資安新聞及事件週報 2016/8/22 ~ 2016/8/26

**1.重大弱點漏洞：**
  思科修復了NSA黑客洩漏的0day漏洞
  http://fanli7.net/a/ITxinwen/hulianwang/20160820/572552.html


  思科開始修補遭「方程式」鎖定的漏洞
  http://www.ithome.com.tw/news/107916


  蘋果釋出iOS 9.3.5，緊急修補3個竊取資料的零時差漏洞
  http://www.ithome.com.tw/news/107939


  phpMyAdmin 漏洞 CVE-2016-6627
  https://www.phpmyadmin.net/security/PMASA-2016-50/

資安新聞及事件週報 2016/8/15 ~ 2016/8/19

**1.重大弱點漏洞：**
  蘋果iMessage存在漏洞 駭客仍有機會攻入
  https://contentparty.org/r/c3a1d487db6be8633a40c2d0c7c8a441


  思科與Fortinet坦承防火牆漏洞遭「方程式」外流攻擊工具鎖定
  http://www.ithome.com.tw/news/107826


  Fortinet FortiGate/FortiOS 遠端程式碼執行漏洞
  http://fortiguard.com/advisory/FG-IR-16-023
  http://securitytracker.com/id/1036643


  Apache Tomcat伺服器8.5.4(含)前的版本存在漏洞(CVE-2016-5388)，允許攻擊者遠端執行中間人攻擊
  http://www.nccst.nat.gov.tw/VulnerabilityDetail?lang=zh&seq=1042

資安新聞及事件週報 2016/8/8 ~ 2016/8/12

**1.重大弱點漏洞：**
  Linux爆核心漏洞，讓駭客能攔截未加密流量
  http://www.ithome.com.tw/news/107739


  VMware 多個漏洞 CVE-2016-5330 CVE-2016-5331
  http://www.vmware.com/security/advisories/VMSA-2016-0010.html


  D-Link 路由器遠端程式碼執行漏洞 CVE-2016-5681
  http://www.kb.cert.org/vuls/id/332115
  http://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10063


  Galaxy S7等逾9億支手機爆安全漏洞
  http://tw.on.cc/tw/bkn/cnt/finance/20160808/bkntw-20160808150825253-0808_04311_001.html
 

資安新聞及事件週報 2016/8/1 ~ 2016/8/5

資安新聞及事件週報  2016/8/1 ~ 2016/8/5

**1.重大弱點漏洞：**
  駭客在身邊！非藍牙無線鍵盤恐洩漏個資
  https://cnews.com.tw/%E9%A7%AD%E5%AE%A2%E5%9C%A8%E8%BA%AB%E9%82%8A%EF%BC%81%E9%9D%9E%E8%97%8D%E7%89%99%E7%84%A1%E7%B7%9A%E9%8D%B5%E7%9B%A4%E6%81%90%E6%B4%A9%E6%BC%8F%E5%80%8B%E8%B3%87/
 
  Splunk 跨站脚本漏洞
  http://www.splunk.com/view/SP-CAAAPQM


  Google本周將修補上百個Android漏洞，過半和高通元件有關
  http://www.ithome.com.tw/news/107477


  Apache 2.4.23 (含)前的版本存在弱點(CVE-2016-5387)，允許攻擊者遠端執行中間人攻擊
  http://www.nccst.nat.gov.tw/VulnerabilityDetail?lang=zh&seq=1041


  IBM AIX 遠程拒絕服務漏洞 CVE-2016-0281
  http://aix.software.ibm.com/aix/efixes/security/mustendd_advisory.asc

資安新聞及事件週報 2016/7/25 ~ 2016/7/29

資安新聞及事件週報  2016/7/25 ~ 2016/7/29

## 1.重大弱點漏洞：


  使用無線鍵盤要小心! 8個品牌鍵盤遭點名含有遠端側錄漏洞
  http://www.ithome.com.tw/news/107375


  Oracle Agile PLM存在未明漏洞
  http://www.oracle.com/technetwork/security-advisory/cpujul2016-2881720.html


  蘋果系統被曝存安全漏洞
  http://news.sina.com.tw/article/20160726/18024785.html


  世界各地GSM和LTE移動網絡存在嚴重安全漏洞 CVE-2016-5080
  http://www.chnvc.com/xingyeqiye/2016-07-23/2050.html
  

資安新聞及事件週報 2016/7/18 ~ 2016/7/22

資安新聞及事件週報  2016/7/18 ~ 2016/7/22

## 1.重大弱點漏洞：
  Adobe Reader/Acrobat釋放後重利用漏洞 CVE-2016-4255
  https://helpx.adobe.com/security/products/acrobat/apsb16-26.html
 
  shellshock 滲透測試 – CVE-2014-6271
  http://shazi.info/isda-%E9%9B%B2%E7%AB%AF%E8%B3%87%E5%AE%89%E5%88%86%E4%BA%AB%EF%BC%9Ashellshock-%E6%BB%B2%E9%80%8F%E6%B8%AC%E8%A9%A6-cve-2014-6271/


  Apple爆新漏洞：FaceTime通話或能被竊聽
  http://sina.com.hk/news/article/20160721/5/42/2/Apple%E7%88%86%E6%96%B0%E6%BC%8F%E6%B4%9E-FaceTime%E9%80%9A%E8%A9%B1%E6%88%96%E8%83%BD%E8%A2%AB%E7%AB%8A%E8%81%BD-6074841.html


  蘋果大規模修補旗下OS X與iOS等多個平台安全漏洞
  http://www.ithome.com.tw/news/107240

資安新聞及事件週報 2016/7/11 ~ 2016/7/15

資安新聞及事件週報  2016/7/11 ~ 2016/7/15

## 1.重大弱點漏洞：


CVE-2016-4971: wget < 1.18 trusts server-provided filename on HTTP to FTP redirects
http://seclists.org/oss-sec/2016/q3/34


ISC BIND拒絕服務漏洞 CVE-2016-6170
https://lists.dns-oarc.net/pipermail/dns-operations/2016-July/015075.html


Acer雲儲存服務爆中間人攻擊漏洞現已修復
http://mt.sohu.com/20160707/n458262412.shtml


D-Links Wi-Fi CAM 漏洞將會影響超過120款不同的產品
http://bobao.360.cn/news/detail/3268.html


PowerDNS 漏洞 CVE-2016-6172
http://www.openwall.com/lists/oss-security/2016/07/06/4


SSRF導致命令執行可反彈Shell漏洞解決辦法
http://www.111cn.net/sys/linux/113895.htm