《資安新聞周報》無人機兩大安全漏洞，可能導致駭客任意操控甚至影響飛安/全球變臉駭客專狙擊機密電郵 台灣多產業成潛在目標
本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
Mirai 原始碼流傳之後….面對轉戰家用網路的殭屍大軍, 光在大門上鎖是不夠的 資安趨勢部落格
趨勢科技研究員揭民用無人機兩大安全漏洞，可能導致駭客任意操控甚至影響飛安 iThome
趨勢科技推出 Deep Security 10 混合雲伺服器防護方案 台灣產經新聞網
先生小姐，你前期的電話費未繳….
「先生小姐，你前期的電話費未繳，我們要通知警方！」
刑事警察局再度公布詐騙集團手法，先利用大多民眾常有忘記繳款的情形，先卸下被害人心防後，再詐騙被害人金錢。
- 被害人接獲假冒電信業者來電催繳電話費，被害人稱並未申辦相關門號亦無欠費，假電信業者接著聲稱被害人遭盜辦門號欠費，將協助通知警方報案處理。
- 假冒檢警人員來電，稱民眾個資外洩遭盜辦帳戶並涉嫌多起洗錢、詐欺等刑案，需分案調查、遵守偵查不公開原則，並要求被害人將名下所有財產領出，供檢警執行帳戶監管，待查明無不法後，再將資金歸還。
- 假書記官與被害人約定交付款項地點，民眾拿著自銀行領出的大筆金錢交付給假書記官，並拿到一張假公文書收據。
- 幾個月後，民眾致電地檢署詢問偵辦進度…，始發覺受騙報案。
好暴露,洛杉磯!美國前十大城市的網路資產,有多暴露? Shodan 都知道
Shodan 是個會索引網路資產和物聯網（IoT ,Internet of Thing）聯網設備的網路搜尋引擎,它能夠顯示任何聯網設備的 IP地址，並揭露如應用軟體和韌體版本等細節資訊。
掃描網路設備的安全漏洞是個繁瑣的過程，但如果你想要修補這些漏洞來保護設備和系統免於被入侵，那這是必要的。不需要特別的去爬網站，可以利用像 Shodan 這樣的工具來輕鬆地搜尋對外暴露的網路資產。
網路設備因為維修理由而啟用遠端連線能力，會讓機器容易被攻擊
「沒有防護」和「對外暴露」的網路資產並不是指這些設備已經被入侵。而是說它們缺乏安全防護或設定不良，因而容易遭受網路攻擊。有些網路設備甚至會因為維修理由而啟用遠端連線能力，但這會讓機器更容易被攻擊。
根據趨勢科技在2016年 2月所做的 Shodan 掃描資料分析，我們很驚訝地看到幾個跟工業控制系統（ICS）設備和協定相關的結果。ICS設備是用來操作工業及相關過程，如加熱、通風和空調（HVAC）、發電、水處理等。你可以看到樣本如下：
圖1-2、Shodan搜尋結果顯示出設備的詳細資訊
趨勢科技慶祝 TippingPoint 併購一週年，完成包括團隊及技術整合的多項重大里程碑
【2017年3月16日，台北訊】今年三月，全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 從 Hewlett Packard Enterprise 手中併購 TippingPoint 公司已屆滿一週年。在組織整合的第一年當中，趨勢科技不僅展現了無比的執行力與業務無縫接軌能力，更在產品創新方面發揚光大，讓新的 TippingPoint 交出比去年成長 25% 的業績，並進一步提升市場領導地位。趨勢科技 TippingPoint 最近更在 2017 年「Gartner 入侵防護系統神奇象限」報告當中榮獲「願景完整性」與「執行力」雙重領導者地位[1]。不僅如此，趨勢科技也在 2016 年 NSS Labs 新一代入侵防護系統 (NGIPS) 測試當中榮獲「推薦」的評價。
趨勢科技明瞭組織整合只許成功不許失敗，因此特別簽下了 300 多名原 TippingPoint 員工以確保 2,500 多家 TippingPoint 大型客戶的服務絕不出現斷層。今年三月，該團隊已順利遷進完善且擁有先進研發實驗室的德州奧斯汀新辦公室。
過去這一年，由於 TippingPoint 業務穩定的發展，使得趨勢科技得以延續其創新歷史。TippingPoint 產品不僅更上層樓，而且與趨勢科技原本的產品完美整合，更加鞏固趨勢團隊在企業網路資安市場的地位和名聲。例如，TippingPoint 的 NGIPS 已與趨勢科技 Deep Discovery 進階威脅防護技術整合，形成一套更強大的 Network Defense 網路防禦解決方案。今年一月，TippingPoint 率先成為第一家提供 100 Gbps 封包檢查吞吐量獨立式 NGIPS 解決方案的廠商，讓資料中心和企業網路能享有低延遲高效能的防護。今年二月，TippingPoint 更導入機器學習技術，成為第一家率先採用機器學習技術在透通模式 (in-line) 即時偵測及攔截攻擊的獨立式 NGIPS 廠商。過去 12 個月當中，趨勢科技申請了 16 項有關機器學習在資安情報應用領域的最新專利。
TippingPoint 的加入也帶來了領先業界的強大資安情報與漏洞研究能力，包括：Digital Vaccine® Labs (DVLabs) 數位疫苗實驗室與 Zero Day Initiative (ZDI) 漏洞懸賞計畫。ZDI 在過去一年當中妥善揭露了 678 漏洞，涵蓋 48 家廠商的產品，此外目前仍在處理當中漏洞的還有將近 400 個。趨勢科技因為能夠提早掌握這些尚未公開的漏洞，因而能夠預先為客戶提供零時差防護。