第 1 章、摘要
在TWCERT/CC近期動態部分，本中心於本月舉辦「台灣資安通報應變年會-您不可不知的資安聯防新思維」。
在資安政策方面，塔林手冊2.0出版，彙整出網路戰爭規範，另資安處建立國家級資安聯防架構，預計年底完成各關鍵基礎設施ISAC。資安威脅方面，有研究指出，Siri、Alexa與Cortana設計上有漏洞，可以人耳聽不見的超高頻率遙控，而藍牙漏洞恐讓上億手機門戶大開，不用配對或設定就能駭入裝置，另首個鎖定Dirty Cow漏洞的Android惡意程式現身，且系統清理軟體CCleaner遭駭客修改免費版程式，如瀏覽器中跳出「找不到Hoefler Text字型」視窗，為惡意程式請勿點選更新，而最新木馬「xRAT」，讓你在駭客眼下等於裸奔，它可隨時監控 Wechat、QQ。資安趨勢方面，請當心IE臭蟲可能曝露你的上網隱私，另新型Android銀行木馬程式Red Alert 2.0，感染超過60種銀行及社交應用軟體。
在駭客攻擊事件方面，德勤會計師事務所遭駭，電子郵件個資外洩，另近期Equifax被駭案可能與Struts漏洞有關，建議用戶盡快更新。
在軟硬體漏洞部分，Google及Microsoft都發布8月之安全更新；Struts2
REST插件程序的XStream Handler反序列化操作，可能遭利用惡意的XML內容提升權限；BlueBorne安全性漏洞隱憂；Apple釋出3項商品之安全更新；VMware釋出安全更新。
在資安研討會及活動部分，2017年10月20日於台北寒舍艾美酒店舉辦「新世代智慧資安研討會」，另2017年10月24日於國泰金融會議中舉辦「指出資安的新衣-2017發揮設備最大功效研討會」，2017 年11月1日於台北舉辦「BSI
Standards 國際標準管理年會」，另2017年12月7日至8日於台北國際會議中心舉辦「HITCON
Pacific 2017」。
第 2 章、TWCERT/CC近期動態
2.1、TWCERT/CC於9月13日舉辦「台灣資安通報應變年會-您不可不知的資安聯防新思維」
TWCERT/CC於9月13日集思北科大會議中心舉辦「台灣資安通報應變年會-您不可不知的資安聯防新思維」，此次研討會是台灣電腦網路危機處理暨協調中心(TWCERT/CC)自2015年國家中山科學研究院承接以來，首次舉辦的大規模的資安研討會議，當天約有330人共襄盛舉，是個盛大的資安年會。此次的研討會主題是放在「資安通報應變」，為了因應近年來台灣發生數起重大的資安事件，希望透過此次的會議，讓與會嘉賓能了解資安通報應變的做法、資安支援管道、資安事件處理流程及解決方案等相關資訊。此次研討會議中除了針對資安通報應變為主軸外，也於會議上辦理TWCERT/CC協辦的「國家中山科學研究院 神盾盃」頒獎典禮。
行政院資通安全處簡處長也於會中針對「我國資安聯防機制」進行相關分享，國家資安發展關鍵指標主要由完備資安基礎環境、建構國家資安聯防體系、孕育優質資安人才，及推升資安產業自主能量等四個面向來衡量，目前資安處初期已成立針對金融單位的資安服務團，該團成員共有10人，並希望能在今年成立4個資安服務團。至於資安風險評估面向，則是以早期預警、持續監控、通報應變，及協助改善等四面向，來落實以風險管理為核心的資安防護，其中通報應變是最重要的部分，唯有進行資安事件通報，才能掌握目前狀況，即時應處。
會中特別邀請到台灣CERT/CSIRT聯盟成員前來分享「各CERT/CSIRT內部運作及提供的服務內容」，目前台灣CERT/CSIRT聯盟成員包含政府部門的TWNCERT、學術網路的TACERT及TWCSIRT、電子商務的EC-CERT、通傳會的NCC-CERT、趨勢科技的TM-CSIRT及民間產業的TWCERT/CC。台灣CERT/CSIRT聯盟的目的，是希望能透過台灣的這些CERT/CSIRT組織密切合作，即時掌握台灣的資安狀況，並即時處理緊急資安事件。此外，台灣仍有其他CERT/CSIRT尚未加入聯盟組織，未來將持續邀請台灣各個CERT/CSIRT組織加入聯盟，以擴展台灣CERT/CSIRT聯盟規模，並達到全台資安聯防之目的。另外，也於會議上特別邀請Nippon
CSIRT Association Steering Committee Chair Masato Terada來為大家進行日本在運行CSIRT的相關經驗分享。
除了邀請CERT/CSIRT外，也非常榮幸邀請到各大資安廠商高階主管、資安社群TDOH創辦人沈家生、HITCON常務理事長Allen、駭客書院謝副院長、調查局周科長、台灣數位鑑識發展協會林理事長、中科院資安防護組陳組長，以及臺灣科技大學資訊工程系鄭教授前來為我們進行相關資安協處、人才培育，及通報應變等相關分享。
第 3 章、國內外重要資安新聞
3.1、國內外資安政策、威脅與趨勢
3.1.1、當心IE臭蟲可能曝露你的上網隱私
安全研究人員Manuel
Caballero揭露微軟的Internet Explorer (IE)瀏覽器出現漏洞，它出現在IE的location物件中，這個物件讓人存取瀏覽器頁面的URL資訊。攻擊需要駭入某個網站在其中埋入一段HTML物件標籤，或是透過廣告軟體載入特定HTML或JavaScript程式碼。其次網頁還要加入compatibility metatag，這可以讓網站管理員（或攻擊者）選擇相容的IE版本。攻擊者嵌入的上述二類標籤再由IE載入後，location物件遭到欺騙，使惡意物件得以存取原本只有主瀏覽器視窗才看得到的資訊，即使用者輸入的所有內容，包括URL及查詢關鍵字。
（資料來源：臺灣iThome）
3.1.2、首個鎖定Dirty Cow漏洞的Android惡意程式現身
趨勢科技（Trend
Micro）在本周揭露了首個利用Dirty Cow漏洞的Android惡意程式家族—ZNIU。該漏洞可允許駭客取得被駭系統的最高權限，雖然自2007年釋出的2.6.22版便已存在，但一直到去年10月才曝光，包括Linux、 Red Hat、Ubuntu、Debian與基於Linux的Android在去年皆已陸續修補。
ZNIU通常以散布在各個惡意網站的色情程式作為媒介，安裝後它就會與遠端的C&C伺服器展開通訊，開採Dirty Cow漏洞的ZNIU在擴張權限後就能突破系統限制以植入後門，以替未來的遠端攻擊舖路。Dirty
Cow的攻擊過程，先在惡意網站埋伏，待下載至使用者的Android裝置後開採Dirty Cow漏洞，連接C&C伺服器更新惡意程式，並竊取資料，再假冒用戶的身份和電信商交易謀利，竄改裝置上的資料。
（資料來源：臺灣iThome）
3.1.3、新型Android銀行木馬程式Red Alert 2.0，感染超過60種銀行及社交應用軟體
SfyLabs的安全研究人員偵測到一種新的Android銀行特洛伊木馬，名為Red Alert 2.0，目前已經有超過60款金融和社交相關App被感染，木馬程式會透過受害的裝置獲得聯絡人清單，並接管簡訊功能，讓使用者無法接到金融機構相關來電或簡訊，來逃避雙因素身份驗證。
研究人員發現，Red
Alert 2.0以500美元的低價出租木馬程式，主要針對金融機構的網站及應用程式實施攻擊，現用Android 6.0作業系統的行動裝置也會受到感染；此外，Red Alert的作者仍致力於將SOCKS和VNC模組添加到受感染設備的遠程控制功能，從而形成具有類似RAT功能的木馬程式。
（資料來源：美國 BLEEPINGCOMPUTER）
3.1.4、系統清理軟體CCleaner遭駭客修改免費版程式，建議用戶更新
知名系統清理軟體CCleaner，主要用來清理垃圾程序和廣告cookies的軟體，功能受大眾喜愛。Piriform在部落格證實CCleaner v5.33.6162和CCleaner Cloud
v1.07.3191被駭，建議用戶下載無毒新版本。這些遭駭的版本包含遠程管理工具，企圖連接幾個未註冊網頁，可能會下載其他未經許可的程式。
Piriform表示CCleaner不會自動更新，所以安裝有問題的版本的每個人都需要刪除它並安裝新的版本。
（資料來源：美國 The Hacker News）
3.1.5、彙整網路戰爭規範 塔林手冊2.0出版
WannaCry等勒索病毒前陣子讓全世界陷入混亂，加上全球強權紛指控敵國使用網路攻擊干預國內政治，全球唯一闡述網路空間法律的「塔林手冊」亦在近期發布最新版本。
網路衝突安全會議（Cycon）最早於2009年由北約卓越合作電腦防衛中心（Cooperative Cyber Defence
Center of Excellence）在愛沙尼亞首都塔林召開，今年的Cycon中亦有來自全球各地的500多名資訊科技安全專家，齊聚北大西洋公約組織（NATO）在塔林召開的網路衝突安全會議（Cycon），並對塔林手冊展開熱烈討論。「塔林手冊1.0」（Tallinn Manual 1.0）於2013年由19名專家團隊彙整而成，由劍橋大學出版社（Cambridge University
Press）出版。然而隨著網際網路技術與日俱增，網路規則也亟需同步更新，因此「塔林手冊2.0」（Tallinn Manual 2.0）因應而生。
塔林手冊編撰團隊的領導人英國艾克斯特大學（University of Exeter）教授施密特（Michael Schmitt）說，「塔林手冊2.0」是關於網路衝突法律的獨特選集。教授亦指出，他旗下團隊的任務為開墾伴隨網路空間出現的「數位蠻荒地帶」，並希望這本書能成為次要法律來源，目的在解釋法條而非制訂法律，因為法律是由國家制訂。
（資料來源：台灣中央社）
3.1.6、資安處建立國家級資安聯防架構，預計年底完成各關鍵基礎設施ISAC
行政院資通安全處長簡宏偉於9月13日參與臺灣資安通報應變年會指出，為了能夠增強政府機關的防護，今年資安處新增資安協防員與資安服務團的角色，進駐8大關鍵基礎設施來建立完善的資安架構，落實各機關單位的資安防護，以及協助應變及通報。目前資安處初期已成立針對金融單位的資安服務團，該團成員共有10人，簡處長希望能在今年成立4個資安服務團。
簡處長認為，資安不是固若金湯的城牆，無法滴水不漏地防護所有的資安威脅，資安是一種風險管理的概念，需要控制可能產生的資安風險，政府透過早期預警、持續監控、通報應變，以及協助改善等4大面向，來落實以風險管理為核心的資安防護，其中通報應變是最重要。他舉例表示， 去年一銀發生ATM盜領事件時，也遭到DDoS攻擊，其他遊戲業同時遭受一樣攻擊，但這些事件需要透過通報才能知道實際情況，更凸顯出資安問題不是一銀出現狀況後，僅解決金融資安單一條線的問題，而是也有其他面向需要處理，甚至可以瞭解整體臺灣資安環境來對症下藥。
資安處提供資安服務團協助8大關鍵基礎設施建立資安架構，來完成資安處提供4大面向資安防護，進一步建立情報驅動（Intelligence-base）導向的國家層級資安聯防架構。簡處長也表示，預計要在年底前成立各機關ISAC，之後把所有情報整合傳送到國家層級N-ISAC跟國際資安資訊分享。
（資料來源：臺灣iThome）
3.1.7、藍牙漏洞恐讓上億手機門戶大開，不用配對或設定就能駭入裝置
安全公司Armis
Labs研究人員揭露一項針對藍牙漏洞進行的攻擊手法，使開啟藍牙連線的行動裝置可能被駭客植入惡意程式。
攻擊者只要接近目標受害者，透過藍牙連線取得其MAC位置，即可藉由目標裝置的藍牙漏洞入侵，研究人員因此稱這項攻擊手法為BlueBorne。在這類攻擊中，受害者只要開啟藍牙即可，不需與攻擊者裝置做過配對，不須任何設定，甚至不需設為「可尋找」模式，此外也不需要使用者介入就能入侵。
BlueBorne基本上影響所有使用藍牙連線的裝置。根據估計，包括現代化手機、電腦、電視、汽車及醫療器材，今天這類裝置高達82億個。研究人員表示，藍牙連線裝置等往往是網路上防護最弱的終端，感染速度極快，且藍牙對所有作業系統具有最高權限，也提高BlueBorne攻擊的危險性。
他們相信BlueBorne手法可被用以發動各種型態攻擊，包括遠端執行程式碼以取得裝置控制權、存取公司資料或網路、滲透進企業內網而感染鄰近裝置，或是進行中間人（man-in-the-middle）攻擊。
微軟在本週的安全修補已經修補所有Windows版本的藍牙漏洞。iOS 10也已修補了這些漏洞。也就是說，全球約20億Android裝置，以及舊版iOS裝置用戶仍然曝露於風險之中。雖然Google已經針對Marshmallow及Nougat釋出更新版，但受到Android現有版本及更新機制分歧的限制，勢必仍有眾多的Android裝置，因此從Google Pixel、Samsung Galaxy、LG Watch Sport到汽車音響可能都還未修補。
（資料來源：臺灣iThome）
3.1.8、隨時監控 Wechat、QQ 最新木馬「xRAT」，讓你在駭客眼下等於裸奔
LookOut工程團隊從60幾個xRAT的樣本中發現，有許多相似之處強烈顯示mRAT和xRAT來自同一個團體所開發。這些相似之處包括都有中文殘留在程式碼內，結構、解密金鑰也都極為類似。工程師Michael Flossman表示儘管三年前就被攤在陽光下，mRAT至今仍非常活躍於行動裝置之中，並成為xRAT的更新基礎。
xRAT多半以PDF檔案作為偽裝，能直接以管理員權限運行，這代表你的手機等於在駭客面前脫光光。除了具監控 Wechat、QQ 等監控與自動刪除等能力以外，xRAT 還能竊取瀏覽器紀錄、設備的型號、ID，SIM 卡號碼，簡訊、聯繫名單，通話記錄，Wi-Fi 資料與電子郵件登入密碼，地理定位資料，可說手機裡的重要資料無一不包了；自動刪除也不限於本機，就連 SD 卡的資料也能一次完全清空不僅如此，甚至連打開麥克風、攝影機，把錄影錄音內容發送出去，xRAT 都做得到。
目前還不清楚這種木馬的詳盡感染途徑，而且它也具備了先進的自動銷毀能力，不僅僅能將軟體本身從手機中刪除，並且會盡可能的刪除手機內的腳本資訊，就連技術人員都無從得知這個木馬曾經在手機內存在過，這也代表僅僅刪除Wechat或QQ並沒有用；若真想
100%避免xRAT，建議Wechat或QQ連碰都不要碰，或是用台專門使用Wechat或QQ備用機，並不要留下敏感資料或記錄。
（資料來源：臺灣IN SIDE）
3.1.9、研究：Siri、Alexa與Cortana有設計漏洞，可以人耳聽不見的超高頻率遙控
中國浙江大學的6名研究人員近日發表了一篇研究論文，指出市場上的各種數位語音助理皆含有設計漏洞，駭客只要將語音命令轉成人耳聽不見的超高頻率，以悄悄地要求裝置執行命令，研究人員把這類的攻擊命名為「海豚攻擊」（DolphinAttack）。
DolphinAttack的攻擊原理來自於一般人可以聽到介於20到2萬赫茲之間的聲音頻率，於是駭客製造了高於2萬赫茲的超高聲音頻率（Ultrasonic Frequency），人耳聽不見，但上述數位語音助理卻聽得見，於是駭客便可在使用者聽不見的狀態下秘密釋出指令。
被點名的數位語音助理包括蘋果的Siri、Google Now、Samsung
S Voice、華為的HiVoice、微軟的Cortana，以及Amazon的Alexa。攻擊的方式也許是呼叫內建Alexa的Echo裝置開啟智慧鎖，或者是呼叫手機上的Siri撥打任意號碼，也能要求Mac上的Siri造訪惡意網站，甚至是改變Audi Q3汽車上導航系統的目的地。
但要執行海豚攻擊必須在距離聲控裝置1.8米的範圍內，且這些聲控裝置是隨時開啟的，此外，大部份的聲控裝置在接收到指令時通常會發出聲音而讓使用者有所警覺。研究人員則建議語音數位助理的開發商可限制相關技術所能接收到的聲音頻率，例如直接拒絕人耳收不到的頻率以避免遭到駭客濫用。
（資料來源：臺灣iThome）
3.1.10、翁浩正：駭客揪團 形成黑色產業
台灣駭客協會常務理事、戴夫寇爾執行長翁浩正表示，現在的駭客已經不像過去是幾個小朋友的單兵作戰，而是走向組織化，甚至形成一個「黑色產業」。企業必須提高資安層級，資安不再只是公司網管人員的事，老闆應該帶頭做，才能把資安意識擴及全公司。
翁浩正以「勝兵先勝—駭客攻防新趨勢」為題發表演講，一開場，他引述孫子兵法中「勝兵先勝，而後求戰。敗兵先戰，而後求勝」。提醒企業面對資安威脅，應該先做好準備再去打仗，才容易得勝，否則很容易被壓著打。
網路攻擊的手法不斷推陳出新，經常我們面對資安，就是不斷蓋城牆，想擋住駭客入侵，殊不知人家可能已經在開飛機攻擊，舊方法根本擋不住。「資安就是資訊不對稱」的問題，駭客其實是中性的，有壞駭客、也有好駭客。台灣駭客協會的目的，就是希望從駭客的角度傳授心法，讓大家知道駭客怎麼想？了解駭客的手法、工具、行為，才能防禦。
（資料來源：臺灣iThome）
3.1.11、瀏覽器中跳出「找不到Hoefler Text字型」視窗，為惡意程式請勿點選更新
資安研究人員Brad
Duncan警告，近期發現假冒的Dropbox網頁訊息誘騙使用者點選，在瀏覽器(Chrome與Firefox)開啟後跳出「找不到Hoefler Text字型」（The ‘HoeflerText’ font wasn’t found）的提醒視窗並誘導更新，不過更新後即會下載一個偽裝成字型的JavaScript檔案，帶來的可能是 NetSupport Manager遠端存取工具（RAT）或Locky勒索軟體。
此一惡意活動同時影響Chrome與Firefox瀏覽器，並未波及微軟的IE或Microsoft Edge。
（資料來源：美國SANS ISC）
3.1.12、不良的安全習慣與有風險的應用程式讓破壞性的網路攻擊以破紀錄的速度散播
全球高效能網路安全領導廠商Fortinet (NASDAQ: FTNT)，在第二季的網路威脅報告中顯示，全球的網路安全習慣與有風險應用程式的使用情況惡化，讓破壞性的蠕蟲類攻擊以破紀錄的速度利用熱門漏洞。網路罪犯花很少的時間在研究突破的新方法，相對地他們專注於利用自動化和以意圖為基礎的工具來滲透，對企業營運的持續性帶來更大的衝擊。
有效的網路安全習慣對類蠕蟲攻擊至關重要：犯罪即服務(Crime-as-a-Service)基礎架構和自主攻擊工具，讓網路罪犯能夠在全球範圍內輕鬆進行操作。像WannaCry此類的威脅，他們的散播速度和針對廣泛產業進行滲透的能力是非常卓越的。然而，若更多的企業組織能貫徹一致的網路安全習慣，它們就可以被大幅地扼阻。不幸的是，網路罪犯在利用熱門漏洞進行攻擊時，仍然取得很大的成功，這些系統都還沒有進行修補或更新。更糟糕
的是，一旦特定的威脅自動化之後，攻擊者就不再局限於針對特定產業，因此它們的影響和運用範圍只會隨著時間不斷地增加。
使用預警威脅風險的技術：隨著應用程式、網路和設備等技術的使用和配置的發展，網路罪犯在殭屍網路的策略、漏洞的攻擊和惡意軟體，也同時不斷地在發展。網路罪犯已經準備妥當，能充份利用這些新技術或服務的弱點與機會。特別是業務有疑慮的軟體使用，以及超連接(hyperconnected)網路因而易受攻擊的IoT設備，皆代表潛在的風險，因為它們沒有得到持續一致的管理、更新或更換。
（資料來源：台灣網管人）
3.1.13、提報漏洞卻被當詐騙集團，資安專家提醒企業三種反應決定「漏洞」傷害程度
漏洞通報平台Hitcon
ZeroDay發言人翁浩正在第十三屆台灣駭客年會（HITCON）上對企業呼籲，並點出企業因應資安漏洞的三大反應將直接決定漏洞對企業的傷害程度。
最好的情況是，企業網站上提供資安通報窗口，且窗口的層級夠高，能夠迅速回應、討論修復方式並修復完成，有些甚至會主動給予通報者獎金。
其次的情況是，面對漏洞提報的敏感度不夠高的企業，通常反應不積極，就曾有企業在收到漏洞提報後，稱他們看不出有漏洞，讓翁浩正相當無奈，只能苦笑：「這不是漏洞，難道是功能嗎？」但最讓他們感到難過的是，有些企業會認為他們視為惡意的詐騙集團。除了態度消極，這類企業也多會有屢次修不好，和修補時間過長等狀況，甚至還會盲目使用防火牆設備阻擋。要繞過防火牆對駭客來說並不難，企業明確把漏洞修補好才是治本。
最糟的狀況，還是當他們向企業提報漏洞後，企業完全沒有回應，而且可怕的是這個比例在Hitcon ZeroDay平台剛發布時，甚至高達了五成。
為什麼會有這麼多漏洞？資安專家林昆立認為，主因就是「複製貼上工程師」太多，包含知名程式問答網站Stack Overflow、程式教學書籍的範例、學校課程等，許多程式碼範例本身就有漏洞，因此開發者若照單全收，系統自然會有漏洞。
（資料來源：台灣數位時代）
3.2、駭客攻擊事件及手法
3.2.1、近期Equifax被駭案可能與Struts漏洞有關，建議用戶盡快更新
Apache軟體基金會在2017年9月5日釋出的Struts 2.5.13，修補當中一個自2008年就存在的重大安全漏洞(CVE-2017-9805)，此漏洞可能允許駭客自遠端執行任意程式。
Quartz[.]com宣稱Equifax是因為此漏洞而遭入侵，但Apache在2017年9月9日聲明澄清美國消費者信用報告業者Equifax遭駭導致1.43億筆個資外洩的事件目前與釋出的漏洞補丁(CVE-2017-9805)無關，9月14日在外部安全業者的協助下，證實此事件是因為Apache Struts CVE-2017-5638，建議用戶務必更新。
●TWCERT/CC提醒用戶：
影響平台：
Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10 建議更新至Struts 2.3.32或Struts 2.5.10.1
請確認網站主機是否使用Apache
Struts 2的網頁應用框架，可透過檢查網站主機目錄中「WEB-INF\lib\」資料夾內的Struts2.jar檔，確認當前使用的版本。
如所使用的Apache
Struts 2為上述(2.3.5至2.3.31或2.5至2.5.10)受影響之版本，則請更新官方Github所釋出最新之Apache Struts 2.3.32或Struts 2.5.10.1的版本。
3.2.2、德勤會計師事務所遭駭，電子郵件個資外洩
全球四大會計師事務所之一的德勤公司在9月25日傳出遭到駭客竊取機密文件的消息。該公司約有5百萬封電子郵件存在雲端，這些電子郵件內的個資恐遭外洩。攻擊主要目標以美國地區為主，而目前德勤也已向德勤的6名客戶表示他們的資料受到影響。
根據英國《衛報》報導，德勤早在今年5月就發現駭客攻擊的跡象，駭客更在2016年的10月或11月就造訪過德勤的系統。除了許多機密電子郵件外，駭客更掌握潛在進入管道與許多用戶的個人資料，例如密碼、IP位置、商務或健康資料等。機密郵件中也包含許多敏感的安全議題與細節。
面對遭駭入的消息，德勤公司表示，只有少部分的用戶資料受到影響，對於雲端上有多少封電子郵件有被駭入的風險，德勤公司拒絕回應。德勤的發言人表示，將會出動內外的網路安全顧問與人員，對公司進行徹底的調查。
3.3、軟硬體漏洞資訊
3.3.1、Struts2
REST插件程序的XStream Handler反序列化操作，可能遭利用惡意的XML內容提升權限，建議更新至最新版
Struts2 REST插件使用帶有XStream程序的XStream Handler進行未經任何代碼過濾的反序列化操作，這可以在反序列化XML有效載荷時引導遠程代碼執行任意攻擊者都可以構造惡意的XML內容提升權限。
3.3.2、Google發布Chrome之安全更新
Google近日發布Chrome的安全更新，更新包含了錯誤及漏洞的修復和功能的改善，部分漏洞可能導致緩衝區溢位。
3.3.3、Microsoft發布9月之安全更新
Microsoft近日發布了9月安全更新，以解決多項產品中的多個漏洞，駭客可利用遠端方式政擊以控制受影響的系統，請使用者盡快更新至最新版本，以取得最新的支援。
3.3.4、BlueBorne安全性漏洞隱憂，請務必即時更新設備
安全公司Armis發現了一個藍牙傳輸漏洞，統稱為BlueBorne，這個漏洞組合甚至允許惡意攻擊者在完全不觸碰到你的設備的狀態下就能造訪你的系統，包含筆記型電腦、手機與家用IoT設備皆有可能成為攻擊目標，請用戶隨時留意你的系統是否有安全性更新。
3.3.5、Apple釋出3項商品之安全更新
Apple旗下數項產品存在弱點，駭客可藉此取得遠端系統控制權，及造成Cookies、密碼明文、Apple ID外流，或者硬體資源不足時中斷程式，Apple就相關版本軟體提供對應之安全更新。
3.3.6、VMware釋出安全更新
VMware多項產品出現3類弱點，影響等級高，為阻駭客藉此取得遠端系統控制權，VMware就各系列、版本軟體提供對應之安全更新。
3.4、資安研討會及活動
時間
|
研討會/課程
名稱
|
研討會相關資料
|
106/11/01
|
2017
BSI Standards 國際標準管理年會
|
主辦單位：DIGITIMES
日期：2017年11月01日 (三)
09:00-16:45
地點：台北市中正區徐州路 2 號 4 樓 (臺大醫院國際會議中心 401 會議室)
線上報名連結：https://www.accupass.com/event/1709111322331775999769
資料來源：https://www.accupass.com/event/1709111322331775999769
活動概要：
BSI
英國標準協會年度盛會，根據全球管理趨勢、企業需求與時事議題訂定「資訊安全」與「永續經營」的相關研討議題，並邀請產官學研界的菁英專家進行分享，協助國內企業組織互相交流、接軌國際。
|
106/10/24
|
指出資安的新衣-2017發揮設備最大功效研討會
|
主辦單位：資安人
日期：2017年10月24日 (二)
09:00-17:30
地點：國泰金融會議中心1樓
線上報名連結：https://www.informationsecurity.com.tw/seminar/isevent20171024/register.aspx
資料來源：https://www.informationsecurity.com.tw/edm/IS_EDM_170930/
活動概要：
希望提供給您們明確的答案與方向，將資安產品使用得更好，將產品設備的效能發揮極限。
|
106/10/20
|
新世代智慧資安研討會
|
主辦單位：Microsoft
日期：2017年10月20日 (五)
09:30-16:30
地點：台北寒舍艾美酒店 3樓 翡翠珍珠廳
線上報名連結：https://www.microsoftevents.com/profile/form/index.cfm?PKformID=0x24639405039
資料來源：https://www.microsoft.com/taiwan/events/2017fall_cybersecurity/
活動概要：
「新世代智慧資安研討會」由台灣微軟和趨勢科技兩大資安巨頭聯合主辦，將展示最創新、最先進的管理與智慧化技術，以及在平台、應用程式與安全方案的整合應用。
|
106/12/7- 12/8
|
HITCON
Pacific 2017
|
會議時間：2017年12月7日-12月8日
會議地點：台北國際會議中心 （台北市信義區信義路五段）
會議網站：http://hitcon.org/2017/pacific/
會議票價：
●超級早鳥報名 2017.10.09 - 10.20
: NT$ 9,000
●早鳥報名 2017.10.21 - 11.24 :
NT$ 11,000
●一般票報名 2017.11.25 - 現場 : NT$ 16,000
●圓桌套票 Round-Table Combo
Pass NT$3,000
首屆HITCON Round Table，由 HITCON 精選議題深入交流，限額 50 名，購買任一票種，即可以 NT$3,000 升級為圓桌套票，參加 12/7 12:00 - 15:00
HITCON Pacific Round Table。
線上報名連結：https://hitcon.kktix.cc/events/hitcon-pacific-2017
資料來源：https://hitcon.org/2017/pacific/index.html
活動概要：
繼 HITCON CMT Mission: Regain The Initiative 的前哨站，悄悄揭開了台灣年度資安盛會 HITCON Pacific 的序幕，我們可以看到今年整個攻擊的手法與規模都趨於泛化，表示威脅將越來越貼近大眾的日常生活，從水電、交通運輸到工廠生產系統、關鍵基礎設施及銀行等，或具有聯網能力之 IoT 設備，其遭受網路攻擊的機會大幅增加。
資安不再是發生在新聞中的實境秀，所有人都身在其中。去年我們邀請許多國際資安專家談論資安戰略與發展進程，今年 HITCON Pacific 的主題將是 Cyber Force Awakens。我們將呼籲政府、企業乃至於公民等各界取得數位資產的主動權，建立網路力量與資安產業生態系。並邀請國內外專家從資安技術、政策與法規面，探討「數位國土」所面臨的威脅與防禦，為聽眾帶來國際最新的資安觀點及因應對策。
會議中除了有重量級講師，將與國際
CTF 全球 10 強攻防總決戰共同舉辦，我們企盼您加入這項行列，與世界級 CTF 選手共同點亮台灣資安軟硬實力。
|
第 4 章、本月份事件通報統計
本中心每日透過官方網站、電子郵件、電話等方式接收資安事件通報，本月共收到通報共978筆，以下為本中心所蒐整之各項統計數據，分別為通報來源統計圖、通報對象統計圖及通報類型統計圖。
通報來源統計圖為各國遭受網路攻擊，且發起攻擊之IP為我國所有之IP，並向本中心進行通報之次數，如圖1所示；通報對象統計圖為本中心所接獲之通報中，針對通報事件責任所屬國家之通報次數，如圖2所示；通報類型統計圖則為本中心所接獲的通報中，各項攻擊類型之筆數，如圖3所示。
圖1、通報來源統計圖
圖2、通報對象統計圖
圖3、通報類型統計圖
本月通報主要來源來自與國際組織合作獲得之情資，攻擊特徵經分析後，本月以”Scanning port” (通訊埠掃描)為大宗，是駭客用來尋找電腦或網路的漏洞的一種技術。駭客藉以偵測電腦上有哪些開放通訊埠。根據開放通訊埠資訊，可實作未經授權的存取(參考自symantec)。企業平時除應定期弱點掃瞄、安裝修補程式，並在主機端安裝防毒軟體、加強主機端防護外，針對”Scanning port”防護應保持關掉不必要的網路服務和軟體功能，並在防火牆增加規則，阻擋例外連線。
除通報至G-ISAC外，本中心亦針對zone-h情資以電子郵件或電話方式通知相關單位進行處理，本月約有46%單位回覆相關處理情形，建議大家應於平常保持良好之防護習慣，於事前勤更新相關弱點及漏洞，事發時立即處理，後續本中心仍持續提醒相關用戶對於所收到之事件通報進行相關處理，以減少駭侵事件發生時所造成的損害。
沒有留言:
張貼留言