**1.重大弱點漏洞：**
Internet Systems Consortium(ISC)發布BIND的安全更新，部分漏洞可能導致阻斷服務攻擊
http://www.cert.org.tw/twcert/advdetail/3344
D-Link DWR-932 B遭爆有約20個安全漏洞，研究人員：別用了
http://www.ithome.com.tw/news/108741
swagger高危漏洞影響Java、PHP、NodeJS和 Ruby等語言
https://www.taiwanfansclub.com/article-405880-1.html?mod=view&aid=405880&page=1&
macOS Server、macOS Sierra、Safari與iCloud for Windows.存在多個弱點
https://support.apple.com/en-us/HT207171
Firefox、Firefox ESR 存在安全性弱點
https://www.mozilla.org/en-US/firefox/45.4.0/releasenotes/
VMware 多個產品存在安全性弱點
http://www.vmware.com/security/advisories/VMSA-2016-0014.html
Cisco IOS 及 IOS XE 產品多個漏洞 CVE-2016-6414 CVE-2016-6409 CVE-2016-6412 CVE-2016-6410
https://bst.cloudapps.cisco.com/bugsearch/bug/BUGID
思科揭露遭駭客工具鎖定的第二個零時差漏洞
http://times.hinet.net/news/19309790
Check Point披露Facebook聊天應用程序存在漏洞
http://www.w2bc.com/article/175760
Apache Ranger create user 漏洞(CVE-2016-5395)
https://cwiki.apache.org/confluence/display/RANGER/Vulnerabilities+found+in+Ranger
EMC ViPR SRM 漏洞(CVE-2016-6647)
https://support.emc.com/downloads/34247_ViPR-SRM
ORACLE ENTERPRISE LINUX SECURITY UPDATE FOR THUNDERBIRD (ELSA-2016-1809)
http://www.0daybank.org/?p=1396
ORACLE ENTERPRISE LINUX SECURITY UPDATE FOR OPENSSL (ELSA-2016-1940)
http://www.0daybank.org/?p=1883
OPENSUSE SECURITY UPDATE FOR WGET (OPENSUSE-SU-2016:2284-1)
http://www.0daybank.org/?p=1748
HTTP STRICT TRANSPORT SECURITY (HSTS) SUPPORT DETECTED
http://www.0daybank.org/?p=1669
CISCO IOS IOX COMMAND INJECTION VULNERABILITY (CISCO-SA-20160921-IOX)
http://www.0daybank.org/?p=1402
AMAZON LINUX SECURITY ADVISORY FOR TOMCAT7: AL2012-2016-147
http://www.0daybank.org/?p=1404
**2.銀行資安：**
又被駭客盯上？第一金：將強化防火牆
http://udn.com/news/story/6/1980723
第一金證券遭駭客勒索 交易系統被攻擊
http://www.cnabc.com/news/aall/201609230076.aspx
一銀強化資安 斥資逾千萬元顧問費
http://www.appledaily.com.tw/realtimenews/article/finance/20160924/955255/papersec_right
證交所簡立忠：券商交易系統正常已請加強資安
http://m.match.net.tw/pc/news/local/20160923/3737056
一銀資安補破網 關貿網：別治標不治本
http://pchome.megatime.com.tw/news/cat2/20160924/9800000000046260202.html
關貿網路公司澄清： 未對特定廠商作資安評論
http://www.chinatimes.com/realtimenews/20160926005109-260410
要靠數據尋找分行營運新機會，玉山資料科學團隊經驗大公開
http://www.ithome.com.tw/news/108614
老行庫強化資安 全面啟動
http://www.chinatimes.com/newspapers/20160927000127-260205
金管會領軍防駭 全面備戰
http://www.chinatimes.com/newspapers/20160924000045-260202
SWIFT：鎖定金融業的網路攻擊增多，光今年夏天就有3起
http://www.ithome.com.tw/news/108680
Fintech與行動化應用時代下的防護新思維
http://www.ithome.com.tw/guest-post/108015
**3.資安事件新聞：**
**A.病毒木馬：**
臉書出現布萊德彼特死訊連結，用戶切勿點選
http://www.cna.com.tw/news/firstnews/201609280013-1.aspx
著名的惡意商業軟體iSpy新變種(V3.x)，擁有更複雜的新惡意功能
http://securityaffairs.co/wordpress/51513/malware/ispy-commercial-keylogger.html
勒索軟件最新出品：虛假手機解鎖畫面、全面進行雙鎖營幕攻擊
http://sina.com.hk/news/article/20160928/5/42/49/%E5%8B%92%E7%B4%A2%E8%BB%9F%E4%BB%B6%E6%9C%80%E6%96%B0%E5%87%BA%E5%93%81-%E8%99%9B%E5%81%87%E6%89%8B%E6%A9%9F%E8%A7%A3%E9%8E%96%E7%95%AB%E9%9D%A2%E5%85%A8%E9%9D%A2%E9%80%B2%E8%A1%8C%E9%9B%99%E9%8E%96%E7%87%9F%E5%B9%95%E6%94%BB%E6%93%8A-6360167.html
已從中毒電腦移除,還能再度感染系統 ! Crysis 透過暴力破解遠端桌面協定（RDP）散播
http://blog.trendmicro.com.tw/?p=30149
ATM 提款機自動吐錢 ! 剖析Ripper提款機惡意軟體
http://blog.trendmicro.com.tw/?p=30144
如何阻止勒索病毒滲透企業網路和在內部蔓延
http://blog.trendmicro.com.tw/?p=29626
RANSOM_MILICRY.A 勒索軟體透過瀏覽可疑網站進行感染
http://about-threats.trendmicro.com/Malware.aspx?language=tw&name=RANSOM_MILICRY.A
**B.行動安全：**
駭客宣稱，他們在24小時成功破解iPhone 7
http://life.ettoday.net/article/780551-367.htm
iOS 10 出現資安大漏洞！破解速度竟能比破解 iOS 9 還快上 2,500 倍
http://technews.tw/2016/09/27/new-ios-10-security-flaw-makes-it-easier-to-crack-iphone-backups/
iOS 10 備份容易被駭的問題快將解決
http://chinese.engadget.com/2016/09/28/apple-to-fix-ios-10-backup-security/
WhatsApp 推出重大更新！修正 iOS 10 版本兼容重大漏洞
https://www.newmobilelife.com/2016/09/27/whatsapp-2-16-11-update/
行動裝置勒索病毒：Android 勒索病毒威脅成長 15 倍
http://blog.trendmicro.com.tw/?p=30286
Apple 會記下你的 iMessage 聯絡資訊，並有可能與警方分享
http://chinese.engadget.com/2016/09/29/apple-logs-imessage-contacts-could-share-with-police/
**C.事件：**
企業該如何掌握網路威脅情資，以有效阻擋惡意攻擊
http://www.ithome.com.tw/tech/108544
威脅情報應用解決方案總覽
http://times.hinet.net/news/19313987
企業資安進入情報戰時代
http://www.ithome.com.tw/article/108546
OpenSSL修補可引發DoS攻擊的OCSP安全漏洞
http://www.ithome.com.tw/news/108664
Google釋出兩項CSP安全工具以防範XSS攻擊
http://www.ithome.com.tw/news/108712
沃通與StartCom憑證信用破產，遭Mozilla自信賴名單中剔除
http://www.ithome.com.tw/news/108698
攻擊手法轉型隱匿低調 凸顯SIEM分析平台重要性 彙整與分析情資 助資安獵人掌握攻擊蹤跡
http://www.netadmin.com.tw/article_content.aspx?sn=1609090002
現在才老實說？雅虎官方證實，有超過 5 億名用戶帳號資料早於2014年被盜走
http://www.techbang.com/posts/46339-yahoo-confirmed-that-there-are-more-than-500-million-users-account-data-stolen
針對史上最大宗5億筆帳號被盜一事，台灣Yahoo奇摩聲明僅表示「電商相關部分不受影響」
http://www.techbang.com/posts/46350-yahoo-kimo-statement
史上最大DDoS攻擊來襲， 逾14萬台網路攝影機帶來近1Tbps的巨量攻擊
http://www.ithome.com.tw/news/108660
駭客為何攻擊物聯網？這調查告訴你
http://www.cna.com.tw/news/afe/201609260173-1.aspx
向IS洩密 駭客被美判刑20年
http://www.chinatimes.com/realtimenews/20160924001061-260408
微軟開始預覽雲端版模糊測試服務Project Springfield
http://www.ithome.com.tw/news/108710
駭客組織「匿名者」要求輔大道歉 否則癱瘓網路系統、公布教職員個資
http://www.storm.mg/article/169873
信箱出現USB隨身碟，切勿好奇使用
http://securityaffairs.co/wordpress/51633/cyber-crime/usb-drives.html
騰訊挑戰Model S 揭Tesla安全漏洞
http://hk.on.cc/hk/bkn/cnt/finance/20160923/bkn-20160923185019391-0923_00842_001.html
交叉驗證進行影像鑑識偵測 查行動惡意程式藏身圖檔源頭 手機傳圖果真能藏病毒 用鑑識軟體追溯惡意影像
http://www.netadmin.com.tw/article_content.aspx?sn=1609100011
這個網軍紅了！安全機構抓到中國解放軍駭客真身，發表86頁鉅細靡遺肉搜報告
http://www.buzzbooklet.com/card/633932/%E9%80%99%E5%80%8B%E7%B6%B2%E8%BB%8D%E7%B4%85%E4%BA%86%EF%BC%81%E5%AE%89%E5%85%A8%E6%A9%9F%E6%A7%8B%E6%8A%93%E5%88%B0%E4%B8%AD%E5%9C%8B%E8%A7%A3%E6%94%BE%E8%BB%8D%E9%A7%AD%E5%AE%A2%E7%9C%9F%E8%BA%AB%EF%BC%8C%E7%99%BC%E8%A1%A886%E9%A0%81%E9%89%85%E7%B4%B0%E9%9D%A1%E9%81%BA%E8%82%89%E6%90%9C%E5%A0%B1%E5%91%8A
駭客型態 KPMG：單兵型走向組織化
http://news.ltn.com.tw/news/business/breakingnews/1841124
資安不該是創新的代價
http://www.netadmin.com.tw/article_content.aspx?sn=1609260001
**D.資料外洩：**
中國年輕駭客竊個資 QQ上變現
http://www.chinatimes.com/realtimenews/20160928004302-260409
**E.研究報告：**
Safari UXSS漏洞分析（CVE-2016-4758）
http://paper.seebug.org/53/
Android漏洞CVE-2015-3825分析及exploit實戰：從Crash到劫持PC
http://www.freebuf.com/vuls/115352.html
面對0-day漏洞，你的MySQL中招沒
http://www.weixinduba.com/n/325784
**F.商業：**
IDC：UTM帶動需求，第2季資安設備出貨成長15.2%
http://www.ithome.com.tw/news/108689
Check Point網頁安全閘道提供SaaS應用程式導向措施，限定使用者只能執行公務帳號
http://www.ithome.com.tw/review/108526
和沛雲端儲存服務平台三方案防勒索 誘餌欺瞞術化被動為主動 行為偵測立即阻斷同步 ArkEase Pro強化安全管控
http://www.netadmin.com.tw/article_content.aspx?sn=1609260002
**G.政府：**
政府機房新目標：4年挑戰PUE值從2降到1.6
http://times.hinet.net/news/19318415
資安處預計10月中將資安管理法提報政院，最晚11月送立院審查
http://www.ithome.com.tw/news/108657
資安管理法草案正式對外徵詢意見，網友10月5日前可到眾開講表態
http://times.hinet.net/news/19326491
政院：加強資安防護 因應新科技犯罪
http://www.cna.com.tw/news/aipl/201609290439-1.aspx
**H.其他：**
全球熱議的「資安」議題，每天使用3C產品的你，還能不在乎嗎
http://120k.com.tw/%E5%85%A8%E7%90%83%E7%86%B1%E8%AD%B0%E7%9A%84%E3%80%8C%E8%B3%87%E5%AE%89%E3%80%8D%E8%AD%B0%E9%A1%8C%EF%BC%8C%E6%AF%8F%E5%A4%A9%E4%BD%BF%E7%94%A8%E9%9B%BB%E8%85%A6%E7%9A%84%E4%BD%A0%EF%BC%8C%E9%82%84/
**4.近期資安活動及研討會**
HITCON TALK - 金融資安研討會 2016/10/05(水) 13:00 ~ 17:00
http://hitcon.kktix.cc/events/hitcontalk20161005
ISDA 白帽菁英入門〈1+2〉1015
https://reg.shield.org.tw/info.php?no=6
HPE自適應備份與復原產品說明會 10/7(五) 14:00– 15:50
http://seminar.ithome.com.tw/live/1007hpe/index.html
SplunkLive! 台北場 - 2016 年 11 月 2 日
http://live.splunk.com/Taipei2016?elqTrackId=98b54ebf4c9749bd808b126a194312dc&elq=64228f16907e43debbe5060d9d1e2953&elqaid=8606&elqat=1&elqCampaignId=4620
資管系企業導師請益-大數據分析應用 - 社群資安訊息分析 2016/11/28 19:20:00 ~ 2016/11/28 21:10:00
http://excellent.tku.edu.tw/ExcNewsDtl.aspx?nid=5212AD2A762946A3
CYBER DEFENSE EXERCISE WORKSHOP 推廣活動資訊
https://cdx.nchc.org.tw/activity.php
2017 InfoSec Conference Taiwan
http://infosec.ithome.com.tw/index_en.html
沒有留言:
張貼留言