分類: 資安新聞周報

意程式連結點選數 台灣竟全球第3  中央社即時新聞網

臉書修補危及11億用戶的密碼重設漏洞 iThome

噴墨印表機成功複製用戶指紋 騙過三星Galaxy S6  中時電子報網

人工智慧大戰圍棋世界冠軍  今日代誌

電腦比人腦強？人工智慧大戰圍棋世界冠軍  今周刊

《科技》趨勢科技Cloud App Security，擴雲端防護範圍  中時電子報網

勒索軟體肆虐！企業應提高警戒  iThome

新科技在哪裡，惡意駭客就往那裡去！5大新科技安全堪慮  數位時代

40美元綁架警用無人機 專家：輕輕鬆鬆  中時電子報網

ISIS駭客宣佈入侵Google！卻被抓包結果糗爆！  中時電子報網

研究：定期換密碼更易被破解?!  中時電子報網

沾上Apple都值錢！一個蘋果員工ID值73萬元  中時電子報網

拼錯一字 駭客少偷300億  中時電子報網

「木馬」藏身「校訊通」學生家長別亂點  新浪網(臺灣)

Google釋出Android更新修補16個漏洞，包含兩個Mediaserver重大漏洞  iThome

Windows XP SP4問世？ 小心駭客組織  Run! PC

HTTPS網站加密惡夢再起！DROWN弱點襲擊全球1/3網站  網路資訊雜誌

趨勢科技校園徵才 釋300職缺  中央社即時新聞網(總覽)

幻滅聖戰士爆料 逾2萬IS成員個資外洩  中央社即時新聞網

2.2萬IS個資外洩 加入要先面試、寫推薦人  台灣蘋果日報網

不吃鞋了嗎？McAfee 創辦人坦承「破解 iPhone」僅為吸引注意  Intel Security

紐約法官判蘋果無須解鎖iPhone 司法部要推翻  電子時報

美網戰演習3天 5國觀摩  聯合財經網

網路犯罪日增 歐盟境內增3成 中央日報

韓青瓦台：北韓駭客攻擊 擾亂南韓癱瘓  中國廣播公司全球資訊網

Home Depot為資料外洩賠償消費者1300萬美元 iThome

政院斥資8億 強化資安環境 青年日報

北韓駭客開始行動！ 南韓數十官員手機資料外洩 自由時報電子報

南韓官員手機遭北韓駭客攻擊  中時電子報網

ATM再升級 手機將可提款 世界新聞網

美軍邀千名駭客「攻擊五角大廈 」中時電子報網

  資訊保護太敏感 亞馬遜急恢復平板加密台灣蘋果日報網

萬物聯網帶動採SIM卡裝置 資安風險也跟著推升電子時報

「習近平使民進黨勝選」 中媒疑遭駭客入侵發信 自由時報電子報

法國國會擬修法懲罰拒配合解密資料的手機製造商電子時報

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。 繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

勒贖軟體肆虐 備份防毒須兼顧 網管人

不給錢就鎖檔！不給錢就鎖檔！ 「勒索軟體」FBI也沒轍 東森新聞

間諜程式Mazar BOT在Android裝置現蹤，刪除手機資料、攔截簡訊  PChome 新聞

不用記銀行密碼了！ 聲音辨識登入更安全  蘋果即時新聞

百度手機瀏覽器 個資隨時外洩  聯合財經網

Gartner預測物聯網十大熱門技術 Pchome 新聞

電子貨幣很方便？ 從隱私觀點看無現金社會  關鍵評論網
同場加映: 77% 的IT人員曾經看過同事不可告人的秘密

FOCUS／大陸學童新流行 插Sim卡「智慧手錶」  tvbs新聞網

研究：百度SDK及瀏覽器恐導致用戶個資外洩，上千款App受累  iThome

庫克：駭手機 各國都不該開先例 重申反對為辦案破解IPHONE密碼，擬會見歐巴馬；蘋果同步加強雲端防駭  工商時報

蘋果保護iPhone終極絕招  中時電子報網

就是不讓政府解鎖 蘋果欲升級保安功能  台灣蘋果日報網

蘋果向法院遞交正式文件 主張FBI不可強迫解鎖  電子時報

美國世界日報社論–蘋果槓FBl 不能明說的多個秘密  中央日報網路報

挺FBI管蘋果？  蓋茲宣稱遭誤解  聯合報

蘋果庫克致內部信：設立委員會，討論情報、科技與公民權該如何互動  關鍵評論

前蘋果高層：產品建後門無助反恐問題更大  中國網路電子報

調查：逾半數美國民眾認為蘋果應協助FBI解鎖iPhone  iThome

觀點／蘋果為什麼拒絕協助FBI破解手機？  Intel Security

駭客入侵愛國同心會PO「我錯了」 獲緩刑  中時電子報

一位喬治亞交易員坦承竊取資訊 賺取非法獲利  鉅亨網

柏林影展紀錄片揭露 Stuxnet 病毒來歷，為美國、以色列合作的網攻武器  科技新報

美軍加強網路司令部以適應攻防並重的網路新戰略  新浪網(臺灣)

對IS電子情報戰 加國扮重要角色  世界新聞網

支付寶被爆偷個資 官方斥：謠言  台灣蘋果日報

恪遵資安規範 貫徹保密紀律  北市新聞網

不爽聯合軍演 北韓要打南韓總統府和美國  台灣蘋果日報網

想創業卻不知如何起步，不妨先看看這25家從矽谷脫穎而出的新創公司  數位時代

---

勒贖軟體肆虐  備份防毒須兼顧  網管人

論及2015年度對台灣中小企業而言最重大的資安威脅，勒贖軟體（Ransomware）攻擊絕對名列前茅，這種手段對犯罪者而言，可說是非常有效的獲利方式。

也就是因為有利可圖，在趨勢科技公布的2016年資安預測中特別指出，勒贖軟體可能在資安廠商開發出防堵機制後，再進一步變化其獲利手法，例如更加針對個人或企業，以威脅恐嚇或詆毀名譽要求支付贖金。

不給錢就鎖檔！ 「勒索軟體」FBI也沒轍   東森新聞

你聽過「勒索軟體」嗎？它是去年2015年資安公司評比最驚世駭俗的字眼。所謂的勒索軟體，講白話一點，它就像擄人勒贖的歹徒一樣，遇上了它，要嘛付贖金，不然就是看著自己的重要檔案被加密，連FBI都沒轍。不少政府機關、媒體都是它的攻擊目標，連中研院也受駭。

勒索軟體為什麼可怕？因為它藏在郵件裡、藏在網路載點裡、藏在flash廣告裡，無所不在，只要你上網，就是它的目標。可別以為勒索軟體的危機與你無關，網路世代裡，你我都無法置身事外。

【延伸閱讀】面對勒索軟體,到底該不該支付贖金?請看CTO 觀點

勒索軟體事業愈做愈大了
1.成立技術支援團隊，全天候 7 天 24 小時提供付款電話支援服務
2.提供網路聊天的方式即時協助受害者進行付款流程
3.架設網站，提供免費試用解密工具… 看完整文章

 

 

 

 

---

PC-cillin 2016雲端版已有增加對勒索軟體 Ransomware加密行為的防護機制，可預防檔案被勒索軟體惡意加密)！即刻免費下載試用

加密勒索軟體 Ransomware (勒索病毒/綁架病毒)最大宗的攻擊方式是透過網路釣魚信件,只要開啟陌生人寄來的信件即可能中標!

趨勢科技PC-cillin雲端版防毒軟體，先進的網路釣魚（Phishing）防範技術能協助您避免掉入詐騙陷阱。

 

---

 

間諜程式Mazar BOT在Android裝置現蹤，刪除手機資料、攔截簡訊  PChome 新聞

Mazar Bot為在駭客論譠上兜售的間諜程式，Heimdal Security警告Mazar Bot已鎖定Android手機，透過簡訊夾帶網址的方式散佈，將受害者連結到一個APK檔案，若受害者使用的是Android手機，執行APK檔便會遭駭客取得裝置管理權限，駭客可撰寫及傳遞簡訊、使用網路、撥打電話、接收及讀取簡訊，還能讀取手機狀態或是移除手機上的資料。

資安業者Heimdal Security最近發現，3個月前就在駭客論譠上兜售的間諜程式Mazar Bot已經出現在實際的攻擊行動中。Mazar Bot鎖定的是Android裝置，可以移除手機上的資料，也能竊聽手機簡訊。

 

不用記銀行密碼了！ 聲音辨識登入更安全  蘋果即時新聞

現代有人有各式各樣的密碼要記，每天都是記憶力大考驗，但隨著科技進步，密碼可能成為歷史。未來民眾只須靠自己的聲線及指紋，便可登入銀行帳戶。滙豐銀行打算棄用密碼登入方式，日後改用聲音辨識系統，作為新的身份驗證方法。

英國《每日電訊報》報導，滙豐在未來數周將開始聲音辨識測試，希望在夏天可以正式啟用，讓客戶日後透過手機或 iPhone app處理自己銀行戶口時，毋須再用密碼，改用聲音辨識登入。

 

 

百度手機瀏覽器 個資隨時外洩  聯合財經網

加拿大多倫多大學研究單位「公民實驗室」23日發布報告指出，Android及Windows版本的大陸百度瀏覽器和應用程式不但會蒐集並回傳用戶資料，且加密薄弱，容易成為駭客入侵竊取個資的對象。

報告指出，Android版的百度瀏覽器會將用戶的GPS定位、上次登入時間、搜尋詞彙以及未加密的網址傳送回百度伺服器；瀏覽器也會傳送手機的行動通訊國際識別碼（IMEI）、用戶附近的無線網路、網卡實體位址（MAC）甚至是訊號強度，且皆在加密程度薄弱的狀況下進行。

 

Gartner預測物聯網十大熱門技術  Pchome 新聞

國際研究暨顧問機構Gartner近日選出十大物聯網（IoT）技術，提醒企業組織必須在未來兩年內特別注意相關發展。

Gartner副總裁暨傑出分析師Nick Jones表示：「物聯網需要各式各樣的新技術及技能，但許多企業組織都還沒做好準備。在物聯網領域有個重複出現討論的主題，那就是技術與服務還有相關供應商都還不成熟。針對這樣的不成熟加以規劃並管理相關風險，對鎖定物聯網的企業組織來說將是主要挑戰之一。在許多技術領域，技能的缺乏也將形成極大挑戰。」

 

電子貨幣很方便？ 從隱私觀點看無現金社會  關鍵評論網

中時電子報這篇〈短評—趕上無紙鈔社會〉沒有作者姓名的文章鼓吹消滅紙鈔，不知道是不是（來自對岸的）政令宣導文，看起來好可怕。在別的國家會演變成怎樣我不清楚；但是在中美英這幾個素行不良的強國，目前各種主流的電子支付方式，其實是政府及資訊大廠全面監控民眾的利器啊！

維京人酒吧這篇〈丹麥無現金化生活型態即將實現〉的資訊比較豐富，略有提及隱私的問題，可惜資料來源沒寫得很清楚。

不過你有必要知道，一項問卷調查顯示︰77% 的IT人員曾經看過同事不可告人的秘密。

FOCUS／大陸學童新流行 插Sim卡「智慧手錶」  tvbs新聞網

台灣小朋友瘋迷妖怪手錶，在大陸幼童界則是流行一款「智慧手錶」，能夠打電話、發微信，最重要的是有監聽和定位系統能夠讓家長掌握孩子的行蹤，確保安全，賣得嚇嚇叫，隨便一間網路商店一個月都能賣一萬多支，不過卻被發現有漏洞，駭客可以輕易進入廠商的中端服務器，不僅能夠竊聽孩童的生活作息，就連行動路線也全都一覽無遺。

大陸學童：「有打電話的功能，還有定位功能，就是手錶在哪裡，爸爸媽媽從手機上可以看到你在哪，還有SOS求救信號，我的電話手錶可以發微信。」

 

 

研究：百度SDK及瀏覽器恐導致用戶個資外洩，上千款App受累  iThome 繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

• 相同帳密惹禍! 淘寶2059萬筆帳號遭測試攻擊 iThome
• 歐盟:1/4歐洲人曾有網路安全問題 中央通訊社商情網
• 詐騙手法花招百出 ATM解除分期付款設定排第一 新聞雲
• 蘋果：因 Touch ID 出狀況而發生的 iPhone 變磚問題是「資安考量」 Engadget中文版
• 駭客公布9千名國土安全部及2萬名FBI員工資料 iThome
• 白帽駭客？黑帽駭客？都叫做駭客，到底他們有什麼不一樣？ MSN台灣
• 不純砍頭！Google七月起推動100% HTML 5政策，禁止上傳Flash展示廣告 iThome
• 蘋果員工登入帳密值多少？2萬歐元 中央社即時新聞網
• 庫克拒絕破解兇嫌iPhone　Google、臉書聲援 蘋果護隱私 矽谷挺到底 經濟日報(臺灣)
• 保護隱私與國家安全，你選哪個？ 電子工程專輯
• 比起掉錢包… 英國人更怕掉手機 聯合晚報(臺灣)
• 叫車App爆洩密 共軍設7類手機禁入區 中時電子報網
• 日籌備奧運 交通工具拚防駭 聯合新聞網
• 駭客鎖美醫院資料 要求贖金數百萬美元 中央廣播電臺
• Instagram 終於加入兩步認證來保護用戶資料了 Engadget中文版
• Linux函式庫Glibc再現重大安全漏洞 iThome
• 以色列網路安全產業在沙漠城市貝爾謝巴蓬勃發展 電子時報
• 美網攻伊朗秘密計劃曝光 新浪網(臺灣)
• 駭客組織匿名者入侵土耳其 公開安全總局資料 台灣蘋果日報網
• 北韓官媒網站遭攻擊 一度癱瘓 中時電子報網
• Google教你4招，常保Android裝置安全 MSN台灣
• 大學遇”駭” 6萬社安號碼失竊 世界新聞網
• email若被駭 微軟將通知 世界新聞網
• 微軟修補41項漏洞，包括多項重大安全漏洞 iThome
• 無痕視窗都是騙人的？ Chrome、微軟瀏覽都被記錄下啦 新聞雲
• 【TOMO雙語爆】聯合國裁定阿桑奇被「強制拘留」 台灣蘋果日報
• 搶紅包引來騙徒 植木馬盜個資 不法之徒利用相關軟體犯案 民眾勿點選來歷不明的連結 旺報
• 俄國多軸無人機 可射火箭打坦克 台灣醒報
• NCC：防範歹徒電信詐騙 民眾過好年 自由時報電子報
• 全球威脅報告：中國料猛駭美個人數據 聯合新聞網
• 抗議海豚被殺 日本三金融機構網站被駭 中國廣播公司全球資訊網
• 國際/英16歲少年涉嫌入侵美情報部門高官電郵被捕 中央日報網路報
• FOCUS／美媒揭：令完成攜2700份機密交CIA和FBI tvbs新聞網
• 反制社群網站恐怖主義歪風 推特刪除逾12萬個「伊斯蘭國」帳號 風傳媒
• 美將增設高階官員 負責網路安全 中央廣播電臺
• 整頓網路安全 歐巴馬要淘汰老古董電腦系統 中時電子報網

 

相同帳密惹禍! 淘寶2059萬筆帳號遭測試攻擊  iThome

使用同一組帳號密碼在不同的網路服務通行到底有多危險？或許中國近期發生的案例能給大家借鏡參考。
中國有大陸駭客團體透過從他處取得的9900萬筆帳密資料，對淘寶網進行比對測試，竟發現有多達2059萬個帳戶真實存在，並成功取得部分帳號進行詐騙之用。

編按:小編提醒大家網拍購物,勿用臉書當萬用帳號

繼續閱讀