資安新聞及事件週報 2016/11/7 ~ 2016/11/11

**1.重大弱點漏洞：**
  SAP NetWeaver Application Server Remote User Account Disclosure Vulnerability
  http://www.0daybank.org/?p=2965

  Red Hat Update for kernel (RHSA-2016:2124) (Dirty Cow)
  http://www.0daybank.org/?p=2957

  Rowhammer漏洞：PC遭殃後，Android設備也難逃魔掌
  http://www.searchsecurity.com.cn/showcontent_94002.htm

  ISC發佈BIND安全更新，該漏洞會導致阻斷服務攻擊
  https://kb.isc.org/article/AA-01434/0

  Cisco Email Security Appliance CVE-2016-1481
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2016-1481

  Oracle JDK、Weblogic Server CVE-2016-5556
  http://nvd.nist.gov/nvd.cfm?cvename=CVE-2016-5556

  CVE-2016-3053 IBM AIX lsmcode Privilege Escalation Vulnerability (lsmcode_advisory2.asc)
  http://www.0daybank.org/?p=2994

  OpenSSL 多個漏洞
  https://www.openssl.org/news/secadv/20161110.txt
  http://www.0daybank.org/?p=3148

  CVE-2014-8917 IBM Domino Multiple Vulnerabilities (swg21883245)
  http://www.0daybank.org/?p=2984

  白帽黑客發現上帝模式共享服務器數據庫漏洞
  http://www.aqniu.com/threat-alert/20837.html

  CVE-2016-5312 Symantec Messaging Gateway Directory Traversal Vulnerability (SYM16-016)
  http://www.0daybank.org/?p=3111
 
  Gmail存高危漏洞，用戶帳號可被輕鬆破解
  http://www.freebuf.com/news/119229.html

  CVE-2015-8868 Red Hat Update for poppler (RHSA-2016:2580)
  http://www.0daybank.org/?p=3064

  Red Hat Update for NetworkManager (RHSA-2016:2581)
  http://www.0daybank.org/?p=3066

  Sophos Web Appliance漏洞
  http://www.mottoin.com/91413.html

  Sophos Web Appliance v4.2.1.3 漏洞
  https://www.seebug.org/vuldb/ssvid-92525

  WebKit 多個漏洞(CVE-2016-4677)
  http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4677

  Oracle MySQL 漏洞(CVE-2016-6663)
  http://www.oracle.com/technetwork/topics/security/

  CVE-2015-7501 Oracle VM VirtualBox Multiple Vulnerabilities
  http://www.0daybank.org/?p=3011

  D-Link的路由器遠程命令執行
  http://www.mottoin.com/91571.html

  Cisco ASR 5500序列路由器漏洞(CVE-2016-6455)
  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161102-asr

  Cisco Prime Collaboration Provisioning漏洞(CVE-2016-6451)
  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161026-pcp

  Red Hat Update for kernel (RHSA-2016:2128) (Dirty Cow)
  http://www.0daybank.org/?p=2959

  Red Hat Update for rh-ror41-rubygem-actionview (RHSA-2016:1856)
  http://www.0daybank.org/?p=2961

  MySQL現高危漏洞，可致服務器root權限被竊取
  http://www.freebuf.com/news/119022.html

**2.銀行資安：**
  金融業的個資風暴即將來襲
  http://www.storm.mg/article/184473

  英Tesco Bank遇駭 2萬帳戶遭盜領
  http://www.cna.com.tw/news/afe/201611070441-1.aspx

  106年度金融科技預算0　政府決心在哪裡
  https://www.cmmedia.com.tw/home/articles/106%E5%B9%B4%E5%BA%A6%E9%87%91%E8%9E%8D%E7%A7%91%E6%8A%80%E9%A0%90%E7%AE%970-%E6%94%BF%E5%BA%9C%E6%B1%BA%E5%BF%83%E5%9C%A8%E5%93%AA%E8%A3%A1

  政府沒編Fintech預算？金管會急澄清：明年至少1.1億元，只是不在我手上
  http://www.ithome.com.tw/news/109488

  勿讓信用卡離開視線
  http://www.appledaily.com.tw/appledaily/article/headline/20161108/37443741/

  駭客擾亂金融 俄國發動掃蕩
  https://hk.news.yahoo.com/%E9%A7%AD%E5%AE%A2%E6%93%BE%E4%BA%82%E9%87%91%E8%9E%8D-%E4%BF%84%E5%9C%8B%E7%99%BC%E5%8B%95%E6%8E%83%E8%95%A9-080505196.html
 
  Bitfinex 被駭事件，不是只有比特幣該面臨的問題
  http://www.asiapeak.com/InfoSecureNews/2016110701.html

**3.資安事件新聞：**
**A.病毒木馬：**
    光棍節駭客虎視眈眈 小心”滑”出中毒風險
    http://www.pcdiy.com.tw/detail/5209

    研究人員示範利用汽車或無人機，以蠕蟲入侵智慧燈泡控制明滅
    http://www.ithome.com.tw/news/109472

    多款物聯網裝置存在感染「Mirai」惡意程式的風險，允許攻擊者遠端獲取裝置控制權限，進而組成殭屍網路大軍或造成機敏資訊外洩
    http://www.nccst.nat.gov.tw/NewInfoDetail?lang=zh&seq=1487

    「AtomBombing」惡意程式注入攻擊可繞過所有Windows版本之現有防護機制，進而導致中間人攻擊或機敏資料外洩
    http://www.nccst.nat.gov.tw/NewInfoDetail?lang=zh&seq=1488
   
    盤點 2016 年六大勒索病毒
    http://blog.trendmicro.com.tw/?p=33930

**B.行動安全：**
    駭客退散！保護手機資安的 8 大必學絕技
    http://3c.ltn.com.tw/news/27118

    谷歌資安主管：Android與iOS一樣安全
    http://www.orientaldaily.com.my/lifestyle/shandroidiphone1

    iOS發現新臭蟲，恐允許駭客偷用iPhone打電話
    http://www.ithome.com.tw/news/109552

    ”駭客”遠端鎖定59隻蘋果手機 向機主索取”解鎖費”
    http://big5.eastday.com:82/gate/big5/news.eastday.com/eastday/13news/auto/news/world/20161110/u7ai6193123.html

    支付的未來在這裏！美國直擊萬事達卡全球數據中心
    http://www.ettoday.net/news/20161110/809196.htm

    Google開始部署RCS，Android傳訊服務升級至多媒體
    http://www.ithome.com.tw/news/109455

    假面攻擊（Masque Attack）利用iOS程式碼簽章漏洞,造假應用程式並繞過隱私防護 
    https://blog.trendmicro.com.tw/?p=33817

    Android平台更新修補Dirty Cow漏洞
    http://www.ithome.com.tw/news/109523

    Android 最新更新並未修復主要安全漏洞
    http://chinese.engadget.com/2016/11/09/android-update-dirty-cow-exploit-no-patch/
  
**C.事件：**
    檢測後持續追蹤修正措施 弱點管理系統不漏勾 資安絕非測完就了事 後續補強才是重點
    http://www.netadmin.com.tw/article_content.aspx?sn=1610280002

    物聯網安全警訊，研究員成功遠距駭入室內智慧燈泡
    https://www.kocpc.com.tw/archives/117928

    研究員發現Gmail 嚴重漏洞：賬號可被輕易破解
    http://hackernews.cc/archives/2016

    Google將標示惡意網站累犯，網站恐遭掛紅牌且一個月不得上訴
    http://www.ithome.com.tw/news/109534

    善用資安健檢意識抬頭 外部專家服務蔚為風潮 不再淪報表橡皮章 資安檢測服務熬出頭
    http://www.netadmin.com.tw/article_content.aspx?sn=1610280004

    ．杭州雄邁公司針對近來網路流傳的駭客攻擊 DDOS 聲明書
    http://3smarket-info.blogspot.tw/2016/11/ddos.html

    微軟修補由Google揭露的安全漏洞
    http://www.ithome.com.tw/news/109504

    瀏覽器資安能力評比！Chrome 只拿到亞軍
    http://3c.ltn.com.tw/news/27264

    實驗室提供檢測網通設備服務 驗證App應用軟體安全性 法規帶動檢測服務 軟硬體安全掛保證
    http://www.netadmin.com.tw/article_content.aspx?sn=1611070001

    盤點 2016 十大資安數字-一般用戶篇
    http://blog.trendmicro.com.tw/?p=34113

    Google修改搜尋演算法，未來排序將以行動優先
    http://www.ithome.com.tw/news/109438

    設定了就等於邀請駭客入侵！這 10 組密碼千萬別再用
    http://3c.ltn.com.tw/news/27262

    上網遭駭客入侵「鎖資料」　想恢復遭勒索萬元
    http://news.tvbs.com.tw/life/685480

    全球網路攻擊頻傳！台灣竟 2 次意外成為事發關鍵
    http://3c.ltn.com.tw/news/27258

    雅虎駭客事件 恐遭植入cookies
    http://news.rti.org.tw/news/detail/?recordId=307445

    Yahoo坦承2014攻擊事件，部分員工當時就知情
    http://times.hinet.net/news/19576796

    4成採用OAuth 2.0+SSO的行動程式有漏洞，10億用戶帳號可能遭挾持
    http://www.ithome.com.tw/news/109560
   
    myGov門戶網站受駭客攻擊 稅務局被迫緊急推遲稅務申報截至日
    http://www.sachineseweekly.com/news/mygov%E9%96%80%E6%88%B6%E7%B6%B2%E7%AB%99%E5%8F%97%E9%A7%AD%E5%AE%A2%E6%94%BB%E6%93%8A-%E7%A8%85%E5%8B%99%E5%B1%80%E8%A2%AB%E8%BF%AB%E7%B7%8A%E6%80%A5%E6%8E%A8%E9%81%B2%E7%A8%85%E5%8B%99%E7%94%B3/

    攻擊Dyn的可能只是業餘駭客展示DDoS商業化服務所為
    http://6ant0m.blogspot.tw/2016/11/dynddos.html

    陸通過《網路安全法》 明年6月起加強管制
    http://www.chinatimes.com/realtimenews/20161107004098-260409

    內外網隔離式架構 杜絕惡意郵件威脅 日政府抗駭客 力推無害化郵件
    http://www.netadmin.com.tw/article_content.aspx?sn=1610280003

    華義遭駭惡搞倒閉訊息 報警提告將求償
    http://www.cna.com.tw/news/afe/201611080186-1.aspx

    英國國民健康署醫療體系疑似遭勒索軟體感染，緊急公告僅能提供部分醫療服務
    http://www.cert.org.tw/twcert/newsdetail/2929

    多起網路攝影機使用預設值，恐遭有心人士監控，建議用戶修改預設帳戶及密碼
    http://technews.tw/2016/10/21/ip-cam-is-becoming-snooping-tools-add-password-protection-soon/
    http://www.cert.org.tw/twcert/newsdetail/2930
   
    HTTPS流量突破5成，桌面版Chrome來佐證了
    http://www.ithome.com.tw/news/109457

    印度7使館網站遭駭 試圖修復中
    http://news.rti.org.tw/news/detail/?recordId=306913

    駭客虎視眈眈 雙11掃貨五大秘訣千萬別忘
    http://www.buzzbooklet.com/card/751627/%E9%A7%AD%E5%AE%A2%E8%99%8E%E8%A6%96%E7%9C%88%E7%9C%88+%E9%9B%9911%E6%8E%83%E8%B2%A8%E4%BA%94%E5%A4%A7%E7%A7%98%E8%A8%A3%E5%8D%83%E8%90%AC%E5%88%A5%E5%BF%98

    網傳希拉蕊新電郵案爆發 源於得罪駭客
    http://www.chinatimes.com/realtimenews/20161108006261-260408

    英政府將投資19億英鎊，推動國家網路安全戰略
    http://www.ithome.com.tw/news/109437

    彈性、效能、資安是IIOT三大重點
    https://www.ctimes.com.tw/DispNews-tw.asp?O=HK0B87FT2LQSAA00NC

    為解資安人才慌，澳洲政府宣布砸臺幣8千萬設國家級資安研究中心
    http://www.ithome.com.tw/news/109527

    日本市佔第一資安大廠 – HDE 2017 年實習計劃
    https://infonews.nctu.edu.tw/files/20161100176/%E6%97%A5%E6%9C%AC%E5%B8%82%E4%BD%94%E7%AC%AC%E4%B8%80%E8%B3%87%E5%AE%89%E5%A4%A7%E5%BB%A0%20%E2%80%93%20HDE%20%202017%E5%B9%B4%E5%AF%A6%E7%BF%92%E8%A8%88%E5%8A%83.pdf

    【應用系統安全系列：在 DevOps 中達成安全性】
    http://www.gss.com.tw/index.php/focus/security/1618-134-achieving-security-in-devops

    十年力抗駭客盜寶經驗 遊戲團隊出身練就真功夫 檢測行動應用安全 幫App套金鐘罩鐵布衫
    http://www.netadmin.com.tw/article_content.aspx?sn=1611070002

    特斯拉創辦人：先進人工智慧恐癱瘓網路
    http://tube.chinatimes.com/20161104006479-261412

    Tb等級DDoS來襲
    http://www.ithome.com.tw/voice/109537

    英三醫院遭俄國駭客入侵 近3000病人受影響
    http://dailynews.sina.com/bg/news/int/kwongwah/20161106/01347593870.html

    匿名駭客示威 英國警方逮捕47人
    http://news.rti.org.tw/news/detail/?recordId=306485
   
    Mirai 殭屍網路再度出擊，這次讓非洲一個整個國家都離線
    http://technews.tw/2016/11/07/mirai-zombie-networks-almost-a-whole-country-in-africa-line/

    駭客可遠程殺人 小心網絡變謀殺兇器
    http://wp.news365.my/?p=1844124

    美軍駭客已侵入俄網路 隨時待命發動攻擊
    http://big5.eastday.com:82/gate/big5/mil.eastday.com/a/161107112540117.html

    駭客公開美國安局資料　中、台政府伺服器成竊聽踏腳板
    https://www.pcmarket.com.hk/2016/11/07/%E9%A7%AD%E5%AE%A2%E5%85%AC%E9%96%8B%E7%BE%8E%E5%9C%8B%E5%AE%89%E5%B1%80%E8%B3%87%E6%96%99-%E4%B8%AD%E5%8F%B0%E6%94%BF%E5%BA%9C%E4%BC%BA%E6%9C%8D%E5%99%A8%E6%88%90%E7%AB%8A%E8%81%BD%E8%B8%8F%E8%85%B3/

    馬雲談「阿里巴巴」IT功力：每天抵抗2億次駭客攻擊
    http://www.appledaily.com.tw/realtimenews/article/new/20161111/986321/

    Hackers cook god-mode remote exploits against Edge, VMware in world-first
    http://www.theregister.co.uk/2016/11/10/hackers_remotely_pwn_win_10_microsoft_edge_gain_system_code_exec/

    How to avoid DDoSing yourself
    http://www.theregister.co.uk/2016/11/10/how_to_avoid_ddosing_yourself/

    IoT worm can hack Philips Hue lightbulbs, spread across cities
    http://www.theregister.co.uk/2016/11/10/iot_worm_can_hack_philips_hue_lightbulbs_spread_across_cities/

    Turn off remote admin, SOHOpeless D-Link owners
    http://www.theregister.co.uk/2016/11/08/turn_off_remote_admin_sohopeless_dlink_owners/

    Cerber ransomware menace now targeting databases
    http://www.theregister.co.uk/2016/11/07/cerber_ransomware_menace_up_ante_now_targeting_businesses/

    DDoS attack with Mirai malware 'killing business' in Liberia
    http://www.computerworld.com/article/3138489/security/ddos-attack-with-mirai-malware-killing-business-in-liberia.html#tk.rss_news

**D.資料外洩：**
    賭場Casino Rama內部電腦被駭 顧客資料外洩
    http://toronto.singtao.ca/1332572/2016-11-10/post-%E8%B3%AD%E5%A0%B4casino-rama%E5%85%A7%E9%83%A8%E9%9B%BB%E8%85%A6%E8%A2%AB%E9%A7%AD-%E9%A1%A7%E5%AE%A2%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9/?variant=zh-hk
   
    思科招聘網站爆資料外洩，求職者個資曝露近一年
    http://www.ithome.com.tw/news/109453

    勞動部就業網站個資遭駭事件，敲響公務機關資安與公共服務的警鐘
    http://6ant0m.blogspot.tw/2016/11/blog-post_39.html

    賣使用者個資給第三方，Web Of Trust擴充程式遭Mozilla自程式商店移除
    http://www.ithome.com.tw/news/109517

**E.研究報告：**
    【漏洞分析】MS16-124：微軟內核整型溢出漏洞
    http://qkxue.net/info/155899/MS16-124-16-124

    一周一訊|多款Samsung Galaxy設備高危安全漏洞曝光、iOS越獄相關的精華資料收集
    http://jaq.alibaba.com/community/art/show?spm=a313e.7916648.0.0.Cz9FsB&articleid=586

    「105年資通安全法律暨案例分享說明會」-資安管理法草案說明
    http://download.nccst.nat.gov.tw/attachfilehandout/%E8%B3%87%E5%AE%89%E7%AE%A1%E7%90%86%E6%B3%95%E8%8D%89%E6%A1%88%E8%AA%AA%E6%98%8E.pdf

    「105年資通安全法律暨案例分享說明會」-談推動數位政府所面對之資安法律議題
    http://download.nccst.nat.gov.tw/attachfilehandout/%E8%AB%87%E6%8E%A8%E5%8B%95%E6%95%B8%E4%BD%8D%E6%94%BF%E5%BA%9C%E6%89%80%E9%9D%A2%E5%B0%8D%E4%B9%8B%E8%B3%87%E5%AE%89%E6%B3%95%E5%BE%8B%E8%AD%B0%E9%A1%8C.pdf

    「105年資通安全法律暨案例分享說明會」-談數位政府時代所應有之資安管理思維
    http://download.nccst.nat.gov.tw/attachfilehandout/%E8%AB%87%E6%95%B8%E4%BD%8D%E6%94%BF%E5%BA%9C%E6%99%82%E4%BB%A3%E6%89%80%E6%87%89%E6%9C%89%E4%B9%8B%E8%B3%87%E5%AE%89%E7%AE%A1%E7%90%86%E6%80%9D%E7%B6%AD.pdf
   
    轉守為攻：談數位政府時代所應有之資安管理思維
    http://download.nccst.nat.gov.tw/attachfilehandout/%E8%AB%87%E6%95%B8%E4%BD%8D%E6%94%BF%E5%BA%9C%E6%99%82%E4%BB%A3%E6%89%80%E6%87%89%E6%9C%89%E4%B9%8B%E8%B3%87%E5%AE%89%E7%AE%A1%E7%90%86%E6%80%9D%E7%B6%AD.pdf
   
    【漏洞分析】GNU tar解壓路徑繞過漏洞分析（CVE-2016-6321）
    http://bobao.360.cn/learning/detail/3165.html

    【技術分享】經典內核漏洞調試筆記
    http://bobao.360.cn/learning/detail/3170.html

    APP漏洞自動化掃描專業評測報告
    http://www.echojb.com/android/2016/11/09/254568.html

    用Fortify SCA分析代碼漏洞
    http://www.imooc.com/article/14376

    Win10/Office365漏洞剖析
    https://kknews.cc/tech/an8e39g.html

**F.商業：**
    106年度資安服務共用機制服務案
    http://www.cisanet.org.tw/News/newsBusiness_more?id=2512

    台灣微軟新增Windows 10企業版提供租賃服務
    http://www.digitimes.com.tw/tw/dt/n/shwnws.asp?id=0000484824_U2A9WDJT1MLYN5555TR6G&ct=1

    微軟延長EMET防護功能壽命至2018年7月
    http://www.ithome.com.tw/news/109483

    思科資料中心專用大數據分析平臺在臺亮相
    http://www.ithome.com.tw/news/108987

    軟件定義安全網絡　Juniper Networks SDSN 由底層架構重新定義網絡安全
    https://unwire.pro/2016/11/07/cyberworld-juniper-securtiy-sdsn/security/

    Fujitsu Consulting採納Brocade SDN方案
    http://www.digitalwall.com/scripts/displaypr.asp?UID=64545

    資安產業大展身手
    http://stock.pchome.com.tw/column/sto18/20161108/147857625942.html

    Fortinet 2016 年網路保安報告︰香港員工沒安全意識常中招
    http://sina.com.hk/news/article/20161107/1/67/49/Fortinet-2016-%E5%B9%B4%E7%B6%B2%E8%B7%AF%E4%BF%9D%E5%AE%89%E5%A0%B1%E5%91%8A%E9%A6%99%E6%B8%AF%E5%93%A1%E5%B7%A5%E6%B2%92%E5%AE%89%E5%85%A8%E6%84%8F%E8%AD%98%E5%B8%B8%E4%B8%AD%E6%8B%9B-6512738.html

**G.政府：**
    反制中國駭客 府院列A級防護
    http://news.ltn.com.tw/news/focus/paper/1049101

    資安演練!反制陸駭客 府院列A級防護
    http://www.ttv.com.tw/news/view/10511060002500N/579

    政府部門如何防範個資外洩
    http://www.netadmin.com.tw/article_content.aspx?sn=1611030006

    唐鳳：我是不戴帽子的駭客
    http://udn.com/news/story/6/2090336

    因應數位經濟 立院一讀政府資訊長四法
    http://udn.com/news/story/6/2093189

**H.近期惡意郵件Title:**
    Re: RFQ Ref: 311016
    Urgent New Orders!!!
    FW: your P/I NO. 4397 OUR INQUERY NO 693234 Returned mail: see transcript for details P/O #21686

**I.教育訓練類:**
    興大頻道總攬 > 教育訓練講座 > 計資中心教育訓練
    http://www.video.nchu.edu.tw/km/1187
 
**J.其他：**
    精心佈局針對目標大起底！4 分鐘影片全面紀錄駭客入侵過程
    http://www.hkitblog.com/?p=37065

    [漏洞測試]10大Web漏洞掃描器
    http://m.sohu.com/n/470692892/?wscrid=95360_1


**4.近期資安活動及研討會**

  金融科技強化資訊安全 105年11月15日（星期二）14:00至17:30
  http://www.tabf.org.tw/tw/user/282230/

  台灣駭客年會 HITCON 2016 Training 2016/11/27(日) 09:00 ~ 2016/11/30(水) 18:00
  http://hitcon.kktix.cc/events/hitcon-training-2016

  DevOps Workshop系列 11/19、11/27、12/03
  http://learning.ithome.com.tw/page/DevOps_Workshop

  華梵大學資訊管理學系資安學程－2017資訊安全管理系統系列課程
  http://mis.hfu.edu.tw/news/news.php?Sn=829

  11/22 防駭從我做起-網路資安講座
  http://idealab.com.tw/2016/11/11/1122/

  資管系企業導師請益-大數據分析應用 - 社群資安訊息分析 2016/11/28 19:20:00 ~ 2016/11/28 21:10:00
  http://excellent.tku.edu.tw/ExcNewsDtl.aspx?nid=5212AD2A762946A3

  Big Data Innovation Summit - 不容錯過的大數據黃金十年 12/05(一)~12/06(二) 09:00~17:00
  http://bigdataconf.ithome.com.tw/

  Windows 10 資安部署系列課程 2016 年12月8日，下午2點30分至下午5點30分
  https://blogs.windows.com/taiwan/2016/11/08/windows-10-2016securitycourse/

  紅帽年度盛會台北站，邀請您一同探索參與的力量 2016 年 12 月 15 日 (四)
  http://seminar.ithome.com.tw/live/RHF/index.html?Media=ithomeedm

  The Dungeons of Hackers Conference 2016 - 駭客的地下城 2016/12/17(六) 09:00 ~ 16:00
  http://tdohackerparty.kktix.cc/events/tdoh-conf-2016

  2017 InfoSec Conference Taiwan
  http://infosec.ithome.com.tw/index_en.html

  Chef 自動化組態管理實戰講堂 2016/12/03 09:30 ~ 16:30
  http://learning.ithome.com.tw/course/U2VcRfPGL7dEEcp

  Big Data Innovation Summit - 不容錯過的大數據黃金十年 12/05(一)~12/06(二) 09:00~17:00
  http://bigdataconf.ithome.com.tw/

  台灣駭客年會 HITCON 2016 Pacific 2016/12/01(木) 09:00 ~ 2016/12/02(金) 18:00
  http://hitcon.kktix.cc/events/hitcon-pacific-2016