資安新聞及事件週報 2017/11/27 ~ 2017/12/01 « TDOHac

針對Office缝隙的駭客攻擊在這幾個月有增溫的趨勢https://www.insoler.com/forum/topic/15115793728716.htm邁克菲：網攻將加劇 2018成資安關鍵年資安連續創業家邱銘彰再次脱手！奧義聪明從AI切入資安新藍海https://www.ithome.com.tw/news/118596美俄引渡駭客大戰 角力戰場在布拉格https://udn.com/news/story/6809/2840273美國國安局資安再挫敗 陸軍機密資料被公開放到網路上通俄門 美聯社：FBI早知俄駭客竊密 卻知情不報涉駭客攻擊3間美企業 美國司法部起訴3中國国民早就知道美軍Gmail被俄駭客入侵 FBI卻「知情不報」長達1年防洩密 印度令邊防兵刪微信微博擬網路戰略原則 北約將強力迎擊駭客?recordId=382580加拿大網路保安公司Cytelligence：駭客襲自動化機器恐奪命本身的 AI 相機本身組。

連戳 Enter 就能破解密碼 https://buzzorange.com/techorange/2017/11/30/macos-high-sierra-security-breach/ HP Matrix Operating Environment遠程信息洩露缝隙 ?name=CVE-2017-8970 微星修補Intel CPU安详缝隙：100/200/300系列主板全線升級 https://www.xcnnews.com/kj/2154905.html 2.銀行/金融/保險/證券/電子付出/虛擬貨幣/區塊鍊 資安 持續凍結？以太坊Parity錢包缝隙仍存在，約 400 萬比特幣人間蒸發 https://www.inside.com.tw/2017/11/28/4-million-bitcoins-are-gone-forever 顧立雄：金管會要创立數位沙盒實驗室，強化佈局CASB市場 https://www.ithome.com.tw/news/118629 Akamai 同意購併 Nominum，PSV-2017-1944 多款Intel產品Manageability Engine Firmware 緩衝區錯誤缝隙 ?name=CVE-2017-5705 Intel緊急修補晶片缝隙 全球數百萬台電腦在影響範圍 https://times.hinet.net/news/21039639 特定Intel處理器中的ME、SPS及TXE打点技術存在多個安详缝隙 ?sel=1id=3003 Google釋出安详更新修補Android大量缝隙 Apache釋出OpenOffice4.1.4版修補缝隙 Red Hat企業虛擬化作業平台出現3缝隙 Apple釋出安详更新修補7款產品缝隙 https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4801 EMC修補SCALEIO與RSA® AUTHENTICATION MANAGER數個缝隙 https://twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4823 英飛凌TPM晶片存在RSA缺陷缝隙(CVE-2017-15361) macOS High Sierra - Root Privilege Escalation (Metasploit) https://www.exploit-db.com/exploits/43201/ macOS 出現重大缝隙！無需密碼就能解鎖系統 macOS High Sierra 再度爆發重大缝隙，逾400萬郵件伺服器受累https://www.ithome.com.tw/news/118753曾造成大規模網路癱瘓的物聯網殭屍病毒Mirai ，將支援西門子Mentor車用作業系統AWS推出智能威脅偵測服務GaurdDuty，恐讓信用卡個資外洩https://blog.trendmicro.com.tw/?p=53503網路騙術大破解，破解下载，申請實驗上路前先提供產研經驗支援 https://www.ithome.com.tw/news/118602 顧立雄：金管會資安中心12月中完成 網路搶銀行 SWIFT警告駭客手法更賊 https://www.nownews.com/news/20171129/2652977 38家銀行過多還是剛好？施俊吉顧立雄差异調 電子付出不风行 歐元區仍向現金靠攏 https://n.yam.com/Article/20171128316279 「TaiPay」代碼化技術 獲PCI-DSS 3.2 Level 1 證書 推金融創新 藍委率新創業者拜會顧立雄 https://udn.com/news/story/7239/2845021 FinTech新創團隊會顧立雄 許毓仁：盼金管會饰演國家數位長 顧立雄：銀行兆元資產以上 要設法遵、資安專責單位 顧立雄暗示：API 開放、區塊鏈付出，700萬外洩個資網購五月天門票夯 警：近期59件詐騙https://udn.com/news/story/7320/2839187知名圖床 Imgur 遭駭，變種如野火蔓延https://blog.trendmicro.com.tw/?p=53531專传染 Microsoft Word 的 Normal 範本的勒索病毒: qkGhttps://blog.trendmicro.com.tw/?p=53520 B.行動安详 / iPhone / Android / App