資安新聞及事件週報 2016/10/31 ~ 2016/11/4

1.重大弱點漏洞:
CVE-2015-0665 Cisco AnyConnect Secure Mobility Client Multiple Security Vulnerabilities
http://www.0daybank.org/?p=2816

ISC BIND 阻斷服務漏洞
http://securitytracker.com/id/1037156

Palo Alto PAN-OS 多個漏洞
http://securitytracker.com/id/1037152
http://securitytracker.com/id/1037153

Oracle WebLogic Commons DiskFileItem Deserialization of Untrusted Data 漏洞
https://www.seebug.org/vuldb/ssvid-92515

OpenSSL “ssl3_read_bytes”漏洞(CVE-2016-8610)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-8610

OpenJPEG 漏洞(CVE-2016-9117)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9117

Apache Tomcat 漏洞(CVE-2016-6797)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6797

InTerCyber​​公司在消息系統中發現了一個嚴重的漏洞
http://www.freebuf.com/news/117588.html

Cisco AsyncOS DoS漏洞思科郵件安全產品ESA發佈軟件升級修復9個漏洞
http://toutiao.secjia.com/cisco-asyncos-dos-vulnerability-cve-2016-1481

2.銀行資安:
香港公司遭騙匯1.5億 台新銀機警成功攔阻
http://www.cardu.com.tw/news/detail.php?nt_pk=28&ns_pk=30974

金融業擁抱Fintech時應有的八大安全思維
http://www.ithome.com.tw/news/109207

六銀行結盟AMIS 攻區塊鏈
http://money.udn.com/money/story/5613/2054571

帳聯網、代碼化 台FinTech兩大方向
http://www.chinatimes.com/newspapers/20161029000119-260205

IBM要用認知行為生物識別技術揪出銀行詐騙犯
http://www.ithome.com.tw/news/109314

數位金融報告出爐 台灣亨利族當道
http://www.ntdtv.com.tw/b5/20161031/video/183084.html?%E6%95%B8%E4%BD%8D%E9%87%91%E8%9E%8D%E5%A0%B1%E5%91%8A%E5%87%BA%E7%88%90%20%E5%8F%B0%E7%81%A3%E4%BA%A8%E5%88%A9%E6%97%8F%E7%95%B6%E9%81%93

政大拚FinTech 一口氣設了八大應用實驗室
http://udn.com/news/story/6/2062186

公股行庫例會 聚焦海外金檢
http://www.chinatimes.com/newspapers/20161103000148-260205

HITCON TALK完美落幕 聚焦金融資安防護
http://www.runpc.com.tw/news.aspx?id=101718

守護銀行資安 建立監控鑑識機制
http://www.digitimes.com.tw/tw/dt/n/shwnws.asp?id=0000485711_M4W85CZN05U66O2G390RE&ct=1

3.資安事件新聞:
A.病毒木馬:
惡意軟件Mirai 源代碼存內存溢出漏洞,可阻止特定類型DDoS攻擊
http://hackernews.cc/archives/1806

巨集病毒肆虐! 微軟將惡意巨集封鎖延伸到Office 2013
http://www.ithome.com.tw/news/109304

超過一半勒索病毒加密的檔案類型與企業直接相關
http://blog.trendmicro.com.tw/?p=32376

惡意軟體 CloudFanta,透過雲端儲存 APP 竊取用戶銀行資訊
http://securityaffairs.co/wordpress/52750/malware/cloudfanta-malware.html 
https://resources.netskope.com/h/i/297473838-cloudfanta-malware-campaign-technical-analysis

英國國民健康署醫療體系疑似遭勒索軟體感染,緊急公告僅能提供部分醫療服務
http://securityaffairs.co/wordpress/53030/malware/hospitals-malware-nhs.html

B.行動安全:
尷尬! 谷歌團隊發現OSX和iOS系統內核漏洞
http://m.news.sina.com.tw/article/20161031/19192714.html

手機DRAM有漏洞 黑客可竊取手機最高許可權
http://iguang.tw/u/4219580/article/710164.html

國內又一支隊伍破解iPhone 獲得21萬獎金
http://news.sina.com.tw/article/20161031/19194030.html

iOS 10.1.1 更新,修復 Apple Health 資料消失漏洞
http://www.inside.com.tw/2016/11/02/apple-ios-10-1-1

iPhone 沒比較安全?Google 資安主管:Android 資安問題被誇大
http://3c.ltn.com.tw/news/27170

iOS存在漏洞,一少年攻擊911報警系統
http://www.kejilie.com/ifeng/article/FBzyEn.html

網拍「加入LINE私下交易」 小心有詐
http://www.cna.com.tw/news/afe/201610300068-1.aspx

手機也會被駭客入侵?5個你的智慧型手機已經被「駭」的症頭!
https://axiang.cc/archives/25910

駭客假電郵“釣魚” 希拉里競選經理中招
http://news.takungpao.com.hk/paper/q/2016/1030/3385748.html

閩村民偷拍軍隊動態留念 軍官憂遭駭客利用
http://tw.on.cc/cn/bkn/cnt/news/20161030/bkncn-20161030095224064-1030_05011_001.html

C.事件:
Akamai 威脅研究團隊發現攻擊者濫用 OpenSSH 漏洞新方式
http://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8349

勒索病毒入侵智慧型聯網電視!日本今年來已有 300 多起
http://technews.tw/2016/10/31/smart-tv/

MySQL爆最高權限漏洞,MariaDB、PerconaDB受累
http://www.ithome.com.tw/news/109383

微軟 Atom Table 可由特殊手法繞過防護機制,且無法修補
http://news.softpedia.com/news/malware-abuses-windows-atom-tables-for-novel-code-injection-technique-509721.shtml
http://blog.ensilo.com/atombombing-a-code-injection-that-bypasses-current-security-solutions

駭客團體Strontium使用微軟零時差漏洞進行攻擊,建議用戶更新
http://securityaffairs.co/wordpress/52986/cyber-warfare-2/windows-kernel-zero-day.html

Google緊急公開Windows零時差漏洞,但微軟還沒寫好修補程式
http://www.ithome.com.tw/news/109340

“一早打開信箱,竟發現自己成為偷拍影片主角!" 五個令人駭怕的數位生活故事(真實案例)
http://blog.trendmicro.com.tw/?p=32836

美國人終於能「駭」自家電腦了,但只有兩年期限
http://technews.tw/2016/11/02/the-electronic-device-law-usa/

物聯網安全嗎?研究人員以無人機入侵智能燈泡 
http://topick.hket.com/article/1533539/%E7%89%A9%E8%81%AF%E7%B6%B2%E5%AE%89%E5%85%A8%E5%97%8E%EF%BC%9F%E7%A0%94%E7%A9%B6%E4%BA%BA%E5%93%A1%E4%BB%A5%E7%84%A1%E4%BA%BA%E6%A9%9F%E5%85%A5%E4%BE%B5%E6%99%BA%E8%83%BD%E7%87%88%E6%B3%A1

UL推新認證 降低物聯網風險
http://www.runpc.com.tw/news.aspx?id=101710

物聯網( IoT) | DNS服務商 Dyn遭遇的大規模DDoS攻擊,會是最後一次嗎?
http://blog.trendmicro.com.tw/?p=32628

又見DDoS攻擊鎖定DNS!新加坡電信Star Hub遇襲,導致用戶3天難上網
http://www.ithome.com.tw/news/109302

漏洞問題不滅反增 及早發現才能免於受駭 定期自動執行弱點掃描 全面掌握資安風險
http://www.netadmin.com.tw/article_content.aspx?sn=1610210013

Google 提早公開 Windows 漏洞,引發微軟不滿
http://www.hksilicon.com/articles/1211047?utm_source=hksilicon.com&utm_medium=NewArticleBottomRight

行動安全存取邁向細緻化
http://www.netadmin.com.tw/article_content.aspx?sn=1610270001

企業平均約需要 30 天完成修補程式測試,「漏洞攻擊套件 + 勒索病毒」,考驗和時間賽跑的 IT 管理員
http://blog.trendmicro.com.tw/?p=32121

網絡黑客無孔不入 簡易自保有方
http://www.epochtimes.com/b5/16/11/2/n8451541.htm

Check Point最新安全報告:企業未知惡意程式威脅增9倍
http://www.ctimes.com.tw/DispNews-tw.asp?O=HK0B26D9H3WSAA00NU

微軟:駭客利用谷歌所揭發的漏洞發動網攻
https://www.msn.com/zh-tw/news/other/%E5%BE%AE%E8%BB%9F%E9%A7%AD%E5%AE%A2%E5%88%A9%E7%94%A8%E8%B0%B7%E6%AD%8C%E6%89%80%E6%8F%AD%E7%99%BC%E7%9A%84%E6%BC%8F%E6%B4%9E%E7%99%BC%E5%8B%95%E7%B6%B2%E6%94%BB/ar-AAjIWWw

工業防火牆又出事了!施耐德工業防火牆被爆嚴重安全漏洞
http://chuansong.me/n/1057588943178

「Insecam」網站暴露多款無身份驗證機制或使用預設密碼之網路攝錄影機畫面,允許任意使用者觀看即時影像畫面,進而造成機敏資訊洩漏
http://www.nccst.nat.gov.tw/VulnerabilityDetail?lang=zh&seq=1046

陸駭客入侵規模「準戰爭程度」 大舉攻擊台灣民生系統
http://www.setn.com/News.aspx?NewsID=195002

IBM要求刪除協調漏洞披露中POC代碼
http://www.searchsecurity.com.cn/showcontent_93943.htm

IoT漏洞設備列表公布 網件路由用戶警惕
https://kknews.cc/tech/re4vq3x.html

18歲少年Desai開發了JavaScript漏洞並在Twitter及其它網站上與好友進行了分享,現已被逮捕
http://www.xdxiazai.com/news/1277.htm

iS駭客入侵大馬!!被Hack群組名單曝光!!,快看看你有沒有在這些群組,馬上舉報後退出吧
https://www.novelfeed.com/article/h1ratnvp/is%E9%A7%AD%E5%AE%A2%E5%85%A5%E4%BE%B5%E5%A4%A7%E9%A6%AC-%E8%A2%ABhack%E7%BE%A4%E7%B5%84%E5%90%8D%E5%96%AE%E6%9B%9D%E5%85%89

被駭信件證實 俄勾結烏克蘭叛軍
http://www.epochtimes.com.tw/n187208/%E8%A2%AB%E9%A7%AD%E4%BF%A1%E4%BB%B6%E8%AD%89%E5%AF%A6-%E4%BF%84%E5%8B%BE%E7%B5%90%E7%83%8F%E5%85%8B%E8%98%AD%E5%8F%9B%E8%BB%8D.html

Security Innovation將出席波羅的海最大網路安全會
http://www.cnabc.com/news/aall/201610280852.aspx

不只提供資安健檢 電信級流量實測阻斷式攻擊 挾4Tb骨幹頻寬優勢 DDoS演練玩真的
http://www.netadmin.com.tw/article_content.aspx?sn=1610270005

影子掮客公布NSA滲透名單,驚見美國國安局疑似駭入臺灣政府網路
http://www.ithome.com.tw/news/109344

吞噬網絡攻擊流量:CDN 為何能緩解 DDoS
http://yes-news.com/60155/%E5%90%9E%E5%99%AC%E7%B6%B2%E7%B5%A1%E6%94%BB%E6%93%8A%E6%B5%81%E9%87%8F-CDN-%E7%82%BA%E4%BD%95%E8%83%BD%E7%B7%A9%E8%A7%A3-DDoS

得花三倍價格八倍時間 企業還搶著排隊 教練級滲透測試 不只健檢還教你強身
http://www.netadmin.com.tw/article_content.aspx?sn=1610270003

量子電腦神算 資安有隱憂
http://money.udn.com/money/story/6674/2054378

防駭客攻擊 陸德擬建立打擊網路間諜機制
http://tw.on.cc/cn/bkn/cnt/news/20161029/bkncn-20161029090750647-1029_05011_001.html

Linux基金會出面整合JavaScript社群,發起JS基礎計畫
http://www.ithome.com.tw/news/109323

Airbnb新隱私條款犯眾怒,中午緊急更正:臺灣用戶不屬中國
http://www.ithome.com.tw/news/109357

美日英大學合作組成研究小組以共同研究網路攻擊
http://www3.nhk.or.jp/news/html/20161101/k10010752251000.html?utm_int=detail_contents_news-related-auto_001

泰國陸軍設立資安中心,以監控社群媒體
http://www.bangkokpost.com/news/security/1124460/army-tightens-monitoring-of-social-media

Google drops a zero-day on Microsoft: Web giant goes public with bug exploited by hackers
http://www.theregister.co.uk/2016/10/31/google_drops_zero_day_on_tardy_microsoft/

D.資料外洩:
工程師鎖平台支付漏洞 網拍詐欺獲利百萬
http://m.appledaily.com.tw/realtimenews/article/new/20161101/979716

澳洲爆最大資料外洩事件!? 紅十字會55萬捐血人士個資外洩
http://www.ithome.com.tw/news/109318

維基解密爆料:希拉蕊競選團隊主任被網釣信件騙走密碼
http://www.ithome.com.tw/news/109310

E.研究報告:
DirtyCow Linux權限提升漏洞分析(CVE-2016-5195)
https://www.easyaq.com/newsdetail/id/1172489332.shtml

VeraCrypt 1.18被發現高危漏洞
http://www.twoeggz.com/news/2219915.html

Memcached的命令執行漏洞(CVE-2016-8704,CVE-2016-8705,CVE-2016-8706)簡析
http://paper.seebug.org/95/

谷歌電子表單CSRF+JSON劫持漏洞
http://bobao.360.cn/learning/detail/3144.html

WordPress <= 4.6.1 使用語言文件任意代碼執行漏洞分析
https://www.sdk.cn/news/5686

HackerOne第三季度TOP 5 漏洞報告
http://bobao.360.cn/learning/detail/3147.html

如何利用Rowhammer漏洞Root Android手機(含演示視頻+Exploit源碼)
http://www.freebuf.com/news/118163.html

阿里聚安全Android應用漏洞掃描器解析:本地拒絕服務檢測詳解
http://www.freebuf.com/sectool/117547.html

F.商業:
遠傳攜數聯資安 推DDoS防禦及攻擊演練服務
http://www.idn.com.tw/news/news_content.php?catid=4&catsid=2&catdid=0&artid=20161027sean005

DDoS駭客防禦需求大 電信業者紛推資安解決方案
http://news.cnyes.com/news/id/3591874

F5 Network:銀行資安意識改善
http://www.mpfinance.com/fin/daily2.php?node=1477853633702&issue=20161031

Touch Bar 藏有大秘密!新 Macbook Pro 是雙系統運行
http://3c.ltn.com.tw/news/27105

Symantec併購Blue coat 打造滴水不漏防護機制
http://www.runpc.com.tw/news.aspx?id=101724

微軟翻新Windows軟體更新平台,能減少35%檔案下載
http://www.ithome.com.tw/news/109420

密碼管理程式LastPass跨裝置同步功能免費了!
http://www.ithome.com.tw/news/109390

數位足跡搜尋引擎Atlas Recall進入公開測試
http://www.ithome.com.tw/news/109385

N-Partner以解決問題思維 發展跨領域管理分析平台 獨門整合網管資訊與分析 找出網路問題根本原因
http://www.netadmin.com.tw/article_content.aspx?sn=1610270004

防止多重DDoS攻擊 A10發表Thunder TPS
http://www.runpc.com.tw/news.aspx?id=101711

My Home Was Hacked
http://news.sys-con.com/node/3945152

搭載Windows 7專業版或8.1電腦正式停售
http://www.ithome.com.tw/news/109363

軟體定義最後一哩路:企業通訊4.0把所有員工串起來
http://news.networkmagazine.com.tw/construction/2016/11/03/67318/

繼Mozilla、蘋果之後,Google也將封鎖沃通與StarCom憑證
http://www.ithome.com.tw/news/109356

Toyota發表智慧鑰匙盒,讓你用手機開鎖還能發動車子
http://www.ithome.com.tw/news/109349

G.政府:
綁約與政府採購手機 NCC:鼓勵資通安全檢測
http://news.ltn.com.tw/news/life/breakingnews/1874463

3大監理沙盒修法提案大比較
http://www.ithome.com.tw/news/109370

智慧型手機資安檢測 最快明年六月上路
http://www.ettoday.net/news/20161102/804067.htm

H.近期惡意郵件Title
前外資王牌分析師提3大論點
揭iPhone 7熱賣假象
feichen@ccvax.sinica.edu.tw
Ffjxyuxly mjjy
國防部兵力報告,揭露中共犯台可能時機
Re: PO #18102016 (Urgent)

I.其他:

4.近期資安活動及研討會

展望2017-政府資安趨勢論壇 2016 年 11 月 10 日 (星期四) 9:30~16:50 *
http://seminar.ithome.com.tw/live/1110egov/index.html

金融科技強化資訊安全 105年11月15日(星期二)14:00至17:30
http://www.tabf.org.tw/tw/user/282230/

台灣駭客年會 HITCON 2016 Training 2016/11/27(日) 09:00 ~ 2016/11/30(水) 18:00
http://hitcon.kktix.cc/events/hitcon-training-2016

DevOps Workshop系列 11/19、11/27、12/03
http://learning.ithome.com.tw/page/DevOps_Workshop

資管系企業導師請益-大數據分析應用 - 社群資安訊息分析 2016/11/28 19:20:00 ~ 2016/11/28 21:10:00
http://excellent.tku.edu.tw/ExcNewsDtl.aspx?nid=5212AD2A762946A3

Big Data Innovation Summit - 不容錯過的大數據黃金十年 12/05(一)~12/06(二) 09:00~17:00
http://bigdataconf.ithome.com.tw/

紅帽年度盛會台北站,邀請您一同探索參與的力量 2016 年 12 月 15 日 (四)
http://seminar.ithome.com.tw/live/RHF/index.html?Media=ithomeedm

2017 InfoSec Conference Taiwan
http://infosec.ithome.com.tw/index_en.html

Chef 自動化組態管理實戰講堂 2016/12/03 09:30 ~ 16:30
http://learning.ithome.com.tw/course/U2VcRfPGL7dEEcp

Big Data Innovation Summit - 不容錯過的大數據黃金十年 12/05(一)~12/06(二) 09:00~17:00
http://bigdataconf.ithome.com.tw/

台灣駭客年會 HITCON 2016 Pacific 2016/12/01(木) 09:00 ~ 2016/12/02(金) 18:00
http://hitcon.kktix.cc/events/hitcon-pacific-2016