資安新聞及事件週報 2016/12/19 ~ 2016/12/23

**1.重大弱點漏洞**
  Ubuntu崩潰報告工具存在遠程代碼執行漏洞
  http://bobao.360.cn/learning/detail/3305.html
  Fedora 和Ubuntu 曝出0day 漏洞
  https://kknews.cc/tech/l8e5erz.html
  Apache HTTPD 多個漏洞 CVE-2016-0736 CVE-2016-2161 CVE-2016-8743
  http://securitytracker.com/id/1037508
  OpenSSH曝最新遠程命令執行漏洞CVE-2016-10009
  http://www.kangddos.com/6806.html
  思科產品多個漏洞 CVE-2016-6474 CVE-2016-6467
  https://bst.cloudapps.cisco.com/bugsearch/bug/CSCuv89417
  https://bst.cloudapps.cisco.com/bugsearch/bug/CSCva84552


  超過百萬網站擁有postMessage XSS漏洞
  http://www.2cto.com/article/201612/578308.html
  VMware 產品多個漏洞 CVE-2016-7463 CVE-2016-7456
  http://www.vmware.com/security/advisories/VMSA-2016-0023.html
  http://www.vmware.com/security/advisories/VMSA-2016-0024.html
  Ubuntu爆遠端程式攻擊漏洞
  http://www.ithome.com.tw/news/110414
  Samba 多個漏洞 CVE-2016-2123 CVE-2016-2125 CVE-2016-2126
  http://www.samba.org/samba/security/CVE-2016-2123.html
  http://www.samba.org/samba/security/CVE-2016-2125.html
  http://www.samba.org/samba/security/CVE-2016-2126.html
  通過靜態分析檢測二進制代碼中的Use-After-Free漏洞
  http://netsecurity.51cto.com/art/201612/525349.htm
  Netgear釋出新韌體，修補旗下路由器重大漏洞
  http://www.ithome.com.tw/news/110443
  宛如不設防 macOS 10.12.1驚爆重大漏洞
  http://www.chinatimes.com/realtimenews/20161220003250-260412
**2.銀行資安**
  駭客借助DDoS攻擊竊取20億盧布
  http://159.226.2.2:82/gate/big5/www.kepu.net.cn/gb/ydrhcz/ydrhcz_zpzs/ydrh_201612/201612/t20161215_24799.html
  去年鎖定烏克蘭電網駭客組織，被發現使用TeleBots瞄準烏克蘭銀行
  http://securityaffairs.co/wordpress/54415/cyber-warfare-2/telebots.html
  金融業被駭 明年是高峰
  http://www.chinatimes.com/newspapers/20161222000130-260205
  內神通外鬼?比特幣遭駭 泓科損失5千萬
  http://news.ftv.com.tw/NewsContent.aspx?ntype=class&sno=2016C23S03M1
  手機惡意程式假冒銀行 安裝恐被接管
  http://udn.com/news/story/9/2174994
  2駭客盜2400餘比特幣 價值近5千萬
  http://www.chinatimes.com/realtimenews/20161222003916-260402
  【比特幣駭客】透過10多國攻擊　「洋葱」式護本尊
  http://m.appledaily.com.tw/realtimenews/article/local/20161223/1018788/
  不是不爆，時候未到：正視資安風險空窗期的威脅
  http://www.ithome.com.tw/guest-post/109869
  資安治理三部曲 打造FinTech防火牆
  http://udn.com/news/story/7244/2186689
  一銀盜領案後 有人保住官位、有人敘獎、有人很倒楣
  http://news.ltn.com.tw/news/society/breakingnews/1920285
  數十支付寶帳戶被盜刷 或因用戶信息泄露
  http://www.epochtimes.com/b5/16/12/17/n8601155.htm
**3.資安事件新聞**
**A.病毒木馬**
    電腦被綁架別慌，勒索病毒免費救援計畫在這
    http://3c.ltn.com.tw/news/27857
    防勒索軟體工具RansomFree出爐，可偵測未知與已知勒索軟體
    http://www.ithome.com.tw/news/110542
    IoT殭屍養成出新招，Rakos木馬專攻SSH傳輸埠，預設遠端服務成弱點
    http://www.ithome.com.tw/news/110545
    2017 年資安預測：勒索病毒將蔓延至其他類型的裝置 ,如 PoS 銷售櫃台系統;將看到更多 Apple (以及 Adobe) 的漏洞遭到攻擊
    http://blog.trendmicro.com.tw/?p=38897
    假銀行應用程式 SmsSecurity 變種來襲，除了竊取簡訊發送的密碼,還有更強大的隱蔽行動
    http://blog.trendmicro.com.tw/?p=38699
    Don't pay up to decrypt – cure found for CryptXXX ransomware, again
    http://www.theregister.co.uk/2016/12/21/cure_found_for_cryptxxx_ransomware_again/
    Evolved DNSChanger malware slings evil ads at PCs, hijacks routers
    http://www.theregister.co.uk/2016/12/20/new_dnschanger_exploit_kit_goes_after_166_types_of_router/
**B.行動安全**
    Andorid 用戶留心！《Super Mario Run》病毒同步推出了
    http://3c.ltn.com.tw/news/27855
    廣東曝光44款不合格手機，不乏知名品牌
    http://m.21jingji.com/article/20161216/herald/3135be72f64af35b5146b28764fa528a.html
    Facebook聊天記錄竊取漏洞，影響十億Messenger用戶
    http://www.0daybank.org/?p=4311
    國產手機全線曝重大安全漏洞！破解工具流出後果很嚴重
    https://kknews.cc/digital/re3qr5o.html
    SmsSecurity新變種 手機惡意程式來襲
    http://3c.cna.com.tw/portable/20161217S005.aspx
    Google採用檔對檔修補技術，Android程式更新檔最多可減肥90%
    http://www.ithome.com.tw/news/110430
    自由升降你的系統版本 國外駭客將公布iOS降版工具Prometheus
    https://www.kocpc.com.tw/archives/123477
    Locky近期受害民眾增加 呼籲勿隨意開啟Email附件與臉書通訊軟體散播惡意圖片
    http://www.cert.org.tw/twcert/newsdetail/2951
    Facebook has stopped SHA-ring, a year later than it promised
    http://www.theregister.co.uk/2016/12/21/facebook_sha_1_certs_revoked/
    Bad news, fandroids: Mobile banking malware now encrypts files
    http://www.theregister.co.uk/2016/12/20/faketoken_mobile_banking_malware/
**C.事件**
    美參聯會電郵系統去年遭駭 稱俄國所為
    http://www.epochtimes.com/b5/16/12/16/n8599201.htm
    US-CERT與 FBI聯合發布「雪崩行動」(Avalanche)警告資訊
    https://www.us-cert.gov/ncas/alerts/TA16-336A
    俄駭客藉惡意軟體追蹤烏克蘭砲兵隊
    http://news.rti.org.tw/news/detail/?recordId=316130
    遺失700多台電腦 英國防部徹查
    http://news.gpwb.gov.tw/News/186162
    雅虎資安全面失守　多年前的小錯導致整組壞光
    http://www.cw.com.tw/article/article.action?id=5080009
    奇異博士也遭駭！駭客組織OurMine駭入Netflix、Marvel 推特帳號
    http://www.ithome.com.tw/news/110475
    資安業者：不要信任密碼強度指標
    http://dailynews.sina.com/bg/news/usa/usnews/chinesedaily/20161219/09007656231.html
    以交換器/Tap/網卡橋接/閘道側錄 用ntop進行流量排名 網路封包側錄分析入門 輕鬆找出佔線及可疑流量
    http://www.netadmin.com.tw/article_content.aspx?sn=1612070002
    強調資料格式不變，FPE與Tokenization加密保護崛起
    http://www.ithome.com.tw/guest-post/109868
    台灣駭客年會HITCON Pacific 2016 剖析國際資安戰略
    http://www.digitimes.com.tw/tw/cloud/shwnws.asp?cnlid=16&cat=20&id=0000489024_2WU1Q6ZS1O8AIP5R9C6L2&ct=1
    你的程式夠「亂」嗎
    http://www.ithome.com.tw/voice/110007
    LinkedIn旗下學習網站Lynda.com遭駭，要求950萬用戶換密碼
    http://www.ithome.com.tw/news/110412
    Google 發布資安計畫 Project Wycheproof，自動檢測加密庫漏洞
    http://technews.tw/2016/12/20/google-project-has-small-name-but-tackles-big-security-issue/
    Java用戶注意! 傳甲骨文開始加強取締未經適當授權用戶
    http://www.ithome.com.tw/news/110410
    如何抵擋Tb級DDoS攻擊
    http://www.ithome.com.tw/news/110137
    深圳警方抓獲110名“網絡黑客”整改網絡漏洞1900餘個
    http://tech.ifeng.com/a/20161217/44516849_0.shtml
    粵搗網絡攻擊產業鏈 490餘名“駭客”落網
    http://news.takungpao.com.hk/mainland/topnews/2016-12/3404805.html
    報告機長，飛機上可能有駭客！資安業者大爆機上娛樂系統資安漏洞多
    http://www.ithome.com.tw/news/110477
    嚴打侵犯公民個人資訊犯罪
    http://www.chinesetoday.com/big/article/1158670
    沙場第一，沙盒第二：4個另類思考
    http://www.ithome.com.tw/voice/110128
    Apple drops requirement for apps to use HTTPS by 2017
    http://www.theregister.co.uk/2016/12/23/apple_drops_requirement_for_apps_to_use_https_by_2017/
**D.資料外洩**
    陸企業資料外洩 官媒籲重視
    http://www.chinatimes.com/realtimenews/20161216005674-260409
    10億Yahoo用戶外洩資料售價30萬美元，已有垃圾郵件商、間諜活動組織購買
    http://www.ithome.com.tw/news/110441
    雅虎10億個資遭竊 駭客於黑市販售
    http://www.epochtimes.com.tw/n193506/%E9%9B%85%E8%99%8E%E8%A2%AB%E7%AB%8A%E5%80%8B%E8%B3%87%E9%BB%91%E5%B8%82%E8%B2%A9%E5%94%AE%E4%B8%AD-%E9%A7%AD%E5%AE%A2%E5%B7%B2%E8%B3%A3%E5%87%BA3%E4%BB%BD.html
**E.研究報告**
    【技術分享】CVE-2016-8655內核競爭條件漏洞調試分析
    http://bobao.360.cn/learning/detail/3321.html
    Android Telephony拒絕服務漏洞（CVE-2016-6763）分析
    http://www.jkeabc.com/486243.html
    【漏洞分析】一次因漏洞修補觸發的漏洞—CVE-2016-6309漏洞詳細分析
    http://bobao.360.cn/learning/detail/3314.html
    一個和任天堂遊戲機有關的0-day漏洞，可能對大多Linux系統造成影響
    http://www.freebuf.com/news/123521.html
    【漏洞分析】Oracle酒店管理平台的遠程命令執行和持卡人數據解密漏洞分析
    http://bobao.360.cn/learning/detail/3322.html
**F.商業**
    Dell EMC通路新制明年2月上路，不合格夥伴恐遭降級
    http://www.ithome.com.tw/news/110437
    結合 2D 和 3D 資產：Adobe Project Felix 今天正式開放下載！
    http://sina.com.hk/news/article/20161219/0/5/49/%E6%9B%B4%E6%96%B0-%E7%B5%90%E5%90%88-2D-%E5%92%8C-3D-%E8%B3%87%E7%94%A2-Adobe-Project-Felix-%E4%BB%8A%E5%A4%A9%E6%AD%A3%E5%BC%8F%E9%96%8B%E6%94%BE%E4%B8%8B%E8%BC%89-6693215.html
    趨勢端點偵防解決方案以日誌形式提供重大事件摘要，並以攻擊鏈呈現惡意程式運作方法
    http://www.ithome.com.tw/review/109833
    eDetector 資安惡意程式偵測及蒐證分析之整合工具
    http://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8378
    主動因應未知攻擊！強化端點進階威脅防禦的新世代防毒產品
    http://www.ithome.com.tw/tech/109832
    IT資優生勇闖網路監控，獲得監控No.1青睞
    http://www.runpc.com.tw/industrial_info.aspx?id=1011762
    企業級端點進階威脅偵防系統採購大特輯
    http://www.ithome.com.tw/article/109831
    從防護進階威脅的角度做好端點安全
    http://www.ithome.com.tw/voice/109817
**G.政府**
    無
       
**H.近期惡意郵件Title**
    回复：企业流程建设绝对不能延误，越延误，隐形浪费就越多?
    Pfizer Ways to Cure ED
    Returned mail: see transcript for details Delivery reports about your e-mail
    遊戲,軟體大特價
    RE: B/L CONFIRMATION OF PAYMENT
      
**I.教育訓練類**
    [Day11]滲透測試x駭客思維xGoogleHacking
     http://ithelp.ithome.com.tw/articles/10185821
     [Day13]駭客思維x教育不能等x預設密碼篇
     http://ithelp.ithome.com.tw/articles/10186598?sc=rss.qu
     Linux環境下常見漏洞利用技術
     http://www.zendei.com/article/21661.html
     米斯特白帽培訓講義漏洞篇
     https://github.com/wizardforcel/mst-sec-lecture-notes/blob/master/%E6%BC%8F%E6%B4%9E%E7%AF%87%20%E6%96%87%E4%BB%B6%E5%8C%85%E5%90%AB.md
**J.玄武實驗室每日安全動態推送**
    每日安全動態推送(12-19)  2016-12-19
    http://chuansong.me/n/1346141451931
    每日安全動態推送(12-20)  2016-12-20
    http://chuansong.me/n/1356723451331
    每日安全動態推送(12-21)  2016-12-21
    http://chuansong.me/n/1365733951131
    每日安全動態推送(12-22)  2016-12-22
    http://chuansong.me/n/1368895551431
    每日安全動態推送(12-23)  2016-12-23
    http://chuansong.me/n/1371870951631

**K.物聯網**
    無
**L.其他**
    無
 
**4.近期資安活動及研討會**
  Google Analytics（GA）操作實務班 1/4 9:00~17:00
  http://www.iiiedu.org.tw/ites/GA.htm
  國際金融科技整合物聯網產業趨勢研討會 2017/01/06 09:00~16:30
  http://fintech2016.kktix.cc/events/20170106
  華梵大學資訊管理學系資安學程－2017資訊安全管理系統系列課程 2017/01/16~2017/01/20 2017/01/21~2017/01/25
  http://mis.hfu.edu.tw/news/news.php?Sn=829
  輔大 NISRA Hackathon 2017 2017/01/21 09:00 ~ 2017/01/22 18:00
  http://nisra.kktix.cc/events/hackathon2017

  （台北）亥客書院(資訊安全)培訓課程 2017-02-01
  http://www.1111edu.com.tw/advancedStudies_courseContent.php?autono=163635
  2017 臺灣資安大會 3月14日 - 3月15日
  https://cyber.ithome.com.tw/2017/index
  2017 InfoSec Conference Taiwan 2017 Mar 14 - Mar 15
  http://infosec.ithome.com.tw/index_en.html