資安一周

中國政府在通過《網路安全法》後，也針對各個網站內容進行文章與言論淨化，例如，日前便以掃黃、掃動同性戀同志內容為由，進行網路內容大掃除

行政院推出的資安產業發展行動方案中，首度針對政府不同規模的計畫經費，設定必須要內建5％～7％不等的資安預算，期望能做到「Security By Default」以及「Privacy By Design」。因為，資安已經是所有計畫的必需品，一旦資安沒有做好，計畫可能也會完蛋。

法務部調查局發布新聞稿指出，一銀ATM盜領案的主嫌之一，已經在歐洲刑警組織、國際刑警組織、各國政府和資安公司的聯手合作下，已經於西門牙遭到西班牙國家警署逮捕，確認幕後操控的網路犯罪集團就是COBALT；另外，根據趨勢科技的調查顯示，駭客繼之前鎖定Jenkins伺服器外，現在鎖定攻擊Linux伺服器，臺灣受駭嚴重

金管會日前修改「金融控股公司及銀行業內部控制及稽核制度實施辦法」，要求資產超過兆元以上的銀行業者，必須六個月內，設置專責法遵單位以及專責資安單位。

甲骨文（Oracle）旗下Oracle Hospitality所開發的POS系統含有一安全漏洞，駭客可以發送一個特製封包到POS系統上的網路服務，即可自遠端讀取POS系統的檔案，以及存放密碼等機密資訊的配置檔，利用取得的憑證進入POS系統及與之連結的伺服器或資料庫。

英國人力銀行薪資調查，除資安專家薪水漲幅高外，其他開發與網管人員薪水也成長3％；之前在亞洲以及歐洲肆虐的ATM自動吐鈔的jackpotting攻擊手法，已經蔓延到美國，並鎖定放置在美國藥局、大型零售店及得來速的提款機進行盜領

方便MIS管理與修改遠端主機的工具軟體Xshell5遭駭客修改最新版本程式碼，暗中執行後門程式ShadowPad來竊取目標裝置資料。

開發工具Web Developer的Chrome擴充程式近日遭駭，駭客竊取開發人員權限修改成廣告程式，超過1百萬位用戶在瀏覽網頁時出現色情廣告。