| 資安一周 | 資安周報 | IT周報

資安一周第164期：MSHTML重大漏洞已被用於勒索軟體攻擊。Telegram成為犯罪份子的主要交易場所

9/16-9/22必看資安新聞

 

2021-09-22

| BEC詐騙 | 商業電郵詐騙 | 商業電子郵件詐騙 | 洗錢防制法 | 跨國網路犯罪 | 郵件安全

商業電郵詐騙國內報案平均每週至少兩起，企業通常已遭入侵半年以上，一旦遭騙需把握黃金72小時

假冒財務長、CEO、合作廠商等來信的商業電子郵件詐騙（BEC詐騙）威脅仍一再發生，刑事警察局指出每年受理破百起案件，報案以中小企業最多。特別的是，過去刑事警察局國際刑警科曾破獲協助跨國網路犯罪的車手，該案判決今年最終結果出爐，協助網路犯罪與洗錢的判罰輕重，成為可關注與討論的議題。

2021-09-22

| WebAssembly | PaaS | WASI

Deislabs開源針對WebAssembly應用程式打造的PaaS專案Hippo

Deislabs在GitHub上開源的WebAssembly PaaS專案Hippo，讓開發者可以簡單地部署和提供WebAssembly應用程式服務

2021-09-22

| Freedom House | 網路自由度 | 緬甸 | 中國

全球網路自由度已連續11年下滑

Freedom House公布2021網路自由度報告，指出網路自由度下降最多的是發生政變的緬甸，中國則是長期以來網路自由度最差的國家

2021-09-22

| 資安警訊 | 漏洞 | 修補 | 更新 | Windows | CVE-2021-40444 | Zero Day

【資安警訊】 微軟Windows作業系統重大漏洞（CVE-2021-40444），已被勒索軟體利用攻擊，需立即更新9月修補檔

漏洞概要

漏洞編號：CVE-2021-40444 
風險等級：CVSS 3.0評分8.8分（最嚴重10分） 

2021-09-22

| 美國財政部 | 勒索軟體 | 洗錢 | 加密貨幣交易中心 | Suex | 黑色產業鏈

美國制裁幫勒索軟體駭客洗錢的加密貨幣交易中心Suex

根據美國政府以及華爾街日報的資訊，公司及成員位於東歐的Suex，是墨西哥當地知名的加密貨幣交易中心，至少協助8種勒索軟體進行洗錢，該平臺有高達4成交易涉及網路攻擊，美國財政部宣布對Suex祭出經濟制裁

2021-09-22

| MacOS | 安全漏洞 | Findert程式 | inetloc檔案 | 惡意檔案

macOS含有一個可用來執行任意程式的安全漏洞

獲得通報的漏洞仲介SSD Secure Disclosure表示，蘋果收到他們通知後選擇私下修補，但卻修補不完整，加上這項安全漏洞已出現概念性驗證程式，恐讓駭客有機可趁

2021-09-22

| 資料外洩 | 個資外洩 | 雲端資料庫 | 配置不當 | 配置錯誤 | 泰國

泰國政府一個含有逾1億筆旅客個資的資料庫於網上曝光

隷屬於泰國某政府機關的ElasticSearch資料庫未做好安全防範，導致近十年來曾造訪該國人士的姓名、護照號碼等個資被公開於網路上

2021-09-22

| iOS 15 | iPadOS 15 | watchOS 8 | 蘋果 | 作業系統

iOS 15、iPadOS 15、watchOS 8正式釋出，部分功能延後推出

FaceTime中可和親友共享影片的SharePlay、Phone App中的來電廣播、COVID-19疫苗護照這些預定在iOS 15、iPadOS 15提供的新功能，將延後到15.1版釋出

2021-09-22

| New Cooperative | 農業 | 合作社 | 勒索軟體 | BlackMatter | Darkside | 資安 | 網路攻擊

美國穀物合作社New Cooperative遭BlackMatter攻擊，被勒索590萬美元

美國愛荷華州的穀物合作社New Cooperative遭到勒索軟體攻擊，犯案的BlackMatter組織據信與攻擊全美最大燃油管道系統的DarkSide有所關聯

2021-09-21

| 蘋果 | 壟斷 | App Store | 遊戲 | Epic Games

蘋果App Store有7成的營收來自遊戲

遊戲開發商Epic Games控告蘋果壟斷的判決書，揭露了App Store有7成營收，都來自不到總用戶數一成的遊戲玩家所進行的程式內購買行為，這也是Epic Games提告的主因

2021-09-21

| outlook | 臭蟲 | 例行更新 | Gmail | 安全金鑰 | 雙重驗證 | 2FA | 兩步驟驗證 | 2SV | 雙因素認證

Outlook因安全金鑰支援問題無法整合Gmail帳號

Outlook在9月更新後，發生無法整合以安全金鑰進行兩步驟驗證的Gmail帳號，在問題修復前，現階段微軟只建議Outlook用戶將要整合的Gmail帳號，改用以App或簡訊方式進行雙重驗證

2021-09-21