<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h1><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0416-0422一定要看的資安新聞</strong></h1>
<p> </p>
<h3><span style="color:#B22222;"><strong>開源軟體安全</strong></span></h3>
<h2><strong>Tomcat存在Ghostcat漏洞，有中國駭客在臺灣校園網站上傳 BiFrost後門程式 </strong></h2>
<p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89Tomcat%20Server%E5%AD%98%E5%9C%A8Ghostcat%E6%BC%8F%E6%B4%9E_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90TeamT5.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／TeamT5</span></p>
<p>近期Tomcat Server被揭露一個名為Ghostcat的漏洞，臺灣有圖書館網站遭植入惡意程式，疑似就是因為該漏洞受到利用所導致，由於Tomcat是Java開發者常用的應用伺服器之一，雖然在Apache Tomcat官方網站上，已於2月11日與14日發布不同版本的更新修補，但這個漏洞在國內比較少被關注，例如，國內安業者發現許多企業的Tomcat Server具有該漏洞，未即時修補。此外，該漏洞也波及多個Linux平臺，因而陸續修補，就連商用軟體也受影響。<a href="https://www.ithome.com.tw/news/137074"><span style="color:#A9A9A9;">更多內容</span></a></p>
<p> </p>
<h3><span style="color: rgb(178, 34, 34);"><strong>殭屍網路</strong></span></h3>
<h2><strong>調查局與微軟合作拿下非法VPN與殭屍網路，源頭竟是一個LED燈控制器</strong></h2>
<p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89%E8%AA%BF%E6%9F%A5%E5%B1%80%E7%A0%B4%E7%8D%B2VPN%E9%9D%9E%E6%B3%95IP%E6%94%BB%E6%93%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E8%AA%BF%E6%9F%A5%E5%B1%80.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／法務部調查局</span></p>
<p>在今年3月，微軟宣布與35國警方與安全業者共同破獲Necurs，臺灣執法單位也名列其中，不過，其實調查局在去年就與微軟合作採取行動。在去年7月8日，調查局接獲臺灣微軟數位安全中心（Digital Crimes Unit，DCU）通報，得知臺灣政府網路IP位址（117.56.xxx.xxx）可能感染Necrus，進而追蹤此一非法的VPN IP位址，查出攻擊所在是北臺灣鄉下的圖書館大樓內，更意外的是，駭客用來散布惡意程式的，竟然是一個不起眼的LED燈控制裝置，調查局在分析調查後將它關閉，阻止該IP與裝置繼續成為攻擊跳板。<span style="color: rgb(169, 169, 169);"><a href="https://www.ithome.com.tw/news/137154">更多內容</a> <a href="https://www.ithome.com.tw/news/137110">更多內容</a> </span></p>
<p> </p>
<h3><span style="color: rgb(178, 34, 34);"><strong>MITRE ATT&CK</strong></span></h3>
<h2><strong>第二輪MITRE ATT&CK評估計畫結果出爐，臺灣資安廠商也入列</strong></h2>
<p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89MITRE%20ATT%EF%BC%86CK_2nd%20Round%20Evaluations_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90MITRE.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">圖片來源／擷取自MITRE ATT&CK's Twitter</span></p>
<p>MITRE ATT&CK已是近年來受企業高度關注的新資安攻防框架，而他們發起的ATT&CK評估（ATT &CK Evaluations）也越來越受到資安業者的響應與認可，在今年4月22日，MITRE公布了第二輪針對APT29的評估計畫結果，這回共有21家資安業者參與，比第一回合更多（初期7家參與、後續5家跟進），特別的是，臺灣資安新創公司奧義智慧，以及成立已滿30年的趨勢科技也在其中。隨著這次結果的公布，不論是企業或資安業者，都將能藉此衡量EDR的偵測能力與覆蓋範圍。</p>
<p>值得一提的是，兩個月前MITRE也已表示將持續推動這項計畫，希望能藉由透明的評估過程，幫助用戶評估端點檢測工具，他們並公布了新一輪評估計畫，將同時以Carbanak與FIN7這兩個駭客組織的攻擊手法為設想。<a href="https://twitter.com/MITREattack/status/1252635963479777288"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p>
<p> </p>
<h3><span style="color:#B22222;"><strong>軟體安全 Zoom</strong></span></h3>
<h2><strong>傳出Zoom零時差漏洞攻擊程式正在黑市販售</strong></h2>
<p>雲端視訊會議Zoom的爆紅，讓全球駭客都在找這套平臺的安全漏洞，近期國外媒體Motherboard爆料，指出已有駭客在黑市銷售鎖定Zoom的兩個零時差漏洞攻擊程式，分別可用來攻擊Windows及macOS上的Zoom用戶端程式，其中Windows版Zoom的攻擊程式，可用來執行遠端程式攻擊，需搭配其他的漏洞才能控制整個受害系統，同時也要加入到Zoom的會議中，但由於這個零時差漏洞尚未被揭露，因此駭客開價高達50萬美元。<a href="https://www.ithome.com.tw/news/137044"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p>
<p> </p>
<h3><span style="color:#B22222;"><strong>微軟Patch Tuesday</strong></span></h3>
<h2><strong>本月微軟共修補113個零時差漏洞，其中有3個已遭成功利用</strong></h2>
<p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89%E5%BE%AE%E8%BB%9FPatch%20Tuesday%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%93%B7%E5%8F%96%E8%87%AAZDI.jpg" style="width: 220px; float: right;" /></strong></p>
<p class="rteright"><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自ZDI</span></p>
<p>微軟在4月例行性漏洞修補，總計修補了113個安全漏洞，其中有17個屬於重大等級，並且有3個漏洞要特別注意，因為已經被駭客成功利用，分別是CVE-2020-1020、CVE-2020-0938與CVE-2020-1027，前兩個漏洞是關於Adobe Type Manager Library無法正確處理特製字型，後者則是WindowsKernel的權限擴張漏洞。同時，漏洞懸賞平臺ZDI也對這次更新內容，指出有兩個漏洞需先考慮優先修補，一個是DNS服務阻斷漏洞CVE-2020-0993，另一個則是可繞過Token機制的CVE-2020-0981。<a href="https://www.ithome.com.tw/news/136999"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p>
<p> </p>
<h3><span style="color:#B22222;"><strong>軟體安全 vCenter Server</strong></span></h3>
<h2><strong>VMware修補企業虛擬化解決方案高風險漏洞</strong></h2>
<p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89VMware%20vCenter%20Server%E9%87%8D%E5%A4%A7%E4%BF%AE%E8%A3%9C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AAVMware.jpg" style="width: 220px; float: right;" /></strong></p>
<p class="rteright"><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自VMware</span></p>
<p>近日VMware針對vCenter Server上的高風險漏洞發布修補，他們指出該產品具有CVE-2020-3952弱點，肇因於VMware Directory Service（vmdir）無法正確實現存取控制，一旦遭成功濫用，將讓駭客得以竊取機密資訊，是CVSS v3.1評估為10分的最高風險漏洞。美國電腦緊急應變小組（USCERT）也已針對該漏洞提出警告，呼籲使用者應儘速部署必要更新。<a href="https://www.ithome.com.tw/news/136958"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p>
<p> </p>
<h3><span style="color:#B22222;"><strong>資料外洩</strong></span></h3>
<h2><strong>透過風扇震動竊取不連網PC的資料，大學研究人員展示攻擊新手法</strong></h2>
<p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89AiR%20ViBeR_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Ben%20Gurion%20University%20Cyber%20Security%20Labs.jpg" style="width: 220px; float: right;" /></p>
<p class="rteright"><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Ben Gurion University Cyber Secuirty Labs' Youtube</span></p>
<p>即使不連網的PC也還是有可能被駭客竊取資訊，以色列本古里安大學網路安全研究中心教授Mordechai Guri的團隊，近日展示了新式攻擊手法，只要先在電腦內安裝惡意軟體，使其不斷改變風扇轉速，可對桌面產生不同頻率的震動，接著，攻擊者需要搭配能偵測震動的裝置，例如，透過智慧型手機將震動頻率解析成資料，隨後攻擊者再透過手機瀏覽器的JavaScript接收手機的感測器資訊，再以手機網路把資料傳送到遠端駭客。<a href="https://www.ithome.com.tw/news/137125"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p>
<p> </p>
<h3><span style="color:#B22222;"><strong>BGP安全 RPKI</strong></span></h3>
<h2><strong>避免BGP路由遭到綁架，Cloudflare推出可檢查ISP安全的公鑰網站</strong></h2>
<p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89blogpost2-01_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Cloudflare.png" style="width: 220px; float: right;" /></p>
<p class="rteright"><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Cloudflare</span></p>
<p>為了改善BGP的安全性，業界提出了資源基礎架構（RPKI），近日Cloudfl are則是發布了Is BGP Safe Yet網站，可用來測試使用者的網路服務供應商，是否正確部署RPKI，以預防BGP外洩或挾持。根據Cloudflare的觀察，目前大約有50%的網路部署RPKI，並希望各界督促業者部署RPKI，共同來保障全球網路的健全。<a href="https://www.ithome.com.tw/news/137088"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p>
<p> </p>
<h3><span style="color:#B22222;"><strong>BEC詐騙 SilverTerrier</strong></span></h3>
<h2><strong>奈及利亞駭客組織的BEC詐騙攻擊盯上臺灣，去年受攻擊程度居北亞之冠</strong></h2>
<p>商業電子郵件詐騙（BEC）持續鎖定全球，而臺灣比其他地區面臨更大風險，近期Palo Alto Networks公布一份BEC相關調查報告，是針對奈及利亞駭客組織SilverTerrier的活動進行分析。報告中指出，SilverTerrier在詐騙計畫與技術能力上變得更成熟，並有越來越多採用遠端管理工具（RA T）的現象，而這類為了讓BEC詐騙能更順利進行的惡意軟體部署，將是企業必須注意的最大威脅，此外，他們觀察到該組織在去年的攻擊比前一年度增加172%。</p>
<p>特別的是，Unite 42副處長Jen Miller-Osborn近日提供了該組織在臺灣的攻擊統計數據，在2019年，他們共發現1,747個樣本，以及38,270次的攻擊，比起鄰近的中國、日本、香港與南韓都高，這樣的威脅現況值得注意。<span style="color: rgb(169, 169, 169);"><a href="https://unit42.paloaltonetworks.com/silverterrier-2019-update/">更多內容</a></span></p>
<p> </p>
<h3><span style="color:#B22222;"><strong>密碼安全 PTT</strong></span></h3>
<h2><strong>PTT使用者反應帳號出現非本人嘗試登入行為，疑似對方利用自動化工具猜密碼</strong></h2>
<p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%894%E6%9C%88%E4%B8%AD%E6%97%ACPTT%E5%B8%B3%E8%99%9F%E7%99%BB%E5%85%A5%E7%95%B0%E5%B8%B8s.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／iThome</span></p>
<p>近一個月來，臺灣電子布告欄批踢踢實業坊PTT傳出不少用戶帳號出現遭人嘗試密碼的情形。首先，在今年3月底到4月初的期間，傳出第一波受害者，每次都是同個IP位址連續登入失敗三次，並且是在2到3秒內就完成，相隔沒幾天，又有不同IP位址嘗試登入。到了4月中旬，又有一波這樣的狀況發生。目前站方與外界尚未對此狀況發表評論對此事件，由於用戶每次登入PTT時，若是密碼錯誤，其實都會斷線並留下一次記錄，因此這樣短時間連續三次被嘗試密碼的情形，可能是有惡意人士或集團，透過自動化工具以密碼噴灑（Password Spraying）的攻擊方式，利用常見弱密碼嘗試進行盜取用戶帳號。<a href="https://www.ithome.com.tw/news/137175"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p>
<p> </p>
<h4><span style="color:#0099ff;"><strong>更多資安動態</strong></span></h4>
<p><a href="https://www.ithome.com.tw/news/137104">福特和福斯連網車輛傳嚴重漏洞，可能洩露個資、影響行車安全</a><br /><a href="https://www.ithome.com.tw/news/137112">大型IT服務業者Cognizant遭到Maze勒索軟體攻擊</a><br /><a href="https://www.ithome.com.tw/news/137095">美國國土安全部再次督促使用者修補Pulse Secure VPN漏洞</a><br /><a href="https://www.ithome.com.tw/news/137116">Dropbox曾私下找駭客調查Zoom的安全漏洞</a><br /><a href="https://www.ithome.com.tw/news/137076">Zoom的安全問題不只是漏洞，更是信任問題</a><br />
</p>
</div></div></div>
