分類: 資安新聞周報

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 重新啟動你的路由器：VPNFilter感染全球超過50萬台的路由器
• 四種駭客眼線趴趴走,只把筆電鏡頭遮住夠嗎？

• 《IOT 物聯網-智慧家庭》連網家庭裝置的遠端執行代碼等弱點
• 《虛擬貨幣》物聯網成為挖礦惡意程式的目標

媒體資安新聞精選

微軟Windows JScript元件遭爆有零時差漏洞 IT Home

為什麼 Google 要關閉短網址服務，出了什麼事？ 報橘

一連串巧合？Amazon Alexa疑偷錄用戶對話還傳給第三方    iThome

大叫也會讓你的電腦系統崩潰，研究人員成功讓筆電和監視系統無法正常運作        T客邦

00後上大學 新科系反映陸發展 60校增設機器人工程專業 資訊技術專業新增250所    旺報

雅虎5億帳戶外洩案 23歲駭客判刑5年 中央社即時新聞網

受雇於俄羅斯聯邦安全局的加拿大駭客遭美國判刑60個月  iThome

連希拉蕊的 Email 也被洩密過，你還不來看看這篇加密郵件服務創辦人所寫的科普文嗎？   INSIDE

謊言台灣        遠見雜誌網

簡訊連結別亂點！小心惡意程式讓帳單暴增    新頭殼

手機異常掉電 當心有APP在監控      自由時報

【王子有錢？】騙倒全世界 奈及利亞詐騙集團手法翻新 這回對準企業    鏡傳媒

【惡意挖礦】新型態的門羅幣惡意挖礦程式入侵蘋果電腦Mac，剖析木馬程式運作原理       BLOCKTEMPO

Chef大力擁抱GCP，不僅資安法遵工具InSpec上雲，還有更多GCP服務現成食譜可用   iThome

50萬台路由器遭俄國駭客植入惡意程式   iThome

歐盟史上最嚴格個資法GDPR上路：你聽過最高可罰7億的「被遺忘權」嗎？ 關鍵評論網

應對GDPR  阿里雲、小米：準備就緒       工商時報電子報

GDPR 網釣 GDPR上路倒數，小心相關網釣活動激增     iThome電腦報周刊

GDPR”快刀”威懾廣告服務商全球互聯網巨頭嚴陣以待    新浪網(臺灣)

鄧湘全觀點：歐盟GDPR之個資法新知─不能不看！     風傳媒

「史上最嚴個資法」跟我們有關嗎？台灣政府與企業如何應對？6個QA了解歐盟「GDPR」 風傳媒

一周大事：歐洲最嚴個資保護規範GDPR正式上路        iThome

利用 Excel 觸發惡意行為的郵件散佈中！        數位之牆

社企之星 1〉翻轉身障就業新力量 若水幫身障者創造工作 變身BIM建模高手       遠見雜誌

即日起恢復對券商資安查核        工商時報

金正恩親信到訪 美：小心北韓網攻  聯合晚報(臺灣)

【追蹤報導】比特黃金（BTG）遭到51%攻擊的後續追蹤：將進行主網升級      BLOCKTEMPO

Git爆任意程式碼執行漏洞，所有使用者皆受影響！      iThome

微軟亞太技術年會賦予AI開發力 完成智慧台灣拼圖     台灣蘋果日報網

【台灣交通業的 AI 轉型故事】導入 AI 提升運量，桃捷搶先同業當科技創新領頭羊      科技報橘網

日本虛擬貨幣支持率最高 衍生3種犯罪行為  中央日報網路報

事件回應非緝兇 防禦才是重點  網管人

狙擊民主：從歐美大選干預疑雲，看「數位原民」的網路政治學        關鍵評論網

Bitcoin Gold遭受51%攻擊，損失1800萬美元  iThome

孟加拉央行被竊26億 竊賊疑為北韓政府        tvbs新聞網

【數位隱私自保術】8招電腦基本防護術，強化數位資安、勒贖軟體木馬程式都不怕     T客邦

【業者看資安法】資安產業需加強合作，企業資安需落實在細節        iThome

Windows 10 1804 版出現相容性問題，官方對安裝 Avast 防毒 的電腦暫停更新       電腦王阿達

IBM論壇 產官學共探AI生態圈 聯合晚報(臺灣)

GFE的資安體驗     自由時報

【獨立觀點】案例分析「去中心化交易平台，能否杜絕駭客攻擊？」        BLOCKTEMPO

第五度抓谷歌安全漏洞獲獎！青少年爽領108.5萬元     經濟日報網

想玩Switch破解可能要再想想，已有玩家表示任天堂針對Switch駭客帳號直接終身封禁       T客邦

「帳號出現異常活動請更新您的付款資料」？鎖定Apple ID網路釣魚攻擊現身個人信用卡資料恐遭駭        iThome電腦報周刊

間諜軟體偽裝成人遊戲，鎖定Windows和Android 用戶        T客邦

阻監看APP入侵 手機上鎖多重保護  自由時報

【Verge｜Bitcoin Gold｜Monacoin】加密貨幣「51％攻擊」頻傳，兩週內已三起，問題均未獲解決        BLOCKTEMPO

【韓國現代集團｜HDAC】現代汽車（Hyundai）相關的「HDAC礦池」遭到駭客攻擊       BLOCKTEMPO

AV片庫遭駭 女優自危！傳數百支無碼片外流 台灣蘋果日報網

趨勢科技—拖鞋、可樂與牛仔褲文化        快樂工作人雜誌

Windows 10四月更新又傳災情，部份用戶出現電腦桌面黑掉狀況       iThome

台灣團隊 建加密貨幣交易所      工商時報電子報

【立法者看資安法三讀通過】資安法是妥協下的產物，卻是資安發展重要關鍵第一步    iThome

AMD平台「Speculative Store Bypass」漏洞緩解措施       CompoTech Asia 電子與電腦

臉書更新雙因素驗證機制，不再強制要求電話號碼        iThome

美查獲殭屍網路 俄疑駭全球50萬台路由器    中央通訊社商情網

看問題／區塊鏈成詐騙者溫床？美2成ICO藏陷阱       今日新聞

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 《虛擬貨幣》物聯網成為挖礦惡意程式的目標

• 《IOT 物聯網》信用卡資料外洩,付款時網路攝影機搞鬼!駭客惡意利用監控攝影機的各種手法大公開

• 「虛擬女友 」來了 ! Android和 Windows用戶當心雙平台間諜軟體偽裝成人遊戲 刷爆信用卡 盜密碼

• 【 虛擬貨幣 】行動裝置遭挖礦劫持,恐導致設備損耗加劇、電池壽命縮短、效能降低
• 《IOT物聯網》駭客攻擊 IP 監視攝影機的五個動機

媒體資安新聞精選

「屍體從墳墓爬出攻擊人」！美佛州大停電誤發「殭屍警報」    ETtoday新聞雲

駭客頭號目標 川普拒手機安檢：不方便  聯合新聞網

Amazon 為警方提供臉部辨識技術，用戶擔憂雲端平台資訊安全 科技新報網

北韓網軍幫金正恩偷多少錢？外媒：台幣200億元        臺灣英文新聞

網美IG被盜遭勒索 駭客：給不雅照贖回        台灣蘋果日報網

高手在民間？娃娃機台疑遭駭客入侵專夾高價商品        聯合新聞網

Intel 公告第四種 Spectre 安全性漏洞的細節   Engadget中文版

CPU推測執行瑕疵再添兩個新變種漏洞    iThome

NATO向假消息開戰      自由時報

「帳號出現異常活動 請更新您的付款資料」？  鎖定 Apple ID 網路釣魚攻擊現身 個人信用卡資料恐遭駭        iThome

HNS IoT殭屍病毒 研究人員發現首隻重開機後依舊可存活的IoT彊屍病毒 iThome Weekly電腦報

能關閉防毒軟體、被發現就當機! 惡劣挖礦軟體3天內感染50萬台PC      iThome

單身商機正夯 便利性與隱私外洩的雙面刃      電子商務時報網

用戶隱私不容妥協 LINE在內網路服務面臨全新挑戰      聯合新聞網

強化資安防護 外交部建置進階防衛系統  中央社即時新聞網

【歷時3年之久】資安法三讀通過，臺灣資安發展將邁向制度化、一致化        iThome

路燈人臉辨識恐探隱私 北市：循個資法規定  中央社即時新聞網

調查顯示 一半CEO認為遲早將受網路攻擊     經濟日報網

約翰 史崔勒基╳王文華：該堅持的是目的，而不是途徑      快樂工作人雜誌

偽裝虛擬女友成人遊戲，鎖定Windows和Android 用戶，當心信用卡資料外洩甚至卡費暴增        癮科技

家長監控app遭爆雲端資料不設防，上萬用戶Apple ID、密碼可能外洩     iThome

微軟 Google 發現新一代處理器漏洞，但威脅性較之前低     科技新報網

專業組建資安服務 調查局產險加入生態系      網管人

資安一周（0516-0522）：小心駭客用GDPR設下網釣活動！Chrome將不再標示HTTPS網頁為「安全」        iThome

【臺灣資安邁入新紀元】資安法立院三讀通過        iThome

創業加速器 AppWorks 校友經驗談，AI 新創成功的七大關鍵       數位時代

Fed官員批加密貨幣是鬧劇！經濟學家：比特幣恐歸零 中時電子報網

趨勢科技的專業技術協助執法機關將 Scan4You 定罪     中央日報網路報

NCC副主委翁柏宗確定續任 新聘資安領域委員      中時電子報網

蘋果應中國政府要求，撤下中國所有採CallKit設計的App    聯合新聞網

「免iTunes」全球首款加密iPhone?檔案傳輸軟體DearMob iPhone? Manager問世，新增重大功能「數據安全」        iThome

英特爾、微軟公佈漏洞出現新變體 未來幾周發佈補丁  新浪網(臺灣)

駭客攻陷居易路由器漏洞以竄改DNS設定，影響逾20款路由器型號 iThome

文金會後停止敵對行?？韓媒：北韓仍持續駭客攻擊      臺灣英文新聞

專訪／LINE資安長：隱私問題並非只存在服務設計層面        聯合新聞網

〈觀察〉純網銀執照爭奪戰 公股銀兩擔憂 組國家隊恐有難度    鉅亨網

延攬民間高手！日本防衛省擬建司令部統籌網路維安工作    ETtoday新聞雲

LocationSmart網站漏洞可能洩露北美2億手機用戶位置        iThome

Signal漏洞連環爆! 桌面版應用程式一周內被爆兩個程式碼注入漏洞  iThome

Alphabet 的 Project Shield 擴展至保護政治團體免受 DDoS 攻擊        Engadget中文版

四大漏洞 使資安風險加劇  工商時報電子報

元大人壽 獲新版PIMS認證        工商時報

入侵墨銀行同業支付系統 駭客得手4.5億       中央社即時新聞網

盤古實驗室：全球有10%的iOS程式含有ZipperDown漏洞，可危及程式功能與權限       iThome

EFAIL漏洞可能洩露加密郵件明文內容，Thunderbird建議用戶不要停用加密郵件功能      iThome

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 上百萬台光纖路由器爆漏洞，變更網址即可避開認證機制

• 將工作帶回家，將威脅帶回工作 ?! 連網工作者如何保護家庭與企業網路
• 「媽呀,上傳了什麼照片這麼糗 !」三大自拍風險 你犯了幾項？專家教你四大避險撇步

• 繫好安全帶：IT 安全對邁向 GDPR 遵規之路有多重要?
• 新一代 Spectre 漏洞攻擊手法：發現新的 Intel CPU 漏洞
• 推特爆漏洞,變更你的 Twitter 密碼了嗎? 三個保護社群網站帳號建議

• 《1987-2018 資安威脅演變史 》回顧主動事件應變策略的發展與對企業的意義
• 無伺服器應用程式(Serverless Applications)：它們在DevOps代表什麼?
• 漫科技：WiFi不會設定、軟體不會裝 疑難雜症來電 趨勢科技旗艦服務 幫你搞定
• 利用機器學習 (Machine Learning)標記未知檔案

• FacexWorm瞄準了虛擬貨幣交易平台，利用Facebook Messenger進行散播

媒體資安新聞精選:

台灣特別區？1個月駭客攻擊68億次       三立新聞網

推特爆漏洞，用戶密碼全曝光，如何變更密碼自保看這邊！        T客邦

《國際產業》處理器大廠又出包？傳找到8個新設計漏洞    中時電子報網

盜用帳號！駭客利用「家人共享」 盜刷3800元    tvbs新聞網

駭客猖狂留言！60多台佳能攝影機遭入侵       蘋果日報

電腦變慢、手機發燙？你可能變礦工啦    三立新聞網

Windows安全漏洞遭攻擊 微軟發布修補程式  中央社即時新聞網

拍照還在比YA？ 7種常見動作都會被駭  聯合新聞網

小七爆資安漏洞？消費者數百萬點數遭駭、購物金消失        台灣蘋果日報網

未來十年台灣會在哪裡？趨勢科技董事長：要抓住AI浪潮，先改企業腦袋！ 創業新聞

Google Shopping假商家真詐騙，傳Google主管也受害，一舉砍掉5千個詐騙帳號  iThome

Google I/O：機器學習服務集大成推出ML Kit，要讓App開發者隨呼即用開發AI應用     iThome

iOS 11.4 悄悄新增功能 禁止 GrayKey 解鎖你的 iPhone       流動日報

《魔獸世界》玩家因分寶糾紛而攻擊遊戲伺服器，遭到美國 FBI 起訴       遊戲基地

Equifax資料外洩調查報告出爐，逾1/3美國消費者的姓名、生日與社會安全碼曝光        iThome

巨頭的未來AI之戰：微軟向左走2B 谷歌向右走2C      新浪網(臺灣)

韓媒：北韓派人企圖暗殺叛逃高級軍官    中央通訊社商情網

北韓否認駭入制裁資料庫 要美致力和平  中央通訊社商情網

金正恩偷偷來？ 文金會前夕傳網攻南韓政府網站  自由時報電子報

Windows 10 4月更新傳災情，部份用戶電腦變磚塊        iThome

【快更新】免費解壓軟體 7-zip 爆重大資安漏洞，一不小心電腦就會被「整碗端走」！        科技報橘網

Facebook 被爆特別小組可觀看使用者資料，隱私通知有差別待遇       科技新報

漫科技：WiFi不會設定、軟體不會裝 疑難雜症來電 趨勢科技旗艦服務 幫你搞定  癮科技

臉書Messenger Chrome加密貨幣趨勢：惡意程式專門利用臉書Messenger感染Chrome用戶，直指加密貨幣而來        iThome Weekly電腦報

芭黎絲被駭 遭盜財偷走裸照      自由時報

全台郵局電腦一度當機 民眾領無錢 程式改版惹禍 儲匯、網路、ATM昨停擺1小時 14年前同一天 也遭殺手病毒攻擊    聯合報

FBI擬提案要求開資安後門 美科技大廠齊聲抗議    電子時報

日本政府擬允許自衛隊對網路襲擊發動反擊    新浪網(臺灣)

遇「駭」匿名通報 盼科學園區廠商加入平台  自由時報

中國網軍猛攻台灣學研網路 科技部：沒有一天停止攻擊      自由時報電子報

駭客利用GPU與WebGL可開採記憶體設計漏洞Rowhammer，兩分鐘就能取得手機權限        iThome

趨勢T-Brain競賽近千人組隊參加 首屆競賽結果出爐    網管人

一周大事：臺灣人工智慧學校首屆產出500多名AI人力       iThome

亞洲資安意識弱 成物聯網時代新挑戰與新契機      電子時報

看懂毛小孩臉色的智慧保母        財訊雜誌網

企業資安應該安內還是攘外？淺談資安的劍宗與氣宗。        iThome

無線隨意網路彈性高效 Ad Hoc獨特路由運作探討  網管人

繼續閱讀