資安新聞及事件週報 2016/12/19 ~ 2016/12/23

1.重大弱點漏洞
Ubuntu崩潰報告工具存在遠程代碼執行漏洞
http://bobao.360.cn/learning/detail/3305.html

Fedora 和Ubuntu 曝出0day 漏洞
https://kknews.cc/tech/l8e5erz.html

Apache HTTPD 多個漏洞 CVE-2016-0736 CVE-2016-2161 CVE-2016-8743
http://securitytracker.com/id/1037508

OpenSSH曝最新遠程命令執行漏洞CVE-2016-10009
http://www.kangddos.com/6806.html

思科產品多個漏洞 CVE-2016-6474 CVE-2016-6467
https://bst.cloudapps.cisco.com/bugsearch/bug/CSCuv89417
https://bst.cloudapps.cisco.com/bugsearch/bug/CSCva84552

超過百萬網站擁有postMessage XSS漏洞
http://www.2cto.com/article/201612/578308.html

VMware 產品多個漏洞 CVE-2016-7463 CVE-2016-7456
http://www.vmware.com/security/advisories/VMSA-2016-0023.html
http://www.vmware.com/security/advisories/VMSA-2016-0024.html

Ubuntu爆遠端程式攻擊漏洞
http://www.ithome.com.tw/news/110414

Samba 多個漏洞 CVE-2016-2123 CVE-2016-2125 CVE-2016-2126
http://www.samba.org/samba/security/CVE-2016-2123.html
http://www.samba.org/samba/security/CVE-2016-2125.html
http://www.samba.org/samba/security/CVE-2016-2126.html

通過靜態分析檢測二進制代碼中的Use-After-Free漏洞
http://netsecurity.51cto.com/art/201612/525349.htm

Netgear釋出新韌體,修補旗下路由器重大漏洞
http://www.ithome.com.tw/news/110443

宛如不設防 macOS 10.12.1驚爆重大漏洞
http://www.chinatimes.com/realtimenews/20161220003250-260412

2.銀行資安
駭客借助DDoS攻擊竊取20億盧布
http://159.226.2.2:82/gate/big5/www.kepu.net.cn/gb/ydrhcz/ydrhcz_zpzs/ydrh_201612/201612/t20161215_24799.html

去年鎖定烏克蘭電網駭客組織,被發現使用TeleBots瞄準烏克蘭銀行
http://securityaffairs.co/wordpress/54415/cyber-warfare-2/telebots.html

金融業被駭 明年是高峰
http://www.chinatimes.com/newspapers/20161222000130-260205

內神通外鬼?比特幣遭駭 泓科損失5千萬
http://news.ftv.com.tw/NewsContent.aspx?ntype=class&sno=2016C23S03M1

手機惡意程式假冒銀行 安裝恐被接管
http://udn.com/news/story/9/2174994

2駭客盜2400餘比特幣 價值近5千萬
http://www.chinatimes.com/realtimenews/20161222003916-260402

【比特幣駭客】透過10多國攻擊 「洋葱」式護本尊
http://m.appledaily.com.tw/realtimenews/article/local/20161223/1018788/

不是不爆,時候未到:正視資安風險空窗期的威脅
http://www.ithome.com.tw/guest-post/109869

資安治理三部曲 打造FinTech防火牆
http://udn.com/news/story/7244/2186689

一銀盜領案後 有人保住官位、有人敘獎、有人很倒楣
http://news.ltn.com.tw/news/society/breakingnews/1920285

數十支付寶帳戶被盜刷 或因用戶信息泄露
http://www.epochtimes.com/b5/16/12/17/n8601155.htm

3.資安事件新聞
A.病毒木馬
電腦被綁架別慌,勒索病毒免費救援計畫在這
http://3c.ltn.com.tw/news/27857

防勒索軟體工具RansomFree出爐,可偵測未知與已知勒索軟體
http://www.ithome.com.tw/news/110542

IoT殭屍養成出新招,Rakos木馬專攻SSH傳輸埠,預設遠端服務成弱點
http://www.ithome.com.tw/news/110545

2017 年資安預測:勒索病毒將蔓延至其他類型的裝置 ,如 PoS 銷售櫃台系統;將看到更多 Apple (以及 Adobe) 的漏洞遭到攻擊
http://blog.trendmicro.com.tw/?p=38897

假銀行應用程式 SmsSecurity 變種來襲,除了竊取簡訊發送的密碼,還有更強大的隱蔽行動
http://blog.trendmicro.com.tw/?p=38699

Don't pay up to decrypt – cure found for CryptXXX ransomware, again
http://www.theregister.co.uk/2016/12/21/cure_found_for_cryptxxx_ransomware_again/

Evolved DNSChanger malware slings evil ads at PCs, hijacks routers
http://www.theregister.co.uk/2016/12/20/new_dnschanger_exploit_kit_goes_after_166_types_of_router/

B.行動安全
Andorid 用戶留心!《Super Mario Run》病毒同步推出了
http://3c.ltn.com.tw/news/27855

廣東曝光44款不合格手機,不乏知名品牌
http://m.21jingji.com/article/20161216/herald/3135be72f64af35b5146b28764fa528a.html

Facebook聊天記錄竊取漏洞,影響十億Messenger用戶
http://www.0daybank.org/?p=4311

國產手機全線曝重大安全漏洞!破解工具流出後果很嚴重
https://kknews.cc/digital/re3qr5o.html

SmsSecurity新變種 手機惡意程式來襲
http://3c.cna.com.tw/portable/20161217S005.aspx

Google採用檔對檔修補技術,Android程式更新檔最多可減肥90%
http://www.ithome.com.tw/news/110430

自由升降你的系統版本 國外駭客將公布iOS降版工具Prometheus
https://www.kocpc.com.tw/archives/123477

Locky近期受害民眾增加 呼籲勿隨意開啟Email附件與臉書通訊軟體散播惡意圖片
http://www.cert.org.tw/twcert/newsdetail/2951

Facebook has stopped SHA-ring, a year later than it promised
http://www.theregister.co.uk/2016/12/21/facebook_sha_1_certs_revoked/

Bad news, fandroids: Mobile banking malware now encrypts files
http://www.theregister.co.uk/2016/12/20/faketoken_mobile_banking_malware/

C.事件
美參聯會電郵系統去年遭駭 稱俄國所為
http://www.epochtimes.com/b5/16/12/16/n8599201.htm

US-CERT與 FBI聯合發布「雪崩行動」(Avalanche)警告資訊
https://www.us-cert.gov/ncas/alerts/TA16-336A

俄駭客藉惡意軟體追蹤烏克蘭砲兵隊
http://news.rti.org.tw/news/detail/?recordId=316130

遺失700多台電腦 英國防部徹查
http://news.gpwb.gov.tw/News/186162

雅虎資安全面失守 多年前的小錯導致整組壞光
http://www.cw.com.tw/article/article.action?id=5080009

奇異博士也遭駭!駭客組織OurMine駭入Netflix、Marvel 推特帳號
http://www.ithome.com.tw/news/110475

資安業者:不要信任密碼強度指標
http://dailynews.sina.com/bg/news/usa/usnews/chinesedaily/20161219/09007656231.html

以交換器/Tap/網卡橋接/閘道側錄 用ntop進行流量排名 網路封包側錄分析入門 輕鬆找出佔線及可疑流量
http://www.netadmin.com.tw/article_content.aspx?sn=1612070002

強調資料格式不變,FPE與Tokenization加密保護崛起
http://www.ithome.com.tw/guest-post/109868

台灣駭客年會HITCON Pacific 2016 剖析國際資安戰略
http://www.digitimes.com.tw/tw/cloud/shwnws.asp?cnlid=16&cat=20&id=0000489024_2WU1Q6ZS1O8AIP5R9C6L2&ct=1

你的程式夠「亂」嗎
http://www.ithome.com.tw/voice/110007

LinkedIn旗下學習網站Lynda.com遭駭,要求950萬用戶換密碼
http://www.ithome.com.tw/news/110412

Google 發布資安計畫 Project Wycheproof,自動檢測加密庫漏洞
http://technews.tw/2016/12/20/google-project-has-small-name-but-tackles-big-security-issue/

Java用戶注意! 傳甲骨文開始加強取締未經適當授權用戶
http://www.ithome.com.tw/news/110410

如何抵擋Tb級DDoS攻擊
http://www.ithome.com.tw/news/110137

深圳警方抓獲110名“網絡黑客”整改網絡漏洞1900餘個
http://tech.ifeng.com/a/20161217/44516849_0.shtml

粵搗網絡攻擊產業鏈 490餘名“駭客”落網
http://news.takungpao.com.hk/mainland/topnews/2016-12/3404805.html

報告機長,飛機上可能有駭客!資安業者大爆機上娛樂系統資安漏洞多
http://www.ithome.com.tw/news/110477

嚴打侵犯公民個人資訊犯罪
http://www.chinesetoday.com/big/article/1158670

沙場第一,沙盒第二:4個另類思考
http://www.ithome.com.tw/voice/110128

Apple drops requirement for apps to use HTTPS by 2017
http://www.theregister.co.uk/2016/12/23/apple_drops_requirement_for_apps_to_use_https_by_2017/

D.資料外洩
陸企業資料外洩 官媒籲重視
http://www.chinatimes.com/realtimenews/20161216005674-260409

10億Yahoo用戶外洩資料售價30萬美元,已有垃圾郵件商、間諜活動組織購買
http://www.ithome.com.tw/news/110441

雅虎10億個資遭竊 駭客於黑市販售
http://www.epochtimes.com.tw/n193506/%E9%9B%85%E8%99%8E%E8%A2%AB%E7%AB%8A%E5%80%8B%E8%B3%87%E9%BB%91%E5%B8%82%E8%B2%A9%E5%94%AE%E4%B8%AD-%E9%A7%AD%E5%AE%A2%E5%B7%B2%E8%B3%A3%E5%87%BA3%E4%BB%BD.html

E.研究報告
【技術分享】CVE-2016-8655內核競爭條件漏洞調試分析
http://bobao.360.cn/learning/detail/3321.html

Android Telephony拒絕服務漏洞(CVE-2016-6763)分析
http://www.jkeabc.com/486243.html

【漏洞分析】一次因漏洞修補觸發的漏洞—CVE-2016-6309漏洞詳細分析
http://bobao.360.cn/learning/detail/3314.html

一個和任天堂遊戲機有關的0-day漏洞,可能對大多Linux系統造成影響
http://www.freebuf.com/news/123521.html

【漏洞分析】Oracle酒店管理平台的遠程命令執行和持卡人數據解密漏洞分析
http://bobao.360.cn/learning/detail/3322.html

F.商業
Dell EMC通路新制明年2月上路,不合格夥伴恐遭降級
http://www.ithome.com.tw/news/110437

結合 2D 和 3D 資產:Adobe Project Felix 今天正式開放下載!
http://sina.com.hk/news/article/20161219/0/5/49/%E6%9B%B4%E6%96%B0-%E7%B5%90%E5%90%88-2D-%E5%92%8C-3D-%E8%B3%87%E7%94%A2-Adobe-Project-Felix-%E4%BB%8A%E5%A4%A9%E6%AD%A3%E5%BC%8F%E9%96%8B%E6%94%BE%E4%B8%8B%E8%BC%89-6693215.html

趨勢端點偵防解決方案以日誌形式提供重大事件摘要,並以攻擊鏈呈現惡意程式運作方法
http://www.ithome.com.tw/review/109833

eDetector 資安惡意程式偵測及蒐證分析之整合工具
http://www.informationsecurity.com.tw/article/article_detail.aspx?tv=11&aid=8378

主動因應未知攻擊!強化端點進階威脅防禦的新世代防毒產品
http://www.ithome.com.tw/tech/109832

IT資優生勇闖網路監控,獲得監控No.1青睞
http://www.runpc.com.tw/industrial_info.aspx?id=1011762

企業級端點進階威脅偵防系統採購大特輯
http://www.ithome.com.tw/article/109831

從防護進階威脅的角度做好端點安全
http://www.ithome.com.tw/voice/109817

G.政府

H.近期惡意郵件Title
回复:企业流程建设绝对不能延误,越延误,隐形浪费就越多?
Pfizer Ways to Cure ED
Returned mail: see transcript for details Delivery reports about your e-mail
遊戲,軟體大特價
RE: B/L CONFIRMATION OF PAYMENT

I.教育訓練類
[Day11]滲透測試x駭客思維xGoogleHacking
http://ithelp.ithome.com.tw/articles/10185821

 [Day13]駭客思維x教育不能等x預設密碼篇
 http://ithelp.ithome.com.tw/articles/10186598?sc=rss.qu

 Linux環境下常見漏洞利用技術
 http://www.zendei.com/article/21661.html

 米斯特白帽培訓講義漏洞篇
 https://github.com/wizardforcel/mst-sec-lecture-notes/blob/master/%E6%BC%8F%E6%B4%9E%E7%AF%87%20%E6%96%87%E4%BB%B6%E5%8C%85%E5%90%AB.md

J.玄武實驗室每日安全動態推送
每日安全動態推送(12-19) 2016-12-19
http://chuansong.me/n/1346141451931

每日安全動態推送(12-20)  2016-12-20
http://chuansong.me/n/1356723451331

每日安全動態推送(12-21)  2016-12-21
http://chuansong.me/n/1365733951131

每日安全動態推送(12-22)  2016-12-22
http://chuansong.me/n/1368895551431

每日安全動態推送(12-23)  2016-12-23
http://chuansong.me/n/1371870951631

K.物聯網

L.其他

4.近期資安活動及研討會

Google Analytics(GA)操作實務班 1/4 9:00~17:00
http://www.iiiedu.org.tw/ites/GA.htm

國際金融科技整合物聯網產業趨勢研討會 2017/01/06 09:00~16:30
http://fintech2016.kktix.cc/events/20170106

華梵大學資訊管理學系資安學程-2017資訊安全管理系統系列課程 2017/01/16~2017/01/20 2017/01/21~2017/01/25
http://mis.hfu.edu.tw/news/news.php?Sn=829

輔大 NISRA Hackathon 2017 2017/01/21 09:00 ~ 2017/01/22 18:00
http://nisra.kktix.cc/events/hackathon2017

(台北)亥客書院(資訊安全)培訓課程 2017-02-01
http://www.1111edu.com.tw/advancedStudies_courseContent.php?autono=163635

2017 臺灣資安大會 3月14日 - 3月15日
https://cyber.ithome.com.tw/2017/index

2017 InfoSec Conference Taiwan 2017 Mar 14 - Mar 15
http://infosec.ithome.com.tw/index_en.html