資安周報
Breach Level Index | Gemalto | 新聞 | 資安 | 個資法
個人資料的保護日漸受到重視，相關的重大攻擊事件依舊頻傳，而且，駭客得手的資料量比以往更多。最近由提供身分認證解決方案業者Gemalto推出的報告，呈現出2018上半年遭到洩露的個資筆數，是去年同期2.3倍之多，而且，竟有一半以上來自社群網站。
2018-10-15
數千名冰島民眾上週收到以冰島警方名義寄發的網釣郵件，駭客以極為相似的網域名稱，偽造一個冰島警察網站，要求民眾輸入社會安全碼驗證身份，並下載檔案，實則為一可遠端存取木馬，側錄被愛者在電腦上輸入的機密資訊。
2018-10-15
PHP 5.6安全支援將在2018年12月31日終止，屆時PHP 5.6以前版本的網站將不會再獲得安全更新，將使不少網站曝露在駭客攻擊的風險中。
2018-10-15
臉書重置9000萬可能受影響的用戶的存取權杖，使這些用戶在9月底被強制登出，必需重新登入重置新的權杖。同時，臉書也證實駭客竊取3000萬用戶的存取權杖，包含用戶的個資。
2018-10-15
新版GandCrab結合加密服務，讓駭客取得作案所需工具更為容易
從今年1月開始出現的GandCrab勒索軟體，發展的速度可說是相當快，截至目前為止已經經過多次改版，而且，從這款勒索軟體發展的過程中，同時突顯了現在開發攻擊工具生態圈的現況，由於不同領域的惡意軟體開發團隊之間結盟，使得駭客若想使用新版GandCrab發動攻擊，可輕易藉由多種管道，像是僵屍網路、漏洞利用套件（Exploit Kit）、木馬程式，以及網路釣魚等。
2018-10-12
Microsoft Edge | 新聞 | 漏洞 | 資安
研究人員釋出Microsoft Edge漏洞的概念性驗證攻擊程式
駭客只要架設一個可攻陷該漏洞的惡意網站，並誘導Microsoft Edge用戶造訪，說服用戶與之互動，就能執行任意程式。
2018-10-12
支付寶：部份蘋果用戶Apple ID遭竊，Apple Pay遭盜用
支付寶警告已有部份用戶的Apple ID被冒用，駭客盜用了Apple Pay上的支付工具，包括支付寶、微信支付或信用卡，建議用戶降低免密碼支付的額度。
2018-10-12
冒牌Flash安裝程式不只會進行挖礦攻擊，還會幫你更新Flash Player
研究人員在非Adobe的網頁伺服器上發現冒牌的Flash Player安裝程式，除了下載XMRig挖礦軟體到被害的電腦上，也會更新電腦上的Flash Player，企圖掩人耳目。
2018-10-12
提供白名單政策自動調整，新版Cb Protection支援TLS 1.2
若要保護端點設備的安全，Cb Protection提供了應用程式白名單管制措施，可阻止未經允許的程式修改作業環境裡的內容。
2018-10-12