資安周報

LinkedIn的學習資源網站Lynda.com用戶資料庫遭非法存取，內容包含用戶聯絡資訊、學習資料及已經讀取的課程等，已經向950萬用戶寄信要求更換密碼。

今年網路攻防演練受測的府院等共35個演練機關中，有3成機關網站面臨XSS網站漏洞，也有管理員偷懶使用弱密碼以及廠商提供的預設帳密和路徑，置網路使用者安全於度外

根據資安公司Webroot的調查結果發現，今年有84％的釣魚網站存活時間低於24小時，平均存活時間低於15小時，最長存活時間為44小時，最短則只有15分鐘，增加資安公司偵測難度。最常被駭客用來模仿欺騙使用者的網站，今年前4名網站依序是Google、Yahoo、Apple、PayPal和富國銀行

惡意程式Gooligan感染第三方軟體的冒牌程式下載至用戶手機，竊取用戶的Google帳號及認證憑證資訊，有上百萬使用者受害。另外，影片網站DailyMotion遭駭客入侵，超過8,700萬筆電子郵件、帳號、密碼外洩。

德國電信遭殭屍網路Mirai攻擊2天，雖然駭客未得逞，但影響90萬名用戶無法上網。而且，網路上已經有人提供出租，遭到Mirai殭屍網路控制的40萬個裝置，任何人可自行付費選擇DDoS攻擊規模的大小

臺灣在2015年開始出現Gb級的DDoS攻擊流量，2016年DDoS平均攻擊流量為30Gbps～50Gbps，預計到2017年，平均DDoS的攻擊流量將破100Gbps。但可以肯定的是，目前臺灣如果遭到Tb級的DDoS攻擊，是束手無策的

新加坡的國家級網路安全戰略就是效法以色列的作法，臺灣政府也不妨如法炮製，重點在於，找出臺灣最真實的產業數據，訂出好的產業發展方向，投入足夠的資源和良好的配套措施，就有機會像以色列政府一樣，初期投入2千萬就政策研發，但是5年計畫發展下來，資安產業的累計產值卻高達2千億元

Akamai第三季臺灣資安報告顯示，臺灣的製造業成為駭客攻擊的首要目標。然而，俄羅斯有5大銀行在近日遭到駭客進行DDoS攻擊，臺灣裝置成為了攻擊的幫兇。