資安周報
資安一周第7期：加拿大航空2萬筆App用戶個資外洩。研究：四成安全專家聲稱能駭進任職企業
0830~0905一定要看的資安新聞
#加拿大航空 #資料外洩
加拿大航空遭駭，外洩2萬名App用戶個資
加拿大航空（加航，Air Canada）八月三十日以電子郵件通知約2萬名App用戶，由於遭不明人士存取，用戶個資可能外洩。
2018-09-05
Carbon Black | Fileless | Malwarebytes Labs | McAfee | Morphisec | Semi-Fileless | SentinelOne | 新聞 | 趨勢科技 | 資安
多家資安公司指出，潛藏在記憶體內執行的無檔案攻擊手法今年上半大幅增加
無檔案式（Fileless）的攻擊手法，由於潛藏在電腦的記憶體內執行，因此不容易被察覺，而受到越來越多的駭客採用，導致相關攻擊事件大幅增加的情況，多家端點防護廠商開始留意到這樣的現象，並提出各種研究數據，顯示這種攻擊相當氾濫。
2018-08-31
研究人員發現Packagist的官方網站存在一個遠端程式執行漏洞，駭客可進一步劫持Packagist的網站伺服器，執行更具破壞力的攻擊行動。
2018-08-30
用戶名稱枚舉漏洞可讓駭客輸入各種用戶名稱，從系統回應判斷用戶名稱的正確性，再以暴力破解找出相對應的密碼，以取得用戶的憑證。
2018-08-30
Telegram修改隱私政策，如果執法調查單位能夠證明特定用戶的身份為恐怖分子，就會配合法院要求提供該用戶的IP、電話號碼等資料。
2018-08-30
加拿大航空在8月22日到24日發現該公司app出現異常登入行為，估計約有2萬名客戶資料遭到非法存取，包括用戶的姓名、電話、電子郵件、生日等，甚至是護照等資料。
2018-08-30
中國最大資料外洩事件!? 傳駭客在黑市兜售華住酒店集團1.3億名客戶資訊
中國網路最近流傳有駭客在暗網中公開出售華住酒店集團約1.3億筆客戶資料，駭客聲稱取得姓名、手機號碼、電子郵件、身分字號與密碼、住房資料，華酒集團已報警並展開調查。
2018-08-29
Instagram原本在雙因素驗證中使用簡訊驗證使用者的身份，未來將會新增第三方認證程式，藉由第三方程式提供的驗證碼充當第二層身份驗證。
2018-08-29
不負責爆料？研究人員揭露還沒有修補程式的Windows 工作排程器零時差漏洞
一名研究人員在沒有通報微軟下，徑行在推特上公佈了微軟Windows工作排程器上的本地權限擴張漏洞，並在GitHub公佈PoC攻擊程式，微軟預計在下個月的例行安全更新中修補。
2018-08-29
ALRC | CVE-2018-8440 | SandboxEscaper | 新聞 | 資安
前資安研究員在推特公開Windows未知漏洞，後續效應有待觀察
一名前漏洞研究員在推特上，公開揭露了她所發現的Windows作業系統未知漏洞，卻沒有通報給微軟，讓執行Windows 10與Windows Server 2016的電腦，可能因此暴露在這個弱點產生的風險中。
2018-08-29
上周三才修補Struts 2漏洞，概念性驗證攻擊程式周五就現身
Apache軟體基金會上周三才修補了Struts 2的漏洞(代號CVE-2018-11776)，資安業者隨即在GitHub上已公開概念驗證攻擊程式，同時地下駭客論壇也熱烈討論如何開採漏洞。
2018-08-28