<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">1017-1023一定要看的資安新聞</strong></p>
<p> </p>
<h3><span style="color:#B22222;"><strong>Docker主機安全</strong></span></h3>
<h2><strong>Docker Hub上映像檔被發現存在挖礦綁架蠕蟲</strong></h2>
<p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89Graboid%E6%8C%96%E7%A4%A6%E7%B6%81%E6%9E%B6%E8%A0%95%E8%9F%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Palo%20Alto%20Network%20Unit42.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Palo Alto Networks Unit42</span></p>
<p>近日資安公司Palo Alto Networks威脅情報小組Unit 42公布，發現一種新型的Graboid挖礦綁架蠕蟲，已感染了超過2千臺不安全的Docker主機，用於挖掘Monero加密貨幣。值得注意的是，由於這是首次挖礦綁架蠕蟲被發現存在Docker社群版本中，使用容器進行傳播，研究人員並提醒，這個挖礦綁架蠕蟲具有從C2伺服器下載新腳本的能力，因此也能轉換成勒索軟體或是任何惡意軟體，企業應提高保護自家Docker主機的能力。例如，在防火牆規則中加入白名單，限制流入流量的來源，並且不可從未知的映像登錄服務或是不明使用者名稱空間拉取Docker映像檔，平時應定期檢查系統是否存在未知的容器或映像檔，也可以使用雲端安全解決方案，辨識惡意容器。<a href="https://www.ithome.com.tw/news/133655"><span style="color:#A9A9A9;">更多內容</span></a></p>
<p> </p>
<h3><span style="color: rgb(178, 34, 34);"><strong>系統服務中斷、LINE Pay一卡通</strong></span></h3>
<h2><strong>LINE Pay一卡通服務中斷2小時，台電挖斷電信線路造成</strong></h2>
<p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖4）LINE Pay一卡通服務中斷2小時.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89LINE%20Pay%E4%B8%80%E5%8D%A1%E9%80%9A%E6%9C%8D%E5%8B%99%E4%B8%AD%E6%96%B72%E5%B0%8F%E6%99%82.JPG" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自一卡通票證公司官方網站</span></p>
<p>行動支付服務LINE Pay一卡通在10月16日下午，傳出系統故障，造成部分民眾在店家結帳櫃臺前使用LINE Pay電子支付時，不斷嘗試卻無法成功交易，只能改用其他方式付款。對於此事件發生的原因，我們向業者詢問，LINE Pay公關部證實，他們的系統服務確實中斷約兩小時，一卡通票證公司在16日晚間也正式發表聲明，指出下午1點49分發生服務中斷事件，確認是連外網路問題所導致，並已於下午4點03分服務恢復正常運作。關於更詳細的調查結果，一卡通票證公司則在後續公布，指出是台電工程施工不慎，挖斷電信業者光纖網路所造成，系統無法連線，導致交易無法進行。只是，光纖網路理論上應有較完善的保護，不應如此容易遭破壞，而網路設備的備援機制也成外界關切焦點。<a href="https://www.i-pass.com.tw/cht/News/Detail/101577"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p>
<p> </p>
<h3><span style="color: rgb(178, 34, 34);"><strong>系統服務中斷、ATM</strong></span></h3>
<h2><strong>全臺ATM跨行提款大當機30分鐘，財金公司聲稱工程師誤觸線路</strong></h2>
<p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖2）財金公司ATM跨行提款服務中斷_圖片來源財金公司_圖片來源公路總局.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E8%B2%A1%E9%87%91%E5%85%AC%E5%8F%B8ATM%E8%B7%A8%E8%A1%8C%E6%8F%90%E6%AC%BE%E6%9C%8D%E5%8B%99%E4%B8%AD%E6%96%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E8%B2%A1%E9%87%91%E5%85%AC%E5%8F%B8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%85%AC%E8%B7%AF%E7%B8%BD%E5%B1%80.JPG" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自財金資訊官方網站</span></p>
<p>國內銀行ATM在10月17日傍晚傳出系統大當機，導致民眾無法跨行提款，只能到持卡銀行的ATM才能提款。對此，財金資訊在當晚發出公告，指出這次跨行系統異常是從下午5點42分開始，陸續發生網路異常狀況，直到6點18分才恢復正常運作，根據他們初步調查，原因是下午資訊系統業者工程師至機房進行例行性維護時，誤觸了一條線路，造成跨行系統服務中斷。雖然，這起事件在半小時就恢復，但人為疏忽誤觸線路的說法，竟造成民生相關重要金融跨行提款服務停擺，飽受民眾質疑，因此金管會也要求財金資訊，必須詳細查明真正原因，並提出具體改善方案。<a href="https://www.fisc.com.tw/TC/News/Detail.aspx?sitemappage=1&PKey=4076f853-63d5-41cd-ad95-795551bb699c"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p>
<p> </p>
<h3><span style="color: rgb(178, 34, 34);"><strong>系統服務中斷</strong></span></h3>
<h2><strong>公路監理資訊系統外部介接查詢服務異常，週一早上已恢復</strong></h2>
<p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖3）公路總局資訊系統外部介接查詢服務中斷_圖片來源公路總局.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E5%85%AC%E8%B7%AF%E7%B8%BD%E5%B1%80%E8%B3%87%E8%A8%8A%E7%B3%BB%E7%B5%B1%E5%A4%96%E9%83%A8%E4%BB%8B%E6%8E%A5%E6%9F%A5%E8%A9%A2%E6%9C%8D%E5%8B%99%E4%B8%AD%E6%96%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%85%AC%E8%B7%AF%E7%B8%BD%E5%B1%80.JPG" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自公路總局官方網站</span></p>
<p>在10月21日清晨，國內第三代公路監理資訊系統傳出系統異常狀況，導致與警政、財稅等機關電腦連線的查詢系統無法使用。當日中午，交通部公路總局發出公告，指出公路監理資訊系統因臺中文心機房對外服務異常，導致影響財稅中心、環保署、M-police、警政署與交通停管等機關人員，無法使用車輛、駕駛人查詢服務，經緊急應變處置後，這些外部介接查詢服務在周一上午9時已全面恢復正常，並不影響民眾服務。對此事件，我們向公路總局瞭解詳細狀況，該局資訊室監理資訊科表示，主要影響相關單位的即時查詢，但批次查詢不受影響，而影響範圍也只在分流的臺中地區，此外，他們其實在前一天週日下午已接到通告，當時調查沒有問題，直到週一早上發現伺服器異狀，才找到真正原因，所幸假日影響不大，他們表，未來他們會加強相關監控。<a href="https://www.thb.gov.tw/sites/ch/modules/news/news_details?node=eeb33aa6-58a1-4d5d-b6aa-28dd4d5270b0&id=5dc8a1de-d0e9-48fd-9f9a-9b700d43fad8"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p>
<p> </p>
<h3><span style="color: rgb(178, 34, 34);"><strong>勒索軟體</strong></span></h3>
<h2><strong>國泰投信驚傳遭遇勒索病毒，官方網站也停擺</strong></h2>
<p>國泰投信在10月22日傍晚驚傳遭遇勒索病毒，對此，該公司在當日晚間發表聲明，指出下午4點因員工電腦疑似中毒，為預防病毒感染擴大，因此，資訊人員關閉所有電腦及網路以處理並掃毒，初步調查非駭客攻擊，並澄清沒有全面當機情況，也不影響客戶申贖交易。關於詳細情形，我們向國泰投信詢問，該公司發言人吳惠君表示，僅數臺電腦的部分檔案遭加密，經資安業者協助，23日早上6點已完成200多臺電腦與伺服器的清查，所有電腦均已恢復正常運作。</p>
<p> </p>
<h3><span style="color:#B22222;"><strong>勒索軟體</strong></span></h3>
<h2><strong>資安業者Emsisoft釋出可救援上百種Stop勒索軟體變種的工具</strong></h2>
<p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%8910%20most%20Commonly%20reprted%20Ransomware%20strains_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Emsisoft.JPG" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Emsisoft</span></p>
<p>近來常見的勒索軟體Stop（又名Djvu），主要透過金鑰產生器及破解程式散布，有時還會嵌入其他惡意軟體，估計市場上已有160種變種，近期資安業者Emsisoft釋出了勒索軟體Stop的解密金鑰，將能解鎖其中148種變種的加密檔案。根據ID Ransomware統計，在今年4到9月期間，Stop在勒索軟體領域的市占率達到56%，以印尼、印度、美國、巴西與韓國為前五大受害區域。Emsisoft表示，他們是透過Stop的金鑰串流漏洞展開旁路攻擊，進而破解Stop的加密機制，而這也是史上首次利用此方法大規模回復加密文件。<a href="https://www.ithome.com.tw/news/133726"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p>
<p> </p>
<h3><span style="color:#B22222;"><strong>Linux核心漏洞</strong></span></h3>
<h2><strong>Linux核心含有可造成系統當機或遭駭客掌控的陳年漏洞</strong></h2>
<p class="rteright"><a href="/sites/default/files/images/（圖5）洞編號為CVE-2019-17666_圖片來源Nico Waisman's Twitter.JPG"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89%E6%B4%9E%E7%B7%A8%E8%99%9F%E7%82%BACVE-2019-17666_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Nico%20Waisman's%20Twitter.JPG" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Nico Waisman's Twitter</span></p>
<p>根據GitHub的首席安全工程師Nico Waisman近期揭露，有一項在2013年即存在於Linux kernel的安全漏洞，漏洞編號為CVE-2019-17666，存在於Linux核心中的RTLWIFI驅動程式，而這個驅動程式是用來支援瑞昱（Realtek）的Wi-Fi晶片，因此，當採用瑞昱Wi-Fi晶片的Linux裝置，位在惡意裝置的無線通訊範圍內時，該漏洞一旦被成功利用，就能被觸發，形成緩衝區溢位，將有可能造成系統當機，或是允許駭客取得系統權限。目前Linux開發人員已提交此漏洞的修補程式，預計很快就會被整合到Linux核心。<a href="https://www.ithome.com.tw/news/133724"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p>
<p> </p>
<h3><span style="color:#B22222;"><strong>網站隔離、Chrome</strong></span></h3>
<h2><strong>Google改善Chrome 77的網站隔離機制，首度進駐Android版</strong></h2>
<p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89Chorme%20Recent%20Site%20Isolation%20Improvements.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Chromium官方部落格</span></p>
<p>為了應對像是Spectre之類的猜測執行旁路攻擊漏洞，Google在2018年7月時，讓網站隔離（Site Isolation）機制成為Chrome 67的預設值，可以在瀏覽器造訪不同的網站時，以各自獨立的程序載入這些網站，並限制相關程序所能存取的資源與功能，藉以阻擋駭客竊取跨站資料。近日Google揭露，上周釋出的Chrome 77桌面版的網站隔離機制，將可進一步防禦已被危害的渲染程序攻擊，同時也首度於Android版Chrome嵌入網站隔離機制，將能隔離那些必須輸入密碼的網站，像是金融或購物網站。<a href="https://www.ithome.com.tw/news/133710"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p>
<p> </p>
<h3><span style="color:#B22222;"><strong>瀏覽器安全、Firefox</strong></span></h3>
<h2><strong>德國政府公布4大瀏覽器測試結果，Firefox能滿足所有安全要求</strong></h2>
<p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%89Mindeststandard%20des%20BSI%20f%C3%BCr%20sichere%20Web-Browser_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90bundesamt%20f%C3%BCr%20strahlenschutz.JPG" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／bundesamt für strahlenschutz</span></p>
<p>關於瀏覽器的安全，近期德國聯邦資訊安全辦公室發布了市面瀏覽器的測試報告，包括Mozilla Firefox 68（ESR）、Google Chrome 76，以及微軟IE 11與Edge 44，而Safari、Brave、Opera或Vivaldi未納入測試之列。在這份測試結果報告中，主要是依據德國聯邦政府頒布的現代安全瀏覽器指南，所列出的能力要求，對市面瀏覽器進行測試評分，共有20多項要求，其中Firefox是唯一滿足所有安全要求的瀏覽器，而其他瀏覽器的缺失方面，報告中也提到，像是Chrome和微軟IE、Edge不支援主密碼（Master Password）機制，並且不讓用戶選擇關閉遙測資料的蒐集，以及欠缺組織透明度。<a href="https://www.ithome.com.tw/news/133716"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p>
<p> </p>
<h3><span style="color: rgb(178, 34, 34);"><strong>資安通報、資通安全管理法</strong></span></h3>
<h2><strong>2018政府機關資安通報現況大公開，6起3級事件最嚴重</strong></h2>
<p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E9%80%9A%E5%A0%B1%E7%8F%BE%E6%B3%81%E5%A4%A7%E5%85%AC%E9%96%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2ss(1).jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">攝影／羅正漢</span></p>
<p>關於國內的資安通報現況，首先，簡宏偉公布去年度政府機關資安事件通報的統計，在2018年度，共有262件資安事件通報，其中146件是政府機關主動偵測發現通報，另有116件，是政府機關接獲資安警訊通告所進行的通報案件。若以嚴重等級而言，最嚴重的4級事件為零，3級事件有6件，其餘2級事件43件、1級事件213件。在事件類型上，以去年而言，主要是非法入侵、網頁攻擊為主，而在重大資安事件方面，簡宏偉進一步說明。在這6個3級事件中，主要可畫分為三大類型，包括機敏資料外洩（個資外洩）、核心業務系統或資料遭嚴重竄改（資訊設備遭植入勒索病毒），以及核心業務運作遭影響或系統停頓，無法於可容忍中斷時間內回復正常運作。其中以資料外洩類型為主，比例佔50%。<a href="https://www.ithome.com.tw/news/133776"><span style="color:#A9A9A9;">更多內容</span></a></p>
<p> </p>
<h4><span style="color:#0099ff;"><strong>更多資安動態</strong></span><br />
●<a href="https://www.ithome.com.tw/news/133751">NordVPN、TorGuard與VikingVPN三大VPN業者的金鑰外流</a><br />
●<a href="https://www.ithome.com.tw/news/133745">微軟聯合PC業者防止韌體惡意程式</a><br />
●<a href="https://www.ithome.com.tw/news/133654">駭客用WAV檔散佈惡意程式</a><br />
●<a href="https://www.ithome.com.tw/news/133722">微軟更新造成自家安全軟體失常，呼籲用戶暫勿安裝</a><br />
●<a href="https://www.ithome.com.tw/news/133650">【開放銀行特別報導】財金開放API平臺終於上路，23家銀行與6家TSP搶先布局，但下一階段才是更大的挑戰</a><br />
●<a href="https://www.ithome.com.tw/news/133687">三星Galaxy S 10指紋辨識有臭蟲，任何人都可以解鎖</a><br />
●<a href="https://www.ithome.com.tw/news/133753">中國駭客以後門程式入侵MS SQL Server</a><br />
</h4>
</div></div></div>
