本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
資安趨勢部落格一周精選媒體資安新聞精選:
- 美國連鎖餐廳Applebee’s收銀系統感染 POS端點銷售病毒 消費者姓名、信用卡資訊可能外洩
- VPN 新手入門 (上篇)：如何安全上網並確保自己的隱私?
- 了解網頁竄改（Web Defacement）的動機和作法
- 山寨 Binance CEO 慷慨贈幣Twitter 推文,駭客1天獲利820 萬台幣! 兩招預防社群網站虛擬貨幣詐騙
媒體資安精選
趨勢科技：防駭要從駭客發想開始 自由時報電子報
資安即國安的口號下，台灣官方、產業如何面臨不斷變動的資安挑戰 科技新報網
【臺灣資安大會直擊】結合勢態感知、威脅情資、人工智慧，資安事件調查應做到案情即時解析 iThome
【臺灣資安大會直擊】行政院科技會報：網路資安保險需求逐年攀升，2022年臺灣企業需求將暴漲 iThome
谷歌也禁加密幣廣告 聯合報
防加密幣詐騙 Twitter出招 世界新聞網
破解區塊鏈8大常見迷思！交易所被駭，不等於區塊鏈不安全 數位時代
虛擬貨幣交易平台Binance懸賞25萬美元抓駭客 iThome
比特幣啟示錄:為了防駭，保時捷採用和虛擬貨幣相同的區塊鍊技術以保護客戶個資 汽車日報
用戶遭網釣攻擊，Binance：我們沒被駭，還把駭客的錢沒收了 iThome
3款知名VPN竟有漏洞，可能洩露用戶IP iThome
研究人員示範開採漏洞綁架機器人，讓NAO開口要比特幣還爆粗口 iThome
2017全球企業遭駭損失 狂增4倍 工商時報
中國 iCloud 用戶帳號遭非法入侵！蘋果回應證實這樣說 自由時報電子報
【有影】亞馬遜「Alexa」半夜發出詭異笑聲，嚇得我屁滾尿流失了魂 科技報橘網
交友 APP Tinder 驚爆大漏洞，用手機號碼就能把你的香豔聊天內容看光光！ 科技報橘網
近九成人認為APP過度採集資訊 擔心身份證銀行賬號洩露 中央日報網路報
日虛擬貨幣交易所遇駭 26萬客戶獲賠償 中央通訊社商情網
中國啟用人工智慧辨識鏡頭監控高速公路 科技新報網
鳳梨酥名店佳德遭駭 女顧客被騙28萬 台灣蘋果日報網
假客服取信買家 中國網購詐騙再進化 自由時報
2018臺灣資安大會登場，科技部今年將舉辦資安競賽培育人才 iThome
微軟終於修補所有Windows 版本的Meltdown漏洞 iThome
手機感應器可能洩露用戶隱私，Firefox將棄用可能危害隱私的API iThome
印度個人生物辨識卡 再傳被駭客入侵洩資料 中央通訊社
以色列安全公司公布 Ryzen 13個漏洞，24小時回覆期限打個 AMD 措手不及 電腦王阿達
以色列資安業者公布13個晶片安全漏洞，讓AMD猝不及防 iThome
眾院情委會結束查通俄 挨批受白宮施壓 中央通訊社商情網
佳德鳳梨酥 提醒消費大眾留意不肖人士假借佳德之名進行詐騙 中央社即時新聞網
印尼穆斯林網軍打假新聞戰 詆毀總統華人與同志 台灣蘋果日報網
超微晶片存漏洞 駭客可控制電腦 中央社即時新聞網
加強人大安全，傳中國以智慧眼鏡進行人臉及車牌辨識 iThome
防經濟犯罪 近半企業將增進階認證投資 金融業著重加密 今日新聞
大陸網路業先鋒 不信任網路安全 經濟日報網
微信監控疑雲 澳洲國防部傳禁員工下載 中央通訊社商情網
終端防護 作業系統升級仍是捷徑 電子時報
交友App爆漏洞 用電話號碼就能駭入 中央通訊社商情網
比特幣空聲大作 一周暴跌25% 美放話嚴管 又傳駭客疑慮 如今大陸也要下重手 市場全面戒備 經濟日報(臺灣)
以太坊 智能合約 3%以太坊智能合約遭爆有漏洞，曝以太幣被盜、刪除合約風險 iThome Weekly電腦報
集集鎮長引進電影公益播映 鼓勵學生認識九二一 PChome 新聞
谷歌也禁加密幣廣告 聯合報
Google表示，這項新政策六月起生效，適用範圍包括其搜尋和顯示廣告平台，及旗下的YouTube。此政策也將禁止對未來股價或匯率走勢進行投注的非傳統金融商品廣告，像是二元期權或押注金融價差（spread-betting）的交易。
<回到新聞條列重點>
對抗新興資安威脅，許多企業已具備打造自有或使用委外SOC資安監控中心的意識，資安廠商「趨勢科技」在今（14）日所共同主辦的台灣資安大會中呼籲，要建置具有更準確資安防護機制的SOC資安監控中心，除了在資安事件爆發後追蹤惡意程式阻止散播及事後調查預防之外，應同時納入「獵殺駭客」的概念，從了解駭客於前期開發惡意程式即開始掌握，精準掌握威脅情資，早一步協助企業或客戶全面保護重要情資。
<回到新聞條列重點>
趨勢科技：防駭要從駭客發想開始 自由時報電子報
趨勢科技資深協理張裕敏指出，趨勢科技觀察目前大部分SOC資安監控中心在打造資安防禦網路時，多聚焦在駭客已展現的外顯行為，如攻擊途徑測試、或攻擊發動等，然而此一防護並不足以消弭在未來將不斷進化的駭客攻擊。
<回到新聞條列重點>
數位科技持續進步，駭客攻擊技巧也不斷演化，從勒索病毒、IoT漏洞攻擊、到加密虛擬貨幣挖礦程式等，顯見針對性攻擊手法已成主流，對於組織及企業造成的損失也更加嚴重。
<回到新聞條列重點>
資安即國安的口號下，台灣官方、產業如何面臨不斷變動的資安挑戰 科技新報網
在蔡英文總統強調資安，並且喊出資安為國安的口號，甚至擴編軍隊資通訊部隊的規模，成立資通訊軍。先前以商業和社群方式維繫的資安社群多了幾份背後支援的力量。台灣複雜的政治地位，以及在全球科技產業圈佔有重要角色，加上資安事件跨國的特性，以及越來越多服務在網路上存取，大家都不能否定資安對政治的重要性，以及企業需要增加資源才能應對挑戰。
<回到新聞條列重點>
【臺灣資安大會直擊】結合勢態感知、威脅情資、人工智慧，資安事件調查應做到案情即時解析 iThome
到了現在，為了抵禦日益強大、無孔不入的各式攻擊手法，我們可能要改用強調採用機器學習、人工智慧技術，以及能夠充分運用各種威脅情資的新一代資安產品，以便能夠更即時地偵測與反應。然而即便如此，使用這些解決方案所衍生的日常監督與管理工作，也需要足夠的專業資安人力來完成，因此，想要在有限的預算、時間、人力資源下，同時滿足這些要求，並不容易。
<回到新聞條列重點>
【臺灣資安大會直擊】行政院科技會報：網路資安保險需求逐年攀升，2022年臺灣企業需求將暴漲 iThome
行政院科技會報兼任研究員王仁甫於臺灣資安大會上預測，在數位經濟發展快速的時代，網路資安保險於2022年將在臺有爆炸性成長。
<回到新聞條列重點>
3款知名VPN竟有漏洞，可能洩露用戶IP iThome
VPN Mentor聘請三名白帽駭客測試，發現三款VPN產品Hotspot Shield、PureVPN及Zenmate皆有漏洞，可能因此洩露用戶的IP位址。目前Hotspot Shield已修補漏洞。
<回到新聞條列重點>
防加密幣詐騙 Twitter出招 世界新聞網
繼Facebook之後，Twitter也意識到了加密貨幣相關的「操縱行為」，據華爾街日報報導，Twitter正在採取措施阻止這類帳戶以欺騙性的方式與其他人接觸，但拒絕透露詳情。
<回到新聞條列重點>
破解區塊鏈8大常見迷思！交易所被駭，不等於區塊鏈不安全 數位時代
區塊鏈（Blockchain）技術不僅可以用在加密貨幣，還能用於身分識別、紀錄食材履歷等應用，但每項新科技都有炒作與現實的層面，而以去中心化為理想的區塊鏈，有那些常見的迷思呢？
<回到新聞條列重點>
虛擬貨幣交易平台Binance懸賞25萬美元抓駭客 iThome
Binance懸賞價值25萬美元的幣安幣，以鼓勵外界協助抓到在今年3月7日攻擊Binance用戶，企圖偷走比特幣的駭客，未來還將提撥1000萬美元等值虛擬貨幣作為未來懸賞儲備金。
<回到新聞條列重點>
比特幣啟示錄:為了防駭，保時捷採用和虛擬貨幣相同的區塊鍊技術以保護客戶個資 汽車日報
你的個資誰會最清楚？除了你自己，可能是政府、也可能是銀行！現在也有可能是汽車公司！汽車公司愈來愈不務正業，或者說是汽車公司跨界為車主提供更多服務，車廠會擁有車主更多的個資，尤其是現在愈來愈多車子具有車聯網功能，透過聯網你可以在車內付帳、消費，但你的個資也可能有因此被駭客入侵竊取，保時捷(PORSCHE)為防範未然，進行實驗，讓車子採用和比特幣相同的區塊鍊（Blockchain）加密技術，來保護車主個資。
<回到新聞條列重點>
研究人員示範開採漏洞綁架機器人，讓NAO開口要比特幣還爆粗口 iThome
IOActive展示利用漏洞駭入機器人NAO，以綁架機器人並改變其行為，讓原本迎賓的機器人說出自己被駭了，需要比特幣，還爆粗口。
<回到新聞條列重點>
2017全球企業遭駭損失 狂增4倍 工商時報
趨勢科技公布最新資安報告指出，勒索病毒造成全球企業損失金額一年內狂增4倍、2017年全年達到50億美元，而台灣受勒索病毒的攻擊全球排名更上升兩名、來到第16名，並在2017年遭攻擊千萬次以上。
<回到新聞條列重點>
用戶遭網釣攻擊，Binance：我們沒被駭，還把駭客的錢沒收了 iThome
Binance指出駭客利用釣魚網站竊取用戶的登入憑證，在今年1月初到2月22日間取得用戶的憑證，3月初建立多個VIA幣帳號，試圖以被駭用戶帳號內的比特幣購買人頭帳號內的VIA幣，試圖取走被駭用戶的比特幣，但被Binance發覺並凍結交易。
<回到新聞條列重點>
APT 駭客組織 Lazarus 再度活躍，這次盯上了數位貨幣 科技新報網
Adobe 漏洞致謝公告來看，CVE-2018-4878 漏洞的野外攻擊樣本最早是由南韓電腦應急回應小組（KR-CERT）發現。KR-CERT 也表示，來自北韓的駭客組織已成功利用這個 0Day 漏洞發起攻擊，與 Lazarus 主要攻擊目標一致，進一步驗證 Lazarus 組織就是本次攻擊活動的發起者。
<回到新聞條列重點>
中國 iCloud 用戶帳號遭非法入侵！蘋果回應證實這樣說 自由時報電子報
蘋果iCloud 雲端服務，在2月28日正式轉由中國國營企業「雲上貴州」公司營運後，日前傳出首起用戶資安遭竊事件。中國微博用戶「美國往事 1999」，在3月5日於網路發文爆料指出，他在上月28日致電向蘋果客服詢問有關iCloud 的雲上貴州服務，因客服技術人員態度惡劣，雙方在電話中發生口角。在結束通話後，他發現該名客服人員利用職務之便，不但入侵他的iCloud帳號、竊取資料擅自竄改密碼，甚至還發出恐嚇信威脅他。
<回到新聞條列重點>
【有影】亞馬遜「Alexa」半夜發出詭異笑聲，嚇得我屁滾尿流失了魂 科技報橘網
日前，亞馬遜（Amazon）的智慧語音助理 Alexa 被爆出在沒有被喚醒的情況下，機器無緣無故地發出詭異笑聲；而亞馬遜在（3/7）也首度向外媒《The Verge》的記者回應：「我們已意識到此問題，並積極開始著手處理。」
<回到新聞條列重點>
交友 APP Tinder 驚爆大漏洞，用手機號碼就能把你的香豔聊天內容看光光！ 科技報橘網
手機交友軟體 Tinder 傳漏洞，駭客只要透過電話號碼就能駭入帳號，幸好已修補漏洞；但資安業者提醒，麻煩的身分驗證系統使用雖較不便，但放棄安全性可能會使企業損失更多。
<回到新聞條列重點>
近九成人認為APP過度採集資訊 擔心身份證銀行賬號洩露 中央日報網路報
1.16%的人在安裝或使用手機APP之前從來不看授權須知；被手機APP採集最多的個人資訊是聯繫方式。市消協發布手機APP個人資訊安全調查報告，調查顯示，有89.62%的人認為手機APP存在過度採集個人資訊。
<回到新聞條列重點>
日虛擬貨幣交易所遇駭 26萬客戶獲賠償 中央通訊社商情網
竊賊1月26日發動駭客攻擊，從Coincheck交易所竊走5億2300萬個單位的加密貨幣，當時市值達5億4700萬美元，比另一家日本交易所MtGox於2014年遭竊的比特幣市值4億8000萬美元還高。
<回到新聞條列重點>
中國啟用人工智慧辨識鏡頭監控高速公路 科技新報網
在中國北京郊區的高速公路檢查站，負責道路安全管理的警方正在測試全新的道路監控裝置──採用人工之技術的辨識鏡頭，可以辨識過往車輛中的車牌和乘客面部信息，並即時與犯罪嫌疑人的資料庫進行比對，一旦所辨識的臉部資訊與警方資料庫中的黑名單嫌疑人匹配，會在警方的監控畫面中出現紅色方框標記，並立即發出警告訊息。
<回到新聞條列重點>
鳳梨酥名店佳德遭駭 女顧客被騙28萬 台灣蘋果日報網
曾被日本旅行社調查是「去台灣非吃不可的10大台灣美食」、台北市佳德鳳梨酥名店，今年1月發生會員資料遭駭客入侵盜取，造成顧客受騙事件，事隔近2個月，台中市王姓女子向《蘋果》爆料，指自己因此遭騙28萬元，斥責佳德「個資外洩為何沒通知」。佳德澄清均有以簡訊或電子郵件逐一告知會員。
<回到新聞條列重點>
假客服取信買家 中國網購詐騙再進化 自由時報
台北市黃姓男子日前發現有購物網站以2200元低價促銷原價4280元的電視盒「安博盒子」，由於網頁看起來與一般正常購物網站相仿，且購買前還能與賣家客服對話、殺價，讓黃男不疑有他而下單，直到多日後他遲未收到商品，詢問正牌廠商，才知遭中國駭客以「POP800」網路跳板系統詐騙，不但他所下標的網站全是駭客偽造，當天大方讓他殺價的客服人員，更可能就是駭客本人！
<回到新聞條列重點>
2018臺灣資安大會登場，科技部今年將舉辦資安競賽培育人才 iThome
科技部政務次長許有進在2018臺灣資安大會中表示，科技部去年以AI、語音為主舉辦科技大擂台，今年將以資安為主題，透過CTF攻防競賽、實際場域競賽、CFUND，培養國內資安人才、新創及創新的資安技術。
<回到新聞條列重點>
台灣軟體業名人、艾爾科技公司執行長林宜敬，日前在臉書發表一篇「令人難以理解的軟體工程師生涯」心得文，內容提及自己對於軟體業界的15點感觸。
<回到新聞條列重點>
微軟終於修補所有Windows 版本的Meltdown漏洞 iThome
先前僅修補64與32位元Windows 10的Meltdown漏洞，現在將修補擴大到x86版Windows 7及8.1版。微軟也取消了Windows 10更新對第三方防毒軟體的相容性檢查。
<回到新聞條列重點>
手機感應器可能洩露用戶隱私，Firefox將棄用可能危害隱私的API iThome
為Mozilla提供隱私研究的資訊安全與隱私顧問Lukasz Olejnik，從2016年開始，對行動裝置上的各種感測器作了詳細研究，發現部分感測器功能在網頁App有潛在洩漏隱私危險，因此Firefox決定停用或是限制存取部分感測器API。
<回到新聞條列重點>
印度個人生物辨識卡 再傳被駭客入侵洩資料 中央通訊社
在印度最高法院昨天無限期延宕印度政府強制人民持有生物辨識卡阿達爾卡與銀行和手機等各種資料連結截止日期後，地方政府網站今天再傳遭入侵，一些阿達爾卡個人資料被曝光。
<回到新聞條列重點>
以色列安全公司公布 Ryzen 13個漏洞，24小時回覆期限打個 AMD 措手不及 電腦王阿達
之前的 Meltdown 與 Spectre 兩大漏洞問題，把現代高效能處理器的潛在安全漏洞完全揭露出來，特別是那些用來處理公司重要業務核國際級架構核心關鍵的處理器影響甚鉅，更是讓各家企業人心惶惶。
<回到新聞條列重點>
以色列資安業者公布13個晶片安全漏洞，讓AMD猝不及防 iThome
以色列的資安業者CTS Labs發現在AMD EPYC伺服器、Ryzen工作站、 Ryzen Pro及Ryzen Mobile等系列處理器上有13個漏洞，由於只早了一天通知AMD，讓AMD措手不及。
<回到新聞條列重點>
眾院情委會結束查通俄 挨批受白宮施壓 中央通訊社商情網
美國聯邦眾議院情報委員會共和黨議員今天說，情委會已結束對俄國涉干預美國2016大選的調查，未發現川普競選陣營與俄國勾結的證據。民主黨議員批評結束調查是受到白宮施壓。
<回到新聞條列重點>
佳德鳳梨酥 提醒消費大眾留意不肖人士假借佳德之名進行詐騙 中央社即時新聞網
佳德糕餅於今年1月初發生過詐騙集團，藉由駭客竊取佳德官網會員資料後，假借佳德之名，進行詐騙，詐騙模式大致有人會致電民眾，自稱是佳德客服單位，告訴民眾線上訂購帳務有問題，在說出消費者訂購產品內容和金額後，要民眾重新匯款，或是假藉該佳德名義詢問訂購產品是否滿意，並要民眾重新匯款，不然會被扣款。近日這樣的情境有重演趨勢，佳德提醒民眾切勿上當受騙。
<回到新聞條列重點>
印尼穆斯林網軍打假新聞戰 詆毀總統華人與同志 台灣蘋果日報網
印尼警方近日發現，有穆斯林組成網軍，大肆散播假新聞與仇恨言論，煽動宗教與族群對立，激化民眾對華人、同志社群的不滿。假新聞內容還包括對總統佐科威（Joko Widodo）不利的不實消息。當局近幾周已逮捕14名網軍成員。
<回到新聞條列重點>
超微晶片存漏洞 駭客可控制電腦 中央社即時新聞網
安全研究員今天表示，他們發現超微公司（Advanced Micro Devices）製造的晶片有安全性漏洞，讓駭客可輕易控制電腦和網路。
<回到新聞條列重點>
加強人大安全，傳中國以智慧眼鏡進行人臉及車牌辨識 iThome
路透社報導正在北京舉行的人民大會，北京警方正測試配戴智慧眼鏡，在北京的聯外道路檢查哨比對車牌及乘客，若找到附合黑名單即會對檢查人員發出警告。
<回到新聞條列重點>
防經濟犯罪 近半企業將增進階認證投資 金融業著重加密 今日新聞
調查報告結果就顯示，有49%的受訪者表示，其企業僅將個人資料的收集、保留和使用限制在必要的最低限度，以符合法律規範，而且只有51%的受訪者具有其員工和客戶個人資料在收集、傳輸和儲存的準確清單，也只有53%受訪者要求員工完成隱私政策和實務面的訓練課程。
<回到新聞條列重點>
科技發展需要長時間的醞釀，以資訊科技為例，從電腦的出現，到網路的興起，到後來行動裝置、雲端應用的盛行，無一不是經過相當長時間的發展而成形。雖然我們可從經驗知識判斷出長期發展的趨勢，但有時就是會有一些偶發的事件讓原已醞釀許久的技術在某一時間爆發，甚至是提早出現，這是歷史的偶然與必然。
<回到新聞條列重點>
加拿大製造商藉採用工業4.0，已在競爭激烈的汽車領域有所斬穫。自動化技術、工業物聯網(IIoT)和雲端運算雖能顯著改善及時製造，但隨著更多資訊儲存在雲端及連網裝置增多，將讓惡意人士有可乘之機。企業須承認並理解風險，採取適當措施，方能有效自保。
<回到新聞條列重點>
大陸網路業先鋒 不信任網路安全 經濟日報網
網路支付或刷臉安全嗎？大陸全國政協委員、上海市資訊安全行業協會會長談劍鋒，身為網路行業先鋒卻不信任網路安全，他自己不用網上支付，還呼籲不要用人臉識別作網路身分證。
<回到新聞條列重點>
微信監控疑雲 澳洲國防部傳禁員工下載 中央通訊社商情網
中國網路巨頭騰訊研發的通訊軟體微信（WeChat）擁有10億用戶，看似受歡迎的背後，卻一直壟罩著監控疑雲。媒體報導，澳洲國防部已明令禁止員工在工作的手機下載微信。
<回到新聞條列重點>
終端防護 作業系統升級仍是捷徑 電子時報
近期，勒索軟體的危害時所聞，不論是個人或企業都成為勒索軟體危害下的犧牲品。就調查顯示，2016年勒索軟體的危害較2015年提升驚人的172%，而且總計全球受勒索軟體危害的金額也高達30億美元以上。資安廠商翔偉資安營運長杜世鵬表示，由於勒索軟體的感染原絕大多數都來自於瀏覽器的使用。因此，要杜絕勒索軟體的危害，首先就是要加強瀏覽器的防禦能力。
<回到新聞條列重點>
交友App爆漏洞 用電話號碼就能駭入 中央通訊社商情網
手機交友軟體Tinder傳漏洞，駭客只要透過電話號碼就能駭入帳號，雖已修補漏洞；但資安業者提醒，麻煩的身分驗證系統可使用不便，但放棄安全性可能會使企業損失更多。
<回到新聞條列重點>
手機交友軟體Tinder經安全研究人員研究發現漏洞，指出Tinde利用Facebook Account Kit的方式管理旗下使用者帳號，由於該系統是為了方便使用者藉由手機號碼或電子郵件即可快速註冊的簡化程式，因此能讓駭客在取得使用者電話號碼之後，利用該漏洞接管使用者Tinder帳號的權限，並讀取私人訊息，幸好這個漏洞目前已經被Tinder和Facebook迅速修復。
<回到新聞條列重點>
比特幣空聲大作 一周暴跌25% 美放話嚴管 又傳駭客疑慮 如今大陸也要下重手 市場全面戒備 經濟日報(臺灣)
比特幣報價近期受美國證監會（SEC）有意嚴控，以及又傳出駭客入侵等安全性疑慮後，過去一周累計暴跌約25%，如今又傳出大陸官方有意「嚴打」、甚至要求礦場關閉，不利報價，市場已進入全面警戒狀態，台積電、華碩、創意等業者也呼籲，不宜過度樂觀看比特幣商機。
<回到新聞條列重點>
以太坊 智能合約 3%以太坊智能合約遭爆有漏洞，曝以太幣被盜、刪除合約風險 iThome Weekly電腦報
安全研究人員運用分析工具Maian分析基於以太坊的近100萬個智慧合約，發現有34,200個合約含有安全漏洞，予駭客可趁之機，可竊取以太幣或是凍結資產、刪除合約。
<回到新聞條列重點>
集集鎮長引進電影公益播映 鼓勵學生認識九二一 Pchome 新聞
描繪藉由教育來翻轉偏鄉孩子人生的電影《老師你會不會回來》，引起許多南投人的共鳴，恰遇今年寒假期間地震頻傳，集集鎮長陳紀衡與趨勢教育基金會攜手在校園辦理公益電影播映活動，免費開放民眾前來觀賞，並透過映後心得分享去激發師生共同思考翻轉教育的可能性。
<回到新聞條列重點>