分類: 未分類

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 虛擬貨幣病毒透過 Elasticsearch 舊漏洞散播
• 刑事局公布 12/10~12/16 詐騙高風險網站
• 【資安漫畫】什麼是網路釣魚?何謂 Phishing? (同場加映:魚叉式網路釣魚Spear Phishing)

• 《資安漫畫》拍照上傳社群網站,路人甲一起入鏡,沒關係嗎?

媒體資安新聞精選：

影／家中監視器驚傳人聲 駭客好心提醒他：改密碼     聯合影音新聞

恐怖…亞馬遜虛擬助手Alexa 告訴用戶「殺死你的養父母」 自由時報電子報

家中聽到神秘人聲 他直盯駭客入侵監控攝影機「爆出密碼」      ETtoday新聞雲

趨勢科技公布2019資安預測：  資料外洩攻擊白熱化、網路釣魚攻擊件數明顯大增、工控系統威脅持續升高  企業與個人資安意識內化，採取跨世代防護技術多層式保護連網安全  iThome

2019資安預測 SIM卡劫持等新興網路攻擊出現      台灣蘋果日報網

《科技》趨勢科技2019資安年度預測報告，3點警示   雅虎奇摩

2018全球最有價值百大品牌出爐！台灣有幾個入榜？   經濟日報網

智慧科技持續延燒 締造近百億美金品牌價值  商業周刊

【戴季全社長專訪簡立峰】AI 時代，台灣不可被取代的關鍵優勢是什麼？       科技報橘網

若水推出AI數據委外處理服務 身障者也能成為專業AI影像標註師    iThome電腦報周刊

嵌入防毒與深度學習 網路攝影機兼具安全智慧      網管人

問對問題，才能讓AI發現專家找不到的惡意活動 善用AI，避開資安偵測高誤判陷阱  讓AI彼此競爭以強化學習力  鎖定威脅大戶動向而掌握態勢     iThome電腦報周刊

避免數位聖誕禮物侵犯隱私        草根影響力新視野 繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 手機電池膨脹怎麼辦? Android 挖礦病毒竟也是幫兇!

• 『填問卷，找網站』常常要掃描QRCode的時候，卻不知道怎麼掃？

• Necurs殭屍網路利用Web查詢檔案IQY檔躲避偵測
• 趨勢科技在 Forrester Wave 端點防護評比報告當中領先
• 趨勢科技端點防護榮獲獨立研究機構評選為領導者 以「同級最佳套裝功能」獲得讚賞
• 假星巴克粉絲團 留言就送免費一年咖啡兌換券-最新LINE詐騙簡訊/LINE@假官方帳號/電話詐騙/網路詐騙一覽表！(朋友裝熟借錢、免費LINE貼圖、查詢電信帳單…)

媒體資安新聞精選:

Google 承認第三方 App 開發者可以閱讀私人用戶的 Gmail 郵件，而且還是使用者允許的！       T客邦

Gmail被看光？小心第三方程式授權 聯合晚報(臺灣)

駭客透過加密貨幣社群攻擊macOS用戶   iThome

虛擬貨幣遭駭客攻破 區塊鏈安全基礎受質疑  電子時報

QQ會偷拍、百度偷錄音？Vivo新手機「鏡頭自動升起來！」      ETtoday新聞雲

駭客假稱IG藍勾勾認證騙帳密 這些網紅、藝人都中招 民視新聞網

慘！女花400元在「EZ訂」訂2張電影票 最後竟付出25萬       台灣蘋果日報網

「3分鐘被盜刷35萬」網友嘆：收到銀行簡訊已來不及       東森電視網

售票網站Ticketmaster的第三方通訊程式被駭，用戶個資、支付資訊外洩 iThome

手機自己傳照片給別人？三星詭異漏洞，恐有監控用戶之嫌        數位時代

駭客2度入侵日本401家飯店系統 32萬人個資、信用卡號碼被盜     ETtoday新聞雲

食藥、政治謠言狂傳 假新聞無所不在      三立新聞網

好神 趨勢科技競賽測ETF價冠軍隊準確率達92%   台灣蘋果日報網

趨勢科技防護技術獲研究機構評為市場領導    宜蘭新聞網

看問題／四葉草IG遭盜 揭網路釣魚、抓姦軟體肆虐危機     雅虎奇摩

便民或監控？小心隱私風險        台灣蘋果日報

兼顧隱私、資安與便民        台灣蘋果日報

金融駭客多 金管會拉雙防線 資安險資訊揭露，納上市櫃公司治理評鑑加分指標提高資安險投保率，未來三年保費收入要年增25％       工商時報

已被修補的Download Bomb臭蟲竟又在Chrome 67現身       iThome

近8萬人「中招」！《堡壘之夜》作弊軟體暗藏電腦病毒    新浪網(臺灣)

西班牙Niuron銀行集團 區塊鏈身分驗證平台今年內問世     電子時報

BlackBerry攜手三星強化數位轉型解決方案     新聞稿自助吧

網路發恐嚇文 警追IP僅需1小時！ 三立新聞網

2018 年資安報告：網路攻擊一年讓台灣損失 5% GDP！部署太多解決方案反而只是累贅       科技報橘網

Rowhammer變種攻擊RAMpage現身，2012年以來的Android裝置都有風險    iThome

中國竊台科技機密 近5年竊密案暴增      公視新聞網

【事件始末】幣安昨日API 用戶遭釣魚出現異常交易，緊急處理後宣佈成立投資者保護基金(SAFU)        BLOCKTEMPO

加密貨幣多詐騙 逾800種已滅絕      工商時報

專訪／鄧萬偉：政府該管的是加密貨幣 非區塊鏈技術擴張  今日新聞

Line母公司準備跨足加密貨幣交易，Bitbox將於本月上線     iThome

還在用複製&貼上把加密貨幣送到錢包嗎？小心加密貨幣落到駭客口袋     iThome

【利空不斷】比特幣價格破6000美元 今年跌近6成    台灣蘋果日報網

【美國國會聽證會】研究人員告訴國會：比特幣將危及美國選舉        BLOCKTEMPO

比特幣要回升了？美國CEO：年底前將翻8倍        臺灣英文新聞

印央行祭殺手鐧 要求銀行ATM軟體1年內升級     自由時報電子報

《FDA》追追追！獨立調查顯示多數醫材廠商、醫療機構未遵守FDA資安規範 病患安危受威脅   生技投資第一站

Android 全新「RAMpage」竊資攻擊，2012 年後出產裝置都可能中獎！   科技報橘網

LTE規格漏洞可窺探使用者流量，或將使用者導至惡意網站  iThome

信用卡上設指紋辨識，讓駭客竊得卡號也盜刷無門！    科技報橘網

愛迪達美國網站被駭，數百萬用戶個資外洩    iThome

【假新聞產業化的威脅越來越嚴重】事實查核浪潮開始崛起        iThome

日本2017年有71%企業疑遭RAT攻擊 94%源自合法軟體漏洞     電子時報

非法挖礦猖狂 智慧電視、冰箱淪陷 不法駭客在民眾的智慧裝置植入惡意軟體 藉此替自己獲取數位貨幣並省成本    聯合晚報(臺灣)

挖礦 犯罪集團 中國破獲犯罪集團假裝修電腦，將挖礦程式植入網咖電腦        iThome電腦報周刊

臉書新專利 遠端遙控偷錄音      自由時報

日本也遭殃！網路殭屍病毒Satori肆虐全球     新頭殼

美國市場行銷公司 Exactis 資料庫出現漏洞，洩漏高達 2TB 用戶隱私資料，估計 2.3 億人受到影響  T客邦

旅遊業遭殭屍網路圍攻 中俄佔來源大宗  新頭殼

Klook個資恐外流 估8%用戶受影響   中央社

監控指定檔案與資料夾免於遭到勒索軟體異常存取，趨勢推出免費檔案保護軟體    iThome

保護孩子視力  這些App可以讓你管控孩子手機用量     Mobile01

陸商攜手微軟 攻台灣區塊鏈      經濟日報(臺灣)

追蹤內鬼洩密情況，特斯拉要求其他科技公司保留數位證據        財經新報

射月計畫20團隊出列 打造人工智慧大國        自由時報

英國前車之鑑 澳洲不放心華為參與5G建設    聯合新聞網

全球最亮「8K雷射投影機」科博館登場   民報

白宮撤網路協調員 美資安群龍無首 專家憂心        青年日報

讓會議室走進 21 世紀──卓越效能、簡易順暢、高安全性的跨國會議與協作        關鍵評論網

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 趨勢科技讓容器式環境資安防護跟上開發營運 (DevOps) 的腳步
• 《資安漫畫 》「警告：帳號將暫時無效」常見竊取帳號密碼的網路釣魚詐騙手法
• 新 KillDisk 病毒變種再度攻擊了拉丁美洲的金融機構
• 建構更妥善的資料保護，避免違反 GDPR 歐盟資料保護法規範(含資料圖表)

• 【防毒軟體推薦】AV-TEST :PC-cillin 2018 雲端版100% 防護力，榮獲「最佳產品獎」(Top Product Award)

• 【FBI發布重新啟動路由器警訊】如何不被新的惡意軟體VPNFilter攻擊？

 

媒體資安新聞精選:

商業電子郵件詐騙橫行，美國逮捕74名嫌犯  iThome

黑道人頭帳戶賣駭客 遭起訴      聯合新聞網

Uber出動AI偵測喝醉乘客 暗藏隱私危機        NOWnews

阻警未獲合法授權解鎖 蘋果強化iPhone加密 中央社即時新聞網

第三方安全工具不當部署程式碼簽章API，錯放偽裝成蘋果官方程式的惡意程式      iThome

快更新! VMware AirWatch Agent爆遠端程式碼執行漏洞       iThome

Google帳號遭盜刷12萬 她竟成詐欺被告        台灣蘋果日報網

美英警告：去俄國看世足別帶電子產品    中央廣播電台

大量Android裝置存在Root Bridge漏洞，亞洲成重災區，臺灣第3嚴重    iThome

美國亞特蘭大市遭勒索軟體攻擊災情超乎預期，追加950萬美元預算恢復關鍵系統        iThome

趨勢科技：近6成Android裝置還有BlueBorne與KRACK漏洞      iThome

智利最大銀行遭駭，疑近萬台系統遭癱瘓，再用SWIFT網路盜轉        iThome

駭客攻擊一年損失達8100億元，微軟提點企業：釣魚信件別亂點      數位時代

Android手機新一波間諜程式與銀行木馬程式攻擊浮現  網管人

趨勢科技發表採用人工智慧的分析技術 防範電子郵件詐騙  網管人

趨勢科技報告顯示：鎖定Apple ID網路釣魚攻擊現身    網管人

社交工程駭入商務流程行騙 曝光事件數僅為冰山一角  商業電郵詐騙攻擊肆虐 及時察覺只代表還有下次        網管人

Mac燒燙燙 竟是下載到假Flash Player     台灣蘋果日報網

美中諜對諜 川金會無聲戰場 飯店裡遍植竊聽器？ 房卡偷裝麥克風？美嚴防大陸情蒐 最擔心川普成安全漏洞        聯合報

臉書社團祭出5萬現金抽獎回饋　當心！你的個資被竊取了…    三立新聞網

睡夢中遭盜！手機被駭 盜刷扣款8000多元    TVBS新聞

惡意攻擊行動Prowli散佈採礦程式、進行流量詐騙，全球已有4萬台裝置淪陷        iThome

51%攻擊成常態？已有至少5款加密貨幣網路遭攻擊     iThome

果粉注意了！蘋果明令禁用iPhone挖礦   自由時報電子報

美國FTC開始受理挖礦綁架投訴案件       iThome

避免被偷拿來挖礦？Google加強管理Chrome擴充功能 9月起刪除內聯安裝    匯流新聞網

加密貨幣統一監管？德國金管局：重點在金融市場穩定 而非保護個人      匯流新聞網

注意！研究發現無伺服器應用可被劫持拿來挖礦 企業不可不防  網路資訊雜誌

研究發現還有約10萬Drupal網站未更新，可能成為挖礦樂園     iThome

Google本月修補57個Android漏洞，過半數是第三方元件的       iThome

家中監視鏡頭遭駭 媽媽每天哺乳都被看光      台灣蘋果日報網

智慧玩具洩童隱私 三大零售商急下架      台灣醒報

間諜軟體現身 鎖定Windows、Android      CIO IT經理人

A站遭駭客攻擊，近千萬筆客戶帳戶資料外洩        經濟日報網

蘋果更新App Store審查原則，禁止以iPhone、Mac挖礦的app   iThome

聯網風潮引爆OT系統安全危機  急需補強防護措施      電子時報

打造資安產業 經濟部、NCC共推物聯網認證標章  工商時報電子報

欺騙駭客的誘餌機器人真有用？        EDN Taiwan

殭屍病毒竊個資 台灣上百起安卓手機遭駭！  新唐人電視台

比特幣默克爾樹設計存在弱點，可讓駭客假造有效支付憑證        iThome

美、韓利空襲擊 比特幣跌2個月新低      工商時報電子報

加密貨幣不加密！今年竟被狂偷328億    台灣蘋果日報網

比特幣昨暴跌12% 韓一處交易所聲稱系統遭「網駭」  經濟日報網

5G商轉將臨 立端布局SD-WAN收割 掌握7家國際級客戶貢獻業績起飛   鉅亨網

【有影】從Ｍ17紐約上市看新創/流量是王道  直播力量大  王可言：把全球都放在市場裡 國界大小不是問題    匯流新聞網

前IBM首席科學家獻策 林清詠：防洗錢 用AI降成本  經濟日報(臺灣)

打通匿名網路的最後一哩，Cloudflare推出Tor專用DNS解析器  iThome

微軟收購GitHub後，這些備受爭議的程式專案可能會成為他們的燙手山芋       T客邦

陸駭客攻美 竊潛射反艦飛彈機密 涉「海龍」作戰計畫敏感資料、無線電加密系統        旺報

陸駭客入侵包商電腦 中國竊美軍機密  洩水下作戰資料 五角大廈資安亮紅燈 台灣蘋果日報

MIT發表能取代低功耗藍芽的無線通訊技術，相同傳輸速度但更安全        iThome

獨／從升學體制出走 台灣程式天才15歲接案客戶涵蓋港陸        聯合新聞網

2018中國互聯網安全大會9月舉行 4萬安全從業者將參會  新浪網(臺灣)

繼續閱讀