資安周報
Eternal Silence | UPnProxy攻擊 | 攻擊跳板 | 新聞 | 路由器安全 | 資安
駭客入侵4.5萬台路由器，要為NSA攻擊工具開門，百萬PC和行動裝置恐成目標
研究團隊推測，攻擊者利用EternalSilence得以透過UPnProxy攻擊手法，使連向這些路由器的終端裝置包括PC、手機或其他物聯網裝置曝險。
2018-11-30
ElasticSearch | 個資外洩 | 新聞 | 資料庫管理 | 配置不當 | 資安 | 個資法
Elasticsearch伺服器配置不當，8,000萬名美國民眾資料外洩曝光
這個遭曝光的資料庫有11.4億筆資料，推測約8,285萬名美國民眾的個資，包括姓名、雇主、電話、住址、電子郵件等
2018-11-30
Dell指出，駭客企圖竊取Dell.com的客戶資料，包括姓名、電子郵件及雜湊密碼，但並沒有證據顯示駭客偷走了這些資料。
2018-11-29
犯罪集團設立名為Methbot的廣告詐斯網路，向資料中心業者租用大量伺服器，或是利用殭屍網路建立起詐欺廣告網路，冒充數十億次的廣告點擊，向廣告主詐騙廣告費用。
2018-11-29
Confiant在11月12日觀察到大規模的惡意廣告攻擊行動，該波攻擊鎖定美國地區的iOS用戶，挾持使用者的行動瀏覽至惡意網頁，並以廣告詐騙個資，在48小時內挾持了3億次的行動瀏覽期間。
2018-11-28
獵豹移動8款行動程式遭指控詐騙數百萬美元程式下載獎勵金，股價大跌32.8%
媒體報導指出，和獵豹移動相關的8款行動程式，在取得權限後會偵測裝置所下載的新程式，若這些程式設有下載獎勵，則會偽造點擊及程式歸因資訊以獲取獎勵金，估計冒領數百萬美元。
2018-11-28
WebEx Meetings | 思科 | 新聞 | 漏洞 | 資安
雖然思科在10月已修補了Windows版Cisco Webex Meetings桌面程式的漏洞，但資安業者發現修補並不完全，本周思科再重新修補一次。
2018-11-28
Google遭7國消費者組織指控以誤導手法追蹤用戶位置，違反GDPR
消費者團體指控Google以強迫的方式，要求用戶同意其隱私政策及服務條款，才能使用其服務，並且透過各種方式追蹤用戶位置，以隱晦、模糊、誤導性的技巧誘騙用戶接受其追蹤。
2018-11-28
Event-Stream | 供應鏈攻擊 | 新聞 | 資安
軟體供應鏈攻擊再現! 熱門函式庫Event-Stream遭植入比特幣竊取程式
Event-Stream易手後，被發現植入了可竊取比特幣的惡意程式，會竊取比特幣錢包Copay內私鑰等機密訊息，並將錢包內的比特幣轉至駭客的帳號。
2018-11-27
