標籤: 資安新聞週報

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 廣告程式冒充成遊戲、電視、遙控器應用程式，造成 900 萬 Google Play 用戶遭到感染
• 【2019 年資安預測】被偷的帳號都被拿來做什麼?累積里程、製造假評論、灌票…

• 【2019 年資安預測】員工在家上班,將為企業帶來那些資安風險?
• 【2019 年資安預測】工業控制系統 (ICS) 的攻擊將成為一項日益嚴重的問題
• 過年優惠陷阱多！ 拆穿一頁式詐騙六大陷阱

• 【2019 年資安預測】網路犯罪集團將運用更多魚目混珠的技巧 (6-3)
• Android間諜軟體MOBSTSPY, 竊取裝置個資及 Facebook和 Google 帳號密碼,波及196 國

• 【防毒軟體 2019】別說不可能！這六大網路安全問題你一定都遇過！PC-cillin 2019雲端版教你如何輕鬆預防
• Mirai 變種 Miori 再進化：IoT殭屍網路透過ThinkPHP遠端程式碼執行漏洞散播
• Android (安卓)桌布應用程式出現廣告詐騙活動
• 【最新詐騙警訊】Gogoro賀銷售第一,2019新年元旦送 Gogoro 2 Plus 10台? 假的! (最新LINE詐騙簡訊 /LINE@假官方帳號網路詐騙一覽表！)

媒體資安新聞精選：

2019年十大倫理道德科學技術：寵物克隆和自殺機器 新浪台灣

2019十大關鍵字 帶你直擊全球巨變        遠見雜誌

趨勢科技預測2019 工控系統威脅升高     Run! PC

廣告軟體冒充 85款Android app，900萬用戶恐陷蓋版廣告夢魘        iThome

裝過只有廣告的無用 Android app ？統計稱有至少 900 萬人跟你一樣中伏…  電腦王阿達

又是弱密碼惹的禍！德國20歲學生入侵近千名公眾人物帳號並公布他們的個資      iThome

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 研究報告:金融業正面臨越來越多憑證填充 (Credential Stuffing) 攻擊
• 新型態網路釣魚:以熟人回信手法散發病毒, 教育、金融及能源產業為攻擊目標

• 保護 IT 與 OT 的整合
• 比賠錢的交易更虧! 虛擬貨幣交易所的9個資安風險

• 物聯網（IoT）安全：與 VPNFilte 類似的 Torii 物聯網殭屍網路（botnet）現身
• 趨勢科技:2018上半年無檔案攻擊事件成長56%
• 沒有惡意程式,不綁架檔案,一封信竟騙走一棟房子!

  媒體資安新聞精選:

陪伴你踏上不一樣的人生路－－X教授蘇文鈺與他的學生們 財團法人公益平台文化基金會

26 歲交大畢業生搞定蘋果、Google、LINE、三星與阿里巴巴       天下雜誌網

他和金正恩玩自拍 「維文醫生」怎麼把新加坡變智慧大國？      聯合新聞網

商業電郵詐騙猖獗，今年全臺遭詐騙金額已破兩億元    iThome

要求改匯款帳號… 假電郵問候1年 騙走540萬    聯合報

email詐騙鎖定上市公司 美國企業5年損失50億美元  自由時報 繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

• 《虛擬貨幣》物聯網成為挖礦惡意程式的目標

• 《IOT 物聯網》信用卡資料外洩,付款時網路攝影機搞鬼!駭客惡意利用監控攝影機的各種手法大公開

• 「虛擬女友 」來了 ! Android和 Windows用戶當心雙平台間諜軟體偽裝成人遊戲 刷爆信用卡 盜密碼

• 【 虛擬貨幣 】行動裝置遭挖礦劫持,恐導致設備損耗加劇、電池壽命縮短、效能降低
• 《IOT物聯網》駭客攻擊 IP 監視攝影機的五個動機

媒體資安新聞精選

「屍體從墳墓爬出攻擊人」！美佛州大停電誤發「殭屍警報」    ETtoday新聞雲

駭客頭號目標 川普拒手機安檢：不方便  聯合新聞網

Amazon 為警方提供臉部辨識技術，用戶擔憂雲端平台資訊安全 科技新報網

北韓網軍幫金正恩偷多少錢？外媒：台幣200億元        臺灣英文新聞

網美IG被盜遭勒索 駭客：給不雅照贖回        台灣蘋果日報網

高手在民間？娃娃機台疑遭駭客入侵專夾高價商品        聯合新聞網

Intel 公告第四種 Spectre 安全性漏洞的細節   Engadget中文版

CPU推測執行瑕疵再添兩個新變種漏洞    iThome

NATO向假消息開戰      自由時報

「帳號出現異常活動 請更新您的付款資料」？  鎖定 Apple ID 網路釣魚攻擊現身 個人信用卡資料恐遭駭        iThome

HNS IoT殭屍病毒 研究人員發現首隻重開機後依舊可存活的IoT彊屍病毒 iThome Weekly電腦報

能關閉防毒軟體、被發現就當機! 惡劣挖礦軟體3天內感染50萬台PC      iThome

單身商機正夯 便利性與隱私外洩的雙面刃      電子商務時報網

用戶隱私不容妥協 LINE在內網路服務面臨全新挑戰      聯合新聞網

強化資安防護 外交部建置進階防衛系統  中央社即時新聞網

【歷時3年之久】資安法三讀通過，臺灣資安發展將邁向制度化、一致化        iThome

路燈人臉辨識恐探隱私 北市：循個資法規定  中央社即時新聞網

調查顯示 一半CEO認為遲早將受網路攻擊     經濟日報網

約翰 史崔勒基╳王文華：該堅持的是目的，而不是途徑      快樂工作人雜誌

偽裝虛擬女友成人遊戲，鎖定Windows和Android 用戶，當心信用卡資料外洩甚至卡費暴增        癮科技

家長監控app遭爆雲端資料不設防，上萬用戶Apple ID、密碼可能外洩     iThome

微軟 Google 發現新一代處理器漏洞，但威脅性較之前低     科技新報網

專業組建資安服務 調查局產險加入生態系      網管人

資安一周（0516-0522）：小心駭客用GDPR設下網釣活動！Chrome將不再標示HTTPS網頁為「安全」        iThome

【臺灣資安邁入新紀元】資安法立院三讀通過        iThome

創業加速器 AppWorks 校友經驗談，AI 新創成功的七大關鍵       數位時代

Fed官員批加密貨幣是鬧劇！經濟學家：比特幣恐歸零 中時電子報網

趨勢科技的專業技術協助執法機關將 Scan4You 定罪     中央日報網路報

NCC副主委翁柏宗確定續任 新聘資安領域委員      中時電子報網

蘋果應中國政府要求，撤下中國所有採CallKit設計的App    聯合新聞網

「免iTunes」全球首款加密iPhone?檔案傳輸軟體DearMob iPhone? Manager問世，新增重大功能「數據安全」        iThome

英特爾、微軟公佈漏洞出現新變體 未來幾周發佈補丁  新浪網(臺灣)

駭客攻陷居易路由器漏洞以竄改DNS設定，影響逾20款路由器型號 iThome

文金會後停止敵對行?？韓媒：北韓仍持續駭客攻擊      臺灣英文新聞

專訪／LINE資安長：隱私問題並非只存在服務設計層面        聯合新聞網

〈觀察〉純網銀執照爭奪戰 公股銀兩擔憂 組國家隊恐有難度    鉅亨網

延攬民間高手！日本防衛省擬建司令部統籌網路維安工作    ETtoday新聞雲

LocationSmart網站漏洞可能洩露北美2億手機用戶位置        iThome

Signal漏洞連環爆! 桌面版應用程式一周內被爆兩個程式碼注入漏洞  iThome

Alphabet 的 Project Shield 擴展至保護政治團體免受 DDoS 攻擊        Engadget中文版

四大漏洞 使資安風險加劇  工商時報電子報

元大人壽 獲新版PIMS認證        工商時報

入侵墨銀行同業支付系統 駭客得手4.5億       中央社即時新聞網

盤古實驗室：全球有10%的iOS程式含有ZipperDown漏洞，可危及程式功能與權限       iThome

EFAIL漏洞可能洩露加密郵件明文內容，Thunderbird建議用戶不要停用加密郵件功能      iThome

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選媒體資安新聞精選:

• • 關於 Intel 處理器的「Meltdown」與「Spectre」漏洞您該知道些什麼？
  • 關於Intel 處理器漏洞,微軟新修補程式部署流程 8 個常見問題

• 熱門遊戲為何要存取通訊錄?某些app為何偷偷收音? 當心 Android 應用程式正偷走你的隱私!

• 高危險Android漏洞Janus, 攻擊者可繞過簽章,竄改APP
• 資安攻擊為何一再發生? 剖析四個”過於暴露”的案例
• 2017年常被惡意濫用的系統管理工具和協定
• 地下市場:只要3美元,就能存取企業遠端桌面（RDP）伺服器!

媒體資安新聞精選：

英國警方以AI辨識虐兒圖像 減輕鑑識小組工作負擔     電子時報

趨勢科技：智慧喇叭暗藏許多漏洞，駭客竊取資訊還會惡作劇發出怪聲    iThome

部分Sonos和Bose揚聲器存在漏洞：或被黑客利用       新浪網(臺灣)

Sonos、Bose智慧音響被駭 發出鬼哭神號        Pchome 新聞

亞馬遜谷歌智能音響會「監聽用戶」 關機也會錄音蒐集隱私      ETNEWS新聞雲

沒錯，智慧音箱有可能會記錄你的私密對話，但你不用太過擔心駭客會偷聽你昨天晚上說了什麼        T客邦

超可怕！她裝「室內監視器」監控寶寶　竟發現別人也在看 三立新聞網

比特幣狂飆  資安風險大     經濟日報(臺灣)

又一門羅幣採礦程式入侵 Chrome 擴充程式，Archive Poster 遭駭      科技新報網

2018IT人必看12趨勢  iThome Weekly電腦報

趨勢科技年度預測報告：2018 三大駭客攻擊手法，趕快預防勝於治療啊！      科技報橘網

勒索軟體大肆蔓延！因應勒索軟體威脅是企業重要課題        iThome

研究：分析感測器數據就能猜中Android手機的弱密碼，精準度高達99.5％     iThome

上百款GPS追蹤服務有漏洞，可能洩露你的行蹤、個資        iThome

美國國土安全部測試33款公共安全App，一半以上含有重大漏洞       iThome

前英國銀行行員，暗地裡幫助駭客植入Dridex 金融木馬程式洗錢，開設人頭戶多達 105 個        T客邦

比特幣失寵 2018當紅加密貨幣是它們     台灣蘋果日報網 繼續閱讀