資安新聞及事件週報 2016/10/03 ~ 2016/10/07

**1.重大弱點漏洞：**
  Apache Tomcat 緩衝區滿溢漏洞 CVE-2016-6808
  http://tomcat.apache.org/security-jk.html#Fixed_in_Apache_Tomcat_JK_Connector_1.2.42

  Palo Alto PAN-OS 敏感資訊洩露漏洞
  http://securitytracker.com/id/1036968

  MariaDB 漏洞   CVE-2016-6662
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2016-6662

  Cisco發佈多項產品安全更新，部分漏洞可能導致認證繞過
  https://www.us-cert.gov/ncas/current-activity/2016/10/05/Cisco-Releases-Security-Updates


  思科 NX-OS 多個漏洞
  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161005-otv
  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161005-nxaaa
  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161005-dhcp1
  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161005-dhcp2
  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161005-bgp
  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161005-n9kinfo

  EMC Documentum Multiple Content Server Vulnerabilities.(ESA-2014-046)
  http://www.0daybank.org/?p=1946

  Red Hat Update for kvm (RHSA-2016:1943)
  http://www.0daybank.org/?p=1919

**2.銀行資安：**
 
  信用卡也變智慧，法國銀行要讓你不再成為詐騙受災戶
  http://technews.tw/2016/10/05/this-high-tech-card-is-being-rolled-out-by-french-banks-to-eliminate-fraud/
 
  臺企銀拚FinTech 外部顧問把關
  http://www.chinatimes.com/newspapers/20161001000109-260205

  銀行高階主管指數 連4跌
  http://www.chinatimes.com/newspapers/20161001000110-260205

  London cops charge ATM malware hacker Raiders bagged and tagged
  http://www.theregister.co.uk/2016/10/07/london_cops_charge_atm_malware_hacker/

**3.資安事件新聞：**
 **A.病毒木馬：**
    朋友幫你做影片？　別亂點！恐成病毒擴散平台
    http://news.tvbs.com.tw/life/677148

    德國研製木馬程式監控民眾日常通訊
    http://www.orientaldaily.com.my/international/g025203085933

    勒索病毒轉向 Android行動裝置成目標
    http://www.cna.com.tw/news/ahel/201610030047-1.aspx

    勒索軟體攻擊大爆發 2016成長172%
    http://www.runpc.com.tw/news.aspx?id=101705

    勒索軟體 Cerber 新變種，新增加密資料庫檔案之能力
    http://www.bleepingcomputer.com/news/security/cerber-ransomware-switches-to-a-random-extension-and-ends-database-processes/

    中了MarsJoke勒索軟體別急著付贖金， 卡巴斯基釋出解密工具
    http://www.ithome.com.tw/news/108807

  **B.行動安全：**
    匪諜皮卡丘？立委：植入寶物與精靈 國軍戰力曝光
    http://udn.com/news/story/6656/1995880

    別亂下載App！惡意程式恐將手機變監聽工具
    http://photo.chinatimes.com/20161003002804-260805

    Google Play 商店又現惡意程式碼，這次有 400 款 App 遭殃
    http://technews.tw/2016/10/03/google-play-app-dresscode/

    Google Play現惡意程式 專家教5招自保
    http://www.cna.com.tw/news/afe/201610050314-1.aspx

    "安卓"手機見勒索軟體 亂鎖螢幕逼人付款
    http://news.cts.com.tw/cts/international/201610/201610021804198.html

    免費充電站藏陷阱! 充個電手機莫名被裝App
    https://cnews.com.tw/%E5%85%8D%E8%B2%BB%E5%85%85%E9%9B%BB%E7%AB%99%E8%97%8F%E9%99%B7%E9%98%B1-%E5%85%85%E5%80%8B%E9%9B%BB%E6%89%8B%E6%A9%9F%E8%8E%AB%E5%90%8D%E8%A2%AB%E8%A3%9Dapp/
  
  **C.事件：**
    威脅情報應用解決方案總覽
    http://www.ithome.com.tw/tech/108547

    企業資安進入情報戰時代
    http://www.ithome.com.tw/article/108546
   
    中共駭客棄攻美? 外媒：箭頭轉向港台菲越
    http://www.epochtimes.com.tw/n183690/%E4%B8%AD%E5%85%B1%E9%A7%AD%E5%AE%A2%E6%A3%84%E6%94%BB%E7%BE%8E--%E5%A4%96%E5%AA%92-%E7%AE%AD%E9%A0%AD%E8%BD%89%E5%90%91%E6%B8%AF%E5%8F%B0%E8%8F%B2%E8%B6%8A.html
   
    駭客公布惡意程式Mirai原始碼，讓數十萬IoT裝置組殭屍網路大軍的元兇現形
    http://www.ithome.com.tw/news/108775

    研究人員用48個字元命令就能癱瘓Linux systemd
    http://www.ithome.com.tw/news/108811

    新型惡意手法可以秘密存取 Mac 的網路攝影機和麥克風
    http://securityaffairs.co/wordpress/51975/malware/mac-malware-camera.html
    http://thehackernews.com/2016/10/macbook-camera-hacked.html
    
    大陸台商對於網路詐騙事件之預防與防制
    http://www.cdnews.com.tw/cdnews_site/docDetail.jsp?coluid=113&docid=103862423

    駭客侵新聞周刊推特帳號 FBI調查
    https://www.new0.net/%E9%A7%AD%E5%AE%A2%E4%BE%B5%E6%96%B0%E8%81%9E%E5%91%A8%E5%88%8A%E6%8E%A8%E7%89%B9%E5%B8%B3%E8%99%9F%20FBI%E8%AA%BF%E6%9F%A5-65602.html

    8特質企業 小心被駭客盯上
    http://www.chinatimes.com/newspapers/20160930000173-260205

    雅虎前高管爆料：駭客實際盜取帳號恐逾10億
    http://www.chinatimes.com/realtimenews/20161002002654-260410

    路透：雅虎曾幫美情報單位搜尋上億用戶郵件
    http://www.chinatimes.com/realtimenews/20161005002313-260408

    萬物可駭，嬌生警告旗下胰島素幫浦有漏洞，恐影響正常胰島素注射
    http://www.ithome.com.tw/news/108833

    6800萬Dropbox帳號密碼免費下載 自保快改密碼
    http://topick.hket.com/article/1515674/Dropbox%E8%A2%AB%E9%A7%AD%E6%96%B0%E9%80%B2%E5%B1%95%EF%BC%9A%E5%AF%86%E7%A2%BC%E4%BE%9B%E5%85%8D%E8%B2%BB%E4%B8%8B%E8%BC%89%EF%BC%81

    史諾登前同僚　竊取美國安局最高機密被捕
    http://www.appledaily.com.tw/realtimenews/article/new/20161006/962675/

**D.資料外洩：**
    無


**E.研究報告：**
    2016漏洞賞金黑客報告
    http://bobao.360.cn/news/detail/3610.html

    談一談如何在Python開發中拒絕SSRF漏洞
    http://ju.outofmemory.cn/entry/283069

    Rotten Tomato APT組織仍在行動
    http://www.freebuf.com/articles/system/115612.html

    kill.exe溢出漏洞分析與EXP討論
    http://www.freebuf.com/articles/system/115571.html

  **F.商業：**
    Fortinet整合產品優勢佈建安全織網架構 FortiSIEM實踐可視化 潛在威脅一覽無遺
    http://www.netadmin.com.tw/article_content.aspx?sn=1609290002

    竣盟科技依據本土IT環境需求搭建資訊分析平台 開放社群交流威脅指標 AlienVault廣納情資
    http://www.netadmin.com.tw/article_content.aspx?sn=1609290003

    HPE Aruba 推出彈性網路採購模式
    http://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8336

    FireEye擴展工具、人力、情資以因應威脅 化被動應變為主動出擊 有效解除受駭危機
    http://www.netadmin.com.tw/article_content.aspx?sn=1609290004

    AMI電表通訊應用層資安滲透測試研究
    http://gov.playgroup.com.tw/gov_notice/20161004080452880939

    106年度資安設備軟硬體維護及技術支援服務維護
    http://gov.playgroup.com.tw/gov_notice/20161006160655706587

    強化資安成熟度 因應攻擊威脅持續推進 搶先偵測、回應、蒐獵 三部曲阻斷攻擊流程
    http://www.netadmin.com.tw/article_content.aspx?sn=1609300001

    Windows 7、8.1電腦將在月底停售
    http://www.ithome.com.tw/news/108754

    強調安全、軟體定義與容器應用，微軟新版伺服器平臺登場
    http://www.ithome.com.tw/review/108810

  **G.政府：**
    建構戰力堅實通資電部隊 提升國防戰力
    http://news.gpwb.gov.tw/News/139687

    因應嚴重資安威脅 積極推動「資通安全管理法」及「國家資通訊安全發展方案」
    http://www.ey.gov.tw/News_Content.aspx?n=F8BAEBE9491FC830&s=7A1FF5A65ED04348

    資安意識抬頭 工業局訂定行動應用App基本資安規範
    http://www.tca.org.tw/tca_news1.php?n=728

  **H.其他：**
    法律人張紹斌接掌電腦稽核協會
    http://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8335

    從歐盟資安運作法規與架構，談我國的資安法規課題
    https://rocket.cafe/talks/79619

    鼎天涉嫌用盜版軟體 BSA估恐賠上2億
    http://udn.com/news/story/6/2002394

**4.近期資安活動及研討會**

  ISDA 白帽菁英入門〈1+2〉1015
  https://reg.shield.org.tw/info.php?no=6

  黑魔法防禦術1-3 - 網路架構基礎 2016/10/22 18:30~20:30
  http://tdohackerparty.kktix.cc/events/realdefense1-3re

  SITCON x HackerSir 臺中定期聚 #17 2016/10/15 18:00~21:00
  http://sitcon.kktix.cc/events/taichung-meeting-17

  SplunkLive! 台北場 - 2016 年 11 月 2 日
  http://live.splunk.com/Taipei2016?elqTrackId=98b54ebf4c9749bd808b126a194312dc&elq=64228f16907e43debbe5060d9d1e2953&elqaid=8606&elqat=1&elqCampaignId=4620

  電子商務資安聯防研討會－提升電商跨境及跨界的風險管控力」 2016年10月11日（二）14:00 - 17:00
  http://www.investtw.net/?c=news&uid=143542

  Fortinet Security 361° 研討會 2016年11月2日(三) 09:00-17:00
  http://apac2016.361securityforum.com/taiwan/

  Gigamon 研討會 : 透過無所不在的可視性提升全面資安保護  2016 年 10 月 27 日 (四) 13:30 ~ 16:35
  http://seminar.ithome.com.tw/live/20161027Gigamon/index.html
 
  資管系企業導師請益-大數據分析應用 - 社群資安訊息分析 2016/11/28 19:20:00 ~ 2016/11/28 21:10:00
  http://excellent.tku.edu.tw/ExcNewsDtl.aspx?nid=5212AD2A762946A3

  CYBER DEFENSE EXERCISE WORKSHOP 推廣活動資訊 2016/10/20(木) 13:30
  https://cdx.nchc.org.tw/activity.php

  2017 InfoSec Conference Taiwan
  http://infosec.ithome.com.tw/index_en.html

  台灣駭客年會 HITCON 2016 Pacific 2016/12/01(木) 09:00 ~ 2016/12/02(金) 18:00
  http://hitcon.kktix.cc/events/hitcon-pacific-2016