幣200億元        臺灣英文新聞

網美IG被盜遭勒索 駭客：給不雅照贖回        台灣蘋果日報網

高手在民間？娃娃機台疑遭駭客入侵專夾高價商品        聯合新聞網

Intel 公告第四種 Spectre 安全性漏洞的細節   Engadget中文版

CPU推測執行瑕疵再添兩個新變種漏洞    iThome

NATO向假消息開戰      自由時報

「帳號出現異常活動 請更新您的付款資料」？  鎖定 Apple ID 網路釣魚攻擊現身 個人信用卡資料恐遭駭        iThome

HNS IoT殭屍病毒 研究人員發現首隻重開機後依舊可存活的IoT彊屍病毒 iThome Weekly電腦報

能關閉防毒軟體、被發現就當機! 惡劣挖礦軟體3天內感染50萬台PC      iThome

單身商機正夯 便利性與隱私外洩的雙面刃      電子商務時報網

用戶隱私不容妥協 LINE在內網路服務面臨全新挑戰      聯合新聞網

強化資安防護 外交部建置進階防衛系統  中央社即時新聞網

【歷時3年之久】資安法三讀通過，臺灣資安發展將邁向制度化、一致化        iThome

路燈人臉辨識恐探隱私 北市：循個資法規定  中央社即時新聞網

調查顯示 一半CEO認為遲早將受網路攻擊     經濟日報網

約翰 史崔勒基╳王文華：該堅持的是目的，而不是途徑      快樂工作人雜誌

偽裝虛擬女友成人遊戲，鎖定Windows和Android 用戶，當心信用卡資料外洩甚至卡費暴增        癮科技

家長監控app遭爆雲端資料不設防，上萬用戶Apple ID、密碼可能外洩     iThome

微軟 Google 發現新一代處理器漏洞，但威脅性較之前低     科技新報網

專業組建資安服務 調查局產險加入生態系      網管人

資安一周（0516-0522）：小心駭客用GDPR設下網釣活動！Chrome將不再標示HTTPS網頁為「安全」        iThome

【臺灣資安邁入新紀元】資安法立院三讀通過        iThome

創業加速器 AppWorks 校友經驗談，AI 新創成功的七大關鍵       數位時代

Fed官員批加密貨幣是鬧劇！經濟學家：比特幣恐歸零 中時電子報網

趨勢科技的專業技術協助執法機關將 Scan4You 定罪     中央日報網路報

NCC副主委翁柏宗確定續任 新聘資安領域委員      中時電子報網

蘋果應中國政府要求，撤下中國所有採CallKit設計的App    聯合新聞網

「免iTunes」全球首款加密iPhone?檔案傳輸軟體DearMob iPhone? Manager問世，新增重大功能「數據安全」        iThome

英特爾、微軟公佈漏洞出現新變體 未來幾周發佈補丁  新浪網(臺灣)

駭客攻陷居易路由器漏洞以竄改DNS設定，影響逾20款路由器型號 iThome

文金會後停止敵對行?？韓媒：北韓仍持續駭客攻擊      臺灣英文新聞

專訪／LINE資安長：隱私問題並非只存在服務設計層面        聯合新聞網

〈觀察〉純網銀執照爭奪戰 公股銀兩擔憂 組國家隊恐有難度    鉅亨網

延攬民間高手！日本防衛省擬建司令部統籌網路維安工作    ETtoday新聞雲

LocationSmart網站漏洞可能洩露北美2億手機用戶位置        iThome

Signal漏洞連環爆! 桌面版應用程式一周內被爆兩個程式碼注入漏洞  iThome

Alphabet 的 Project Shield 擴展至保護政治團體免受 DDoS 攻擊        Engadget中文版

四大漏洞 使資安風險加劇  工商時報電子報

元大人壽 獲新版PIMS認證        工商時報

入侵墨銀行同業支付系統 駭客得手4.5億       中央社即時新聞網

盤古實驗室：全球有10%的iOS程式含有ZipperDown漏洞，可危及程式功能與權限       iThome

EFAIL漏洞可能洩露加密郵件明文內容，Thunderbird建議用戶不要停用加密郵件功能      iThome

繼續閱讀