近日發現有從校外寄至本校使用者之惡意郵件，
其特徵可能如下：
1.郵件標題為收件者姓名
2.內容具有非法合成之不雅照附件檔案與LINE ID
3.信件標題、內容如下：

主旨:收件者姓名
內容：
收件者姓名，我們受人委託調查你，現在已經掌握了關於你的所有資料，請儘快聯絡我處理，否則你的資料將會移交委託人曝光。LINE ID:dt2689

======================================================
敬請全校教職員生加強防範此類惡意郵件，避免開啟來源不明之電子郵件。
遇有前述郵件時請直接刪除，以避免個人資料或財產遭受損失。
若遇其他可疑郵件也歡迎與我們連絡查證。
若有任何問題，請聯絡業務聯絡人　郇智喬 分機2748

From:Mirror News
(https://www.mirror.co.uk/tech/gmail-warning-google-reward-scam-29790573?_ga=2.28444991.2027477481.1682354934-603931611.1682354934)

Topic:Urgent Gmail alert issued to all email users and ignoring advice from Google will be costly

If you use Gmail and suddenly find a message from Google in your inbox congratulating you... beware. It appears that a new scam has begun doing the rounds and being tricked by the message could hand personal data and credit card details into the hands of cyber thieves.

This latest attack uses Google branding and begins with a subject line that reads \"Online Reward Program\". Once opened the message suggests that you have just made the 18.25 billionth search on Google and that means a reward is coming your way.

\"Congratulations! You are the lucky Google user!\" the email exclaims. \"Every 10 millionth search is reached worldwide, we will proclaim a lucky user to send out a thank-you gift. You are the lucky user!\"

Those receiving the message are then urged to click a link to claim the prize. Of course, there is no gift and this is just a simple way for hackers to siphon personal data which can then be used to steal money and identities.

Google is now urging its users to remain vigilant when checking their inboxes and report anything suspicious.

\"You encounter a pop-up advertisement on your mobile device or computer from a website you are browsing,\" Google explains on its advice page. \"The pop-up claims that you have won a gift from Google, and are asked to answer several questions to claim the gift. It\'s possible that the pop-up may also ask you to enter your email or other personal information.

\"Google does not offer spontaneous prizes in this format and you will not win a prize by completing the survey or entering your personal information. Close out of the pop-up window and do not enter your personal information.\"

If you use Gmail and see a message that claims to be from the tech giant then be very wary and remember that Google does not offer any type of award or reward to its users.

To help its users, Google has also issued some important Golden Rules which include:
Slow it down - Scams are often designed to create a sense of urgency. Take time to ask questions and think it through.

Spot check - Do your research to double check the details you are getting. Does what they’re telling you make sense?

Stop! Don’t send - No reputable person or agency will ever demand payment or your personal information on the spot.

Apache HTTP Server 疑似存在CVE 9.8資安漏洞，Apache官方已針對這些漏洞釋出更新程式，建議至少更新至2.4.56(含)以上的版本。
Apache HTTP 伺服器存在CVE-2023-25690的漏洞，該漏洞的mod_proxy 配置允許\ HTTP 請求走私攻擊，可能會導致繞過代理服務器中的訪問控制，並且將非預期的 URL 代理到現有的服務器。
詳見 https://httpd.apache.org/security/vulnerabilities_24.html

網站伺服器如有使用openssl套件，將有命令注入漏洞(CVE-2022-2068)(CVE-2022-1292)、阻斷服務漏洞(CVE-2022-0778)等資安漏洞
疑慮，請各網站伺服器管理人員檢視是否使用openssl套件，及版本是否已更新至最新版本。

詳見以下連結：

openssl 官方網站Changelog

https://www.openssl.org/news/openssl-1.1.1-notes.html

https://www.openssl.org/news/changelog.html

各資安漏洞之CVE介紹網站

https://nvd.nist.gov/vuln/detail/CVE-2022-2068

https://nvd.nist.gov/vuln/detail/CVE-2022-1292

https://nvd.nist.gov/vuln/detail/CVE-2022-0778

======================================================================
[其他消息]-網路組:敬請全校教職員生加強防範惡意郵件。
[發佈時間] 12.22
======================================================================
近日發現有從校外寄至本校使用者之惡意郵件，
其特徵可能如下：
1.郵件標題為\"我們很遺憾地宣布您的包裹正在等待交付，這是由於一些額外費用。\"
2.內容具有超連結，意圖誘使收件人點擊
3.寄件人之e-mail address非本校電子郵件（偽造[中華郵政]信箱）
4.信件標題、內容如下：

主旨:我們很遺憾地宣布您的包裹正在等待交付，這是由於一些額外費用。
內容：
尊敬的顧客，
我們很遺憾地宣布您的包裹正在等待交付，這是由於一些額外費用。
請填寫以下金額：369 新台幣
否則我們將進行退貨。
您的預計交貨日期為 2022 年 12 月 22 日
額外費用：海關徵收的費用。
如需更多服務，請單擊此處查找跟?您的貨件
感謝您理解中華郵政為您服務。
版權所有 c 2022 中華郵政股份有限公司。保留所有權利。.
中華郵政股份有限公司（以下簡稱\"本公司\"）承諾尊重所有用戶的個人隱私權，遵守《中華民國個人信息保護法》和本公司的個人信息保護政策。 本公司就用戶個人信息的收集、處理、使用和保護，特聲明如下： 本隱私保護政策適用於在本公司提供的網站、域名、服務和應用程序中收集、處理、使用和國際傳輸個人信息的活動。 當為特定網絡或服務指定不同的隱私政策或聲明時，該特定隱私政策或聲明將取代或作為本隱私保護政策的補充。本公司網站鏈接到不屬於本公司的其他網站或頁面，可能適用不同的政策，本公司不對該網站的內容或客戶信息安全保護負責。 當您選擇成為本公司的客戶或會員，或參加某些活動時，可能會要求您提供姓名、年齡、性別、職業、聯繫方式、電子郵件地址等個人信息。 收集上述個人信息的目的是加深我們對客戶的了解，以提供更好的服務。 公司的個人信息管理目標和政策作為收集、處理和使用個人信息的指導原則。 連同個人信息的整體安全和維護計劃，您可以放心提供給公司的個人信息的安全性。 嚴禁將收集到的個人信息出售或洩露給任何個人或單位，嚴禁內部員工擅自使用個人信息。 本公司將嚴格保護所收集的個人信息。 在適當情況下使用個人信息必須獲得授權，相關記錄由本公司保存。.

Dear Customer,

We regret to announce that the delivery of your package is pending, and this is due to some additional costs.

Please complete the following amount: 369 NT Dollars

Otherwise we will proceed with a return shipment.

Your estimated delivery date is December 22, 2022

Additional costs: Charges imposed by customs.

For more services, find tracking your shipment by clicking here

Thanks for your understanding Chunghwa Post at your service.

Copyright c 2022 Chunghwa Post Co., Ltd. All Rights Reserved.

Chunghwa Post Co., Ltd. (hereinafter the \"Company\") is committed in respecting all users\' personal privacy, being in accord with the Personal Information Protection Act of Republic of China and Company\'s personal information protectin policy. The Company hereby declaring the following statements in regards with the collection, processing, use and protection of user\'s personal information:
This privacy protection policy is applicable to the activities involving the collection, processing, use and international transmission of personal information on websites, domains, services, and applications provided by the Company. When different privacy policy or statement is designated for a specific network or service, that particular privacy policy or statement will replace or serve as a supplement for this privacy protection policy.

============================================================================
敬請全校教職員生加強防範此類惡意郵件，避免開啟來源不明之電子郵件。
遇有前述郵件時請直接刪除，以避免個人資料或財產遭受損失。
若遇其他可疑郵件也歡迎與我們連絡查證。
若有任何問題，請聯絡業務聯絡人　夏柏齡 分機2684
==================================================================
[發佈單位] 網路組
[業務承辦人]　夏柏齡 分機2684
==================================================================

From iThome：https://www.ithome.com.tw/news/149447

【資安日報】2022年2月18日，VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體
駭客組織利用Log4Shell漏洞攻擊VMware遠距工作平臺，疑似又有國家級駭客發動相關攻擊；再者，微軟協作平臺Teams成為駭客存放惡意軟體，並引誘受害者下載的新興管道，而值得用戶留意

【攻擊與威脅】
又是鎖定Log4Shell漏洞，對VMware遠距工作平臺的攻擊行動，這次動手的是伊朗駭客TunnelVision
國家級駭客利用Log4Shell漏洞，針對VMware Horizon遠距工作平臺的情況，近期又有新的攻擊行動出現。資安業者SentinelOne揭露伊朗駭客組織TunnelVision的攻擊行動，針對中東與美國而來，這些駭客擅長運用隧道工具建立連線，並利用甫被揭露的「1日」漏洞，如Fortinet SSL VPN漏洞CVE-2018-13379、微軟Exchange的ProxyShell漏洞等，近期該組織則是利用Log4Shell漏洞，來攻擊VMware Horizon。

駭客藉由該遠距工作平臺的Tomcat伺服器元件，執行PowerShell命令，並使用反向殼層（Reverse Shell）於受害組織植入後門程式。SentinelOne認為，他們本次追蹤的駭客組織，很可能與微軟揭露的Phosphorus、CrowdStrike揭露的Charming Kitten駭客組織有所關連。

駭客透過Teams討論群組散布惡意程式，恐能對數百萬人下手

每月擁有近3億活躍用戶的微軟協作平臺Teams，如今也變成駭客散布惡意軟體的管道。Check Point旗下的郵件安全業者Avanan，在2022年1月觀察到駭客利用Teams的攻擊行動，駭客疑似盜用Microsoft 365帳號，然後在Teams的討論群組裡投放惡意程式檔案，一旦受害者下載並執行，這個檔案就會在Windows登錄檔寫入資料，並植入DLL檔案，進而控制受害電腦。

研究人員每月看到數千起這類攻擊事件，並表示目前Teams對於惡意URL或檔案檢測機制仍有所不足，加上使用者很可能不甚熟悉該協作平臺，而讓攻擊者有機可趁。Avanan認為，駭客能輕易藉此對數百萬人下手，日後相關的攻擊行動將會顯著增加。

From iThome：https://www.ithome.com.tw/news/149648
【資安日報】2022年3月2日，駭客在俄烏戰爭持續發動網路攻擊、中國駭客運用後門程式Daxin長達10年
俄羅斯與烏克蘭之間的網路攻防仍在持續，其中，匿名者（Anonymous）聲稱癱瘓了俄羅斯、白俄羅斯的政府機關、新聞媒體、石油公司等，而針對烏克蘭的部分，則有鎖定該國政府機關的的另一波資料破壞攻擊。

在俄烏戰爭之外，中國駭客的間諜行動也相當值得留意，研究人員發現埋藏近10年的後門程式Daxin，該惡意程式被用於監控含有機密資料的電腦，且藉由將攻擊埋藏在TCP流量裡，而到最近才被發現。

【攻擊與威脅】
俄烏戰爭爆發前夕針對烏克蘭的網路攻擊恐不只一起！惡意軟體IsaacWiper鎖定政府機關破壞資料

俄羅斯開始發動武裝攻擊之前，鎖定烏克蘭政府機關的惡意軟體攻擊行動接連發生。資安業者ESET在2月23日發現名為HermeticWiper的資料破壞軟體（Wiper）攻擊行動後，他們最近揭露於24日至26日之間，出現的另一款資料破壞軟體IsaacWiper，駭客使用該軟體發動攻擊的對象與HermeticWiper不同，且駭客疑似搭配滲透測試工具Impacket進行橫向移動，在部分受害電腦裡駭客也植入木馬程式RemCom。

from iTHome
https://www.ithome.com.tw/news/148337?fbclid=IwAR07xke7r7kY2CxFTa_yGUzESIT0HxjX-xHtNy6iiCoRFRocC9JE4n41j2Y

漏洞概要

漏洞編號：CVE-2021-44228
風險等級：CVSS 3.0評分10分（最嚴重10分）
影響產品：Apache Log4j 2.0-beta9至2.14.1
解決方法：1. 安裝Apache推出的Log4j 2.15版 2. 使用較新版本的Java SDK（JDK），限制JNDI漏洞利用
​攻擊利用：已知攻擊手法與攻擊事件
事件概覽

Apache甫於12月初前發布Log4j修補版本2.15.0，修補一重大漏洞（CVE-2021-44228），此漏洞約於12月10日開始受關注，當日我們報導此漏洞警訊，是阿里雲安全團隊在9日率先公告，他們指出是在11月24日向Apache官方提報這次漏洞，不過這時雙方並未公布CVE漏洞編號，我們僅能從GitHub Advisory Database找出此RCE漏洞是CVE-2021-44228，而NIST NVD的漏洞頁面則尚未公開（直到美國時間10日才發布）。

到了12月11日與12日，隨著更多資安人員關注到此漏洞，相關漏洞資訊與影響也接連曝光，該漏洞被命名為Log4Shell，CVSS風險分數為滿分10分，而且許\多大型IT公司的應用系統都使用這款工具，也導致許\多業者已經發布產品資安公告，包括Cisco、NetApp等，還有研究人員指出蘋果iCloud、遊戲平臺Steam等都受影響。研究人員Marcus Hutchins更是指出，「有數百萬款應用程式使用Log4j記錄程式活動，而攻擊者只需在聊天欄位發出訊息，將可能觸發與利用這個漏洞。」㊣
漏洞說明

編號為CVE-2021-44228的日誌框架系統Apache Log4j重大漏洞，肇因於某些功\能存在遞迴解析功\能，存在JNDI注入漏洞，而攻擊者可直接發出惡意請求，觸發遠端程式碼執行漏洞。㊣
影響程度

此漏洞經由CVSS 3.0漏洞評分系統評估為10分（最嚴重為10分），屬重大危險等級的漏洞。

由於使用存在漏洞版本的Log4j，將無法防範攻擊者控制LDAP與其他JNDI有關的端點，一旦攻擊者掌握了事件記錄訊息或是參數，有可能在訊息探索啟用的情況下，從LDAP伺服器載入程式碼的管道，執行任意程式碼。
漏洞利用

研究人員p0rz9在GitHub上揭露該漏洞的概念驗證攻擊程式，公布不到1天，資安廠商GreyNoise已偵測到有將近100臺主機利用CVE-2021-44228發動攻擊，這些伺服器大部分是Tor出口節點。

此外，紐西蘭電腦緊急回應小組（CERT NZ）也於12月10日指出，他們獲報此漏洞遭到廣泛利用的跡象。思科亦於12日表示他們在2日開始觀察到相關攻擊活動。Sophos則發現Mirai、Tsunami、Kinsing等殭屍網路開始利用CVE-2021-44228，以利用受害伺服器進行挖礦，他們從12月9日開始，檢測到數十萬次的漏洞利用探測行為。
漏洞修補

由於有多款軟體套件裡包含了Log4j，例如：Apache Struts2、Apache Solr、Apache Druid、Apache Flink，故應用系統的管理者需著手調查，是否採用名稱含有log4j-core的JAR檔案，假如此檔案有被引入使用，且為受影響的版本，管理者應從Apache網站下載最新版本，並儘速升級（2.15.0以上版本）。

若是無法更新Log4j，阿里雲也提到能使用較新版本的Java SDK（JDK），藉由限制JNDI漏洞利用的方式，來暫時緩解漏洞所帶來的風險。這些版本的SDK是6u211、7u201、8u191、11.0.1。再者，對於Log4j 2.10以上版本，亦可修改配置來達到緩解效果：將log4j2.formatMsgNoLookups的值設定為True，或將JndiLookup類別從classpath路徑刪除。

Log4j 1.x不會直接受到這個漏洞影響，但該版本產品生命週期已經結束（EOL），可能存在其他RCE漏洞且不會有修補程式，使用者仍應升級2.15.0以上版本。
事件時間軸

2021年11月24日 阿里雲安全團隊向Apache通報Log4j遠端程式碼執行漏洞CVE-2021-44228
2021年12月6日或更早 Apache發布Log4j 2.15.0修補漏洞
2021年12月9日 阿里雲安全團隊發布Log4j的RCE漏洞預警
2021年12月10日 研究人員p0rz9在GitHub上揭露概念驗證攻擊程式
2021年12月11日 NIST NVD的CVE-2021-44228漏洞頁面公開（當地12月10日）

新聞來源：iThome

摘要：
微軟揭露一起使用TodayZoo攻擊套件的網路釣魚攻擊，駭客以密碼需要重置或是文件掃描通知為由，引誘受害者到假的登入網頁，進而竊取他們的微軟帳號及密碼

微軟揭露一起自2020年底開始網路釣魚攻擊，駭客使用名為TodayZoo的攻擊套件，為了避免使用者察覺異狀，他們使用了零點像素字體（Zero-point Font）的混淆手法，並透過假造的Microsoft 365登入網頁，來騙取使用者帳密。

參考位址：https://www.ithome.com.tw/news/147459

新聞來源：iThome

摘要：
微軟宣布「非營利組織安全方案」，預計3年內為5萬家組織提供產品及監控服務，以防範國家支持的網路攻擊。

微軟指出，網路犯罪影響所有產業與組織，但欠缺人力及財務資源的非營利組織往往最為脆弱，無法保護賴以運作的資料，從捐款人、計畫參與者到志工等。這也是非營利組織安全方案推出的原因。根據微軟數據，今年非政府組織、智庫是網路犯罪者第二大目標，占微軟警告對象的31%。而另一項數據顯示，政府及非營利組織資料庫每39秒就有駭客試圖存取。

微軟非營利組織安全方案結合該公司安全產品套件及相關服務，可主動監控及警告國家駭客攻擊活動、協助非營利機構從組織和基礎架構角度評估風險，藉以強化環境的安全性。這方案預計第1年支持1萬家組織，3年涵蓋\全球5萬家非營利組織。
參考位址：https://www.ithome.com.tw/news/147449

幫助國內企業組織對抗勒索軟體，臺資安通報機構設立防護專區，可協助事前、事中與事後因應

新聞來源：iThome

摘要：

不少企業對於勒索軟體攻擊等資安事件的處理，已做好應變與復原計畫的準備，然而，還是有許\多企業無任何規畫，在10月初TWCERT/CC推出勒索軟體防護專區的獨立入口網站，希望讓普遍大大小小企業至少都能有基本的著手方向，並結合No More Ransom平臺與CISA CSET的RRA防勒索軟體成熟度自評工具的資源說明。

參考位址：https://www.ithome.com.tw/news/147355

新聞來源：iThome

摘要：

微軟在本周二（10/12）的Patch Tuesday修補了74個安全漏洞，其中有3個屬於重大（Critical）等級，另有4個為零時差漏洞，當中涉及Win32k權限擴張的CVE-2021-40449漏洞已遭駭客開採。此外，微軟本月已先行修補了7個有關Microsoft Edge的安全漏洞，意謂著10月的漏洞修補總數為81個。

詳情請參閱\連結 https://www.ithome.com.tw/news/147241

[轉載自 IThome https://www.ithome.com.tw/news/145779]

編號CVE-2021-33909的安全漏洞，可讓無特權的使用者取得系統的根權限，影響從2014年以來發布的所有Linux核心版本

文/陳曉莉 | 2021-07-21發表

根據紅帽的說明，駭客只要建立、掛載與刪除一個路徑長度超過1GB的深層目錄架構，就能開採CVE-2021-33909漏洞，並讓無特權的本地端駭客取得根權限。開採CVE-2021-33910的方法也類似，當本地端駭客掛載一個長路徑的檔案系統時，就會破壞systemd與整個系統，使得它們失去回應能力。
.

資安業者Qualys本周揭露了一個藏匿在Linux核心檔案系統層的安全漏洞CVE-2021-33909，它是個權限擴張漏洞，可讓無特權的使用者取得系統的根權限，且影響從2014年以來發布的所有Linux核心版本。

檔案系統為儲存裝置上的資料與元資料的組織，主要控制資料的儲存與取得，最重要的功\能為管理使用者資料，它不僅為各種作業系統中最重要的功\能，且在所有主要Linux作業系統中無處不在。

Qualys研究人員已打造了一個概念性驗證攻擊程式，並於Ubuntu 20.04、Ubuntu 20.10、Ubuntu 21.04、Debian 11及Fedora 34 Workstation等Linux平臺上展開測試，成功\取得了所有平臺的根權限，且其它的Linux版本應該也無法避免被開採。

Qualys還發現了另一個存在於systemd的CVE-2021-33910漏洞，將允許\本地端駭客破壞systemd，形成阻斷服務攻擊。

根據紅帽的說明，駭客只要建立、掛載與刪除一個路徑長度超過1GB的深層目錄架構，就能開採CVE-2021-33909漏洞，並讓無特權的本地端駭客取得根權限。開採CVE-2021-33910的方法也類似，當本地端駭客掛載一個長路徑的檔案系統時，就會破壞systemd與整個系統，使得它們失去回應能力。

CVE-2021-33909漏洞波及Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7與Red Hat Enterprise Linux 8，CVE-2021-33910則影響Red Hat Enterprise Linux 8。。

由於CVE-2021-33909漏洞影響近7年來的眾多Linux版本，使得不管是Qualys或紅帽都呼籲使用者應儘速修補。

本文來自 ithome
https://www.ithome.com.tw/news/143916

Mozilla宣布預定本周釋出的Firefox 88，將正式終止支援FTP協定。

檔案傳輸協定（File Transfer Protocol）出現於1971年，它是一種主機端之間直接傳送檔案的協定。因為簡單、方便而為許\多企業用以分享軟體、檔案、韌體，但它的檔案傳輸並未加密，還使用明文密碼進行身分認證，安全風險較高。Google、Mozilla數年前就已計畫淘汰。

去年Firefox開發團隊也宣布逐步從Firefox瀏覽器移除內建的FTP實作。Mozilla產品經理Caitlin Neiman指出，目前Firefox Nightly和Beta頻道關閉FTP，正式版則會在本周（4/19）的Firefox 88關閉FTP。最後，到了Firefox 90版，就會正式移除所有FTP實作。

關閉FTP時，瀏覽器會將ftp://連結交由外部應用程式處理，如其他的協定處理器。等移除支援後，決定瀏覽器是否啟用FTP協定的browserSettings.ftpProtocolEnabled 就會變成唯讀模式，無法變更其設定值，且API就無法再處理這類呼叫。

為此，ftp將會被加入Firefox外掛支援的協定處理器（protocol handlers）清單中。這表示外掛程式仍然可以要求使用者啟動FTP應用程式，來處理特定連結。例如代理伺服器過濾器（filters for proxy）或webRequest之類ftp內容仍將可傳送。

Firefox 90正式版預計今年6月釋出。

發布單位:TWCERT/CC

資安廠商近期公布各大品牌遭駭侵者用以進行釣魚攻擊的全球統計報告，其中有 39% 是資訊或科技相關品牌。

資安廠商 Check Point 近期發表研究報告，公布各大品牌遭駭侵者冒名用以進行釣魚攻擊的全球性統計報告；其中有 39% 是資訊或科技相關品牌。

這份報告統計 2021 年前三個月，各種釣魚郵件駭侵攻擊假冒的品牌，與在全球發動的相關攻擊次數；報告指出，知名科技巨頭仍為釣魚攻擊者最喜歡假冒的品牌。這些攻擊行動中有高達 65％，都是假借科技巨頭如 Microsoft、Google、Roblox、Amazon、Apple、Dropbox 等，企圖騙取受害者的登入資訊或其他機敏資料。

報告也說，在 2021 年第一季中，有高達 39% 的釣魚攻擊是假冒 Microsoft 來進行的，但總攻擊次數和去年第四季相比微幅下降；2020 年第四季冒用 Microsoft 品牌發動的釣魚攻擊，其占比高達 43%。

而在非科技品牌方面，包括全球運輸業、大型零售通路、金融業者等等也是常被釣魚攻擊者冒名發動攻擊的主要對象。

在 Check Point 的報告中，排名前十名最常被冒名的品牌，及其攻擊次數比例，分別為：

Microsoft（39％）
DHL（18%）
Google（9%）
Roblox（6%）
Amazon（5%）
Wells Fargo（4％）
Chase（2%）
LinkedIn（2%）
Apple（2％）
Dropbox（2%）
這份報告也指出，雖然科技業者在近年來， 一直都是釣魚郵件駭侵者最喜歡冒名的對象，第二名則是運輸業，但今年觀察到銀行業者的被冒名比例快速增加，美國兩家知名的銀行富國銀行（Wells Fargo）和大通銀行（Chase）被冒名比例來到前十名，是過去沒有過的現象；這可能和疫情造成的數位金融服務使用率快速成長有關。

相關連結
1.(Check Point Blog)Microsoft Continues to be Most Imitated Brand for Phishing Attempts in Q1 2021
https://blog.checkpoint.com/2021/04/15/microsoft-continues-to-be-most-imitated-brand-for-phishing-attempts-in-q1-2021/

2.Microsoft Continues to be Most Imitated Brand for Phishing Attempts in Q1 2021
https://www.globenewswire.com/news-release/2021/04/15/2210578/0/en/Microsoft-Continues-to-be-Most-Imitated-Brand-for-Phishing-Attempts-in-Q1-2021.html

[漏洞警訊]VMware vCenter存在安全漏洞(CVE-2021-21972)，允許\攻擊者遠端執行任意程式碼，請儘速確認並進行更新！

[內容說明:]
轉發 行政院國家資通安全會報技術服務中心 漏洞警訊公告
https://www.nccst.nat.gov.tw/VulnerabilityDetail?lang=zh&seq=1150

研究人員發現VMware vCenter存在安全漏洞(CVE-2021-21972)，遠端攻擊者可使用vSphere客戶端軟體(HTML5)藉由埠號443發送特製請求連線，利用此漏洞進而執行任意程式碼。


[影響平台:]
vCenter Server 7.0版本至7.0U1c版本(不包含)
vCenter Server 6.7版本至6.7U3l版本(不包含)
vCenter Server 6.5版本至6.5U3n版本(不包含)
Cloud Foundation (vCenter Server) 4.0版本至4.2版本(不包含)
Cloud Foundation (vCenter Server) 3.0版本3.10.1.2版本(不包含)

[建議措施:]
VMware官方已發布平台修補版本並提供解決方案，請各機關聯絡設備維護廠商或參考以下網址進行更新：
1. https://www.vmware.com/security/advisories/VMSA-2021-0002.html
2. https://kb.vmware.com/s/article/82374

[參考資料:]
1. https://www.vmware.com/security/advisories/VMSA-2021-0002.html
2. https://www.ithome.com.tw/news/142930
3. https://blogs.juniper.net/en-us/threat-research/cve-2021-21972-vmware-vcenter-unauthorized-remote-code-execution

[漏洞警訊]Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-21194~21199)，允許\攻擊者遠端執行任意程式碼，請儘速確認並進行更新!

[內容說明:]
轉發 行政院國家資通安全會報技術服務中心 漏洞警訊公告
https://www.nccst.nat.gov.tw/VulnerabilityDetail?lang=zh&seq=1151

研究人員發現Google Chrome與Microsoft Edge(基於Chromium)瀏覽器存在安全漏洞(CVE-2021-21194~21199)，攻擊者可藉由誘騙受害者存取特製網頁，利用此漏洞進而遠端執行任意程式碼。

[影響平台:]
Google Chrome 89.0.4389.114 (不含)以前版本
Microsoft Edge 89.0.774.68 (不含)以前版本

[建議措施:]
請更新Google Chrome瀏覽器至89.0.4389.114以後版本，更新方式如下：
1.開啟瀏覽器，於網址列輸入chrome://settings/help，瀏覽器將執行版本檢查與自動更新。
2.點擊「重新啟動」完成更新。
請更新Microsoft Edge瀏覽器至89.0.774.68以後版本，更新方式如下：
1.開啟瀏覽器，於網址列輸入edge://settings/help，瀏覽器將執行版本檢查與自動更新。
2.點擊「重新啟動」完成更新。

[參考資料：]
1. https://www.ithome.com.tw/news/143851
2. https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_30.html
3. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-21194
4. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-21195
5. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-21196
6. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-21197
7. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-21198
8. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-21199

本文來自 ithome
https://www.ithome.com.tw/news/143989

Google本周釋出Windows、Linux、Mac平臺最新Chrome 90.0.4430.85版本，以修補7項漏洞，包括一個已經發生開採攻擊的漏洞。

遭到開採的是編號CVE-2021-21224的類型混淆（Type Confusion）漏洞，存在JavaScript V8引擎。它是由VerSprite研究人員Jose Martinez通報。

Google以必須等大部份用戶更新為由，昨日並未公佈漏洞細節。類型混淆可能導致記憶體越界存取，使程式當掉或讓駭客執行任意程式。不過Google指出，已接獲CVE-2021-21224開採程式在網路上公開流傳。呼籲用戶應儘速安裝最新版Chrome。

這個版本另也修補了其他4項高風險漏洞，包括另二個V8漏洞，分別是緩衝溢位漏洞CVE-2021-21222及頻外記憶體存取（out of bands memory access）CVE-2021-21225。其他二個則是Mojo元件的整數溢位漏洞CVE-2021-21223，及Navigation元件的使用已釋放記憶體（use after free）漏洞CVE-2021-21226。

這是Chrome今年以來第四次為修補已開採漏洞而釋出新版本，之前已為此在2月、3月及上周發布新版本Chrome。

惡意程式Adrozek綁架瀏覽器執行點擊詐騙、竊取密碼，Chrome、Edge、Firefox都中招

from iThome
文/林妍溱 | 2020-12-14發表

名為Adrozek的滲透性惡意程式會修改目標瀏覽器搜尋引擎設定、以插入未授權廣告於網頁內，藉此進行點擊詐騙，還會從瀏覽器竊取密碼用於未來攻擊

Adrozek的惡意Script會在搜尋結果頁及結果頁最上方的合法廣告上插入廣告（如圖右所示），目的是引誘搜尋特定關鍵字的使用者點入已被它注入的廣告，再連到廣告聯盟網頁，藉此賺取導流收入，即點擊詐騙。（圖片來源／微軟）
.

微軟警告一隻惡意程式劫持 Chrome、Firefox及Edge等瀏覽器顯示惡意廣告目前在網路上散布，還會竊取部份用戶的帳號密碼，最多一天感染3萬臺電腦。

名為Adrozek的滲透性惡意程式是一種瀏覽器修改程式（browser modifier）家族，它會修改目標瀏覽器搜尋引擎設定、以插入未授權廣告於網頁內，藉此進行點擊詐騙。此外，它還會從瀏覽器竊取密碼用於未來攻擊。所有主要瀏覽器都受到影響。

Adrozek從今年5月就在網路上大量散布開來，而在攻擊最高峰的8月，微軟觀測它每天在超過3萬臺裝置上活動。

微軟解釋Adrozek攻擊步驟。它一開始是利用大量網域代管數千個URL進行掛馬（drive-by）攻擊，以各種名目吸引用戶下載。一旦安裝到電腦後，就會修改瀏覽器外掛程式及特定DLL檔。

修改外掛程式目的在加入JavaScript以連接外部伺服器，以顯示惡意廣告在搜尋結果頁上，修改DLL檔則是為了關閉安全設定，確保瀏覽器下載惡意外掛，以及關閉瀏覽器更新以免安全設定被回復。另外，它也會修改系統設定以降低被安全軟體偵測到，以擴大在受害者電腦內的潛伏期。

在修改電腦設定後，Adrozek便可以開始主要活動。它的惡意Script會在搜尋結果頁及結果頁最上方的合法廣告上插入廣告，目的是引誘搜尋特定關鍵字的使用者點入已被它注入的廣告，再連到廣告聯盟網頁，藉此賺取導流收入，即點擊詐騙。

主要瀏覽器包括Chrome、Edge、Firefox及Yandex都受到這波攻擊的影響。而在Firefox上，Adrozek還會再多一招，它還下載一個執行檔以蒐集裝置資訊、目前有效的用戶帳號名稱，以及存取儲存Firefox密碼及上網紀錄的檔案，再將這些資訊傳給攻擊者。

微軟指出，會執行點擊詐騙的程式並不少見，但Adrozek冒充多種名目、潛伏在電腦內的手法，以及竊取用戶密碼的行為，顯示攻擊者手法愈來愈高明，且野心也更大。

發現這類攻擊的個人用戶，微軟建議重新安裝瀏覽器。至於企業用戶，微軟則建議切斷這些威脅的攻擊面，像是啟動應用控管，只允許\使用經授權的App和服務，或是使用端點安全產品，並找出其他網域（如雲端App）、電子郵件、和身份等威脅和端點資料的關聯性。

發布單位:TWCERT/CC
Facebook 日前修復一個 Facebook Messenger for Android 的嚴重資安漏洞；該漏洞可讓駭客竊聽語音對話內容，甚至受害者身邊的聲音而不被發現。

發現這個漏洞的資安專家，是 Google 旗下資安研究團隊 Project Zero 的 Natalie Silvanovich；專家指出在一般情形下，Facebook Messenger 只會在受話者按下通話按鈕後，才開始傳送音訊資料，但這個漏洞讓駭侵者只要先登入 Facebook Messenger，並且在撥打電話給受害者時同時送出特製的訊息，即可在受害者尚未接起電話時，就啟用音訊資料傳輸；駭侵者將可以竊聽受害者身邊的所有聲音。

這個漏洞出現在 Facebook Messenger 在實作 WebRTC 網路影音傳輸協定時發生的錯誤，受此漏洞影響的 Facebook Messenger for Android 版本為 284.0.0.16.119 與較舊的所有版本。

Natalie Silvanovich 在提報給 Facebook 的資安漏洞通報中，也提供了重現此漏洞的詳細操作步驟。值得注意的是，欲利用這個漏洞進行攻擊的駭侵者，必須擁有和受害者透過 Facebook Messenger 通話的權限，也就是說必須是受害者的朋友，或經受害者同意透過 Facebook Messenger 通話。

Facebook 於 10 月 6 日時接獲 Natalie Silvanovich 的資安漏洞通報，隨即於 11 月 17 日推出修復此漏洞的更新版本；所有在 Android 裝置上使用 Facebook Messenger 的用戶，應即更新至最新版本，以避免遭此漏洞攻擊。

影響產品/版本：Facebook Messenger for Android 284.0.0.16.119 與較舊版本
解決方案：升級至 Facebook Messenger for Android 最新版本

發布單位:TWCERT/CC
資安專家指出，Google Chrome 雖然已更新到最新版，修補多個漏洞，但仍有八成以上用戶尚未更新，可能遭到攻擊。

資安專家指出，全球市場佔有率最高的 Google Chrome 瀏覽器，日前雖然已更新到最新版，修補多個漏洞，其中甚至包括多個 0-day 漏洞；但仍有八成以上用戶尚未更新，可能遭到駭侵者利用這些 0-day 漏洞發動攻擊。

在 11 月 17 日最新推出的 Chrome 87.0.4280.66 for Windows and Lunix、Chrome 87.0.4280.67 for Mac 中，一共修復多達 33 個資安漏洞，其中多達十個漏洞的危險程度評級達到「高度」等級，分別是 CVE-2020-16018、CVE-2020-16019、CVE-2020-16020、CVE-2020-16021、CVE-2020-16022、CVE-2020-16015、CVE-2020-16014、CVE-2020-16023、CVE-2020-16024、CVE-2020-16025 等。

雖然 Google Chrome 經常推出更新，但據資安公司 Menlo Labs 的研究報告指出，多數 Google Chrome 並未在第一時間就更新其 Chrome 瀏覽器。

據 Menlo Labs 在11月中進行的調查，該公司的客戶所使用的 Google Chrome，共有 49 個不同的版本；當時的調查資料顯示，僅有 61% 客戶使用當時最新的 Google Chrome 86 版，尚有 28% 還在使用前一版本的 Google Chrome。

甚至在已經執行當時最新的 86 版的客戶中，有高達 83% 的用戶仍在使用非最新版本，且含有多個 0-day 漏洞的 86.0.4240.198 之前版本；換言之，這些用戶都處於可能被駭侵者透過未修補的 0-day 漏洞攻擊的風險之下。

發布單位:TWCERT/CC
當社群軟體用戶接收到URL連結時，社群軟體會預先抓取連結的內容，例如圖片或是標題。無論內容為何，只要是URL就會在使用者非自主的情況下觸發，某方面來說也許\方便，但卻隱藏著資安的疑慮。以LINE為例，如果有心人士發送惡意連結，此情況之下惡意連結是很容易被觸發的，甚至能透過建立惡意中繼站竊取並回傳LINE使用者的IP與地理位置。

LINE的加密方式是屬於End-to-end encryption(E2EE)，是一種只有參與通訊的用戶可以讀取資訊的方式，即使是LINE的伺服器也無法讀取原始資訊，因此也無法透過其伺服器來檢查是否為惡意連結進而提醒使用者。在眾多的社群軟體中，若有預覽連結的功\能其實都有共同的風險，例如Instagram也能透過預覽連結來執行惡意的JavaScript。

建議社群軟體相關用戶，關閉預覽網址功\能，例如LINE可至「設定」→「聊天」→取消勾選「預覽網址」，以避免遭受資安攻擊而造成損失。

台灣國際資訊產品代工大廠，疑似遭到勒贖軟體攻擊，造成部分電腦設備無法運作；該公司表示是辦公室自動化系統出現異常。

台灣國際資訊產品代工大廠，於109年11月初疑似遭到勒贖軟體攻擊，造成部分電腦設備無法運作；該公司對外否認遭到勒贖攻擊，並對媒體表示是辦公室自動化系統出現異常，可能是遭到駭客入侵攻擊所致。

據國際資安媒體 BleepingComuter 指出，根據該刊收集到的勒贖信件，該公司疑似是遭到一個名為 DoppelPaymer 的勒贖軟體攻擊。

據 BleepingComputer 揭露的勒贖信內容，駭侵者要求於期限內支付贖款，否則將於暗網上公布該駭侵組織取得的所有資料。BleepingComputer 根據暗網上DoppelPaymer 在本次勒贖信中的連結，發現該組織要求支付高額枚比特幣的贖金。

DoppelPaymer 是專門攻擊企業的勒贖攻擊，主要是利用 Windows 內部網路的漏洞，取得管理權限後進行快速擴散；只要 DoppelPaymer 取得 Windows 網域控制器的控制權，就會感染整個區域網路內的所有 Windows 裝置。

曾遭 DoppelPaymer 攻擊的對象遍及公民營組織，民間企業如墨西哥石油、法國布列塔尼電信公司；公立機構如美國加州的托倫斯市、喬治亞州的新堡大學等。

建議採取資安強化措施

建議定期將所有軟體及作業系統進行安全性更新，以修補資安漏洞
VPN使用多重驗證登入機制，以減少因遭網路釣魚攻擊導致帳密洩漏、密碼暴力破解，而被駭客登入之風險。
定期將檔案執行多重備份和異地備份，並檢視重要伺服器或電腦上是否有異常工作排程或異常檔案。
系統應嚴格區分使用者身份與權限，高權限之帳號應限縮登入來源及方式。
記錄遠端桌面服務登入所有重要主機之行為並留存，以利後續追蹤。

發布單位:TWCERT/CC


相關連結

Laptop maker Compal hit by ransomware, $17 million demanded
Compal, the second-largest laptop manufacturer in the world, hit by ransomware
Compal, the Taiwanese giant laptop manufacturer hit by ransomware

本文來自 ithome
https://www.ithome.com.tw/news/141035

微軟昨（10）釋出11月份Patch Tuesday安全更新，修補112項漏洞，其中一項修補日前已被駭客用來串聯Chrome漏洞發動攻擊。另外本月起微軟不再提供漏洞細節描述，可能讓IT部門修補起來更為傷腦筋。

在10月罕見僅修補87項漏洞後，本月安全更新再度回到上百個漏洞的水準。11月Patch Tuesday修補包含17個被列為重大（critical）風險、93個重要（important）及2項中度（moderate）風險的漏洞，分布於Windows、Windows Codecs Library、Office/ Office 服務及Web App、IE、Edge HTML-based Edge及Chromium-based Edge、Exchange Server、Dynamics、Azure（Sphere、SDK、DevOps）、Microsoft Teams、Windows/Microsoft Defender及Visual Studio及ChakraCore等產品。

但本月開始，微軟Patch Tuesday公告做了重大調整，不再針對每項漏洞提供描述，而只提供漏洞編號（CVE）、漏洞風險高低、攻擊管道等資訊，以及更新版本對應的產品，由於欠缺漏洞描述，可能影響IT部門排定修補的優先順序。

其中最值得注意的是由Google Project Zero發現、編號CVE-2020-17087的Windows核心的pool-based緩衝溢位漏洞。它出現在Windows核心加密驅動程式（cng.sys）該元件IOCTL 0x390400處理過程，可讓本機攻擊者進行權限升級。它可和Chrome瀏覽器Freetype零時差漏洞串聯起來，讓惡意程式突破沙箱而在Windows執行，用於沙箱逃逸（sandbox escape）攻擊。有證據顯示目前該漏洞已經遭到使用，而且為一精準攻擊。

其他重大漏洞還包括位於Windows NFS（Network File System）的遠端程式碼執行（RCE）漏洞CVE-2020-17051。McAfee推測本漏洞可能結合NFS核心資訊讀取漏洞以繞過Windows的ASLR（address space layout randomization）防護而遠端執行程式碼。McAfee也指出本漏洞允許\惡意程式自我複製（wormable），風險評分達到9.8。

Exchange Server存在CVE-2020-17084及CVE-2020-17083兩個RCE漏洞，CVSS v3評分達8.5及5.5，可能經由傳送惡意郵件誘騙用戶點選開採。但發現兩漏洞的研究人員Steven Seeley指出，CVE-2020-17083不需用戶互動即可開採，風險遭低估，應提升為8.5。

Windows列印多工緩衝處理器（Print Spooler）服務出現兩項漏洞，CVE-2020-17042及CVE-2020-17001。前者為CVSS v3評分為8.8的RCE漏洞，屬於重大風險。後者則為Project Zero小組發現的權限升級漏洞，是繞過Printer Spooler中的另一漏洞CVE-2020-1337而發生，Google也提供了概念驗證（PoC）攻擊程式。雖然僅列為CVSS v3 7.8的中度風險，但安全公司Tenable認為，兩漏洞可能遭駭客串聯發動攻擊。

本文來自 TWCERT/CC台灣電腦網路危機處理暨協調中心
https://www.twcert.org.tw/tw/cp-104-4130-e6b16-1.html

發生在 Oracle WebLogic 伺服器上的嚴重漏洞 CVE-2020-14882，近來傳出已遭駭侵團體大規模濫用，用於資料竊取、植入惡意程式碼等攻擊活動。

CVE-2020-14882 是存於 Oracle Fusion Middleware 旗下 Oracle WebLogic 伺服器控制台模組的嚴重資安漏洞，可讓未經授權的駭侵者，利用簡單的 HTTP Get 請求指令，輕易取得伺服器控制權限；且其 CVSS 危險程度評分高達接近十分滿分的 9.8 分。

雖然 Oracle 已於十月底推出資安修補程式，解決了此一漏洞，但仍有許\多 Oracle WebLogic 伺服器尚未更新；資安專家最近觀察到許\多試圖利用此漏洞的攻擊活動，甚至已有駭侵團體，利用 Cobalt Strike 這個原本用於找出漏洞加以修復的系統入侵工具，來進行此一漏洞的攻擊活動。

資安專家指出，他們觀察到近期有近 66% 的勒贖攻擊，沒有採用過去常用的各種市售公版駭侵工具，而是改以 Cobalt Strike 工具來發動攻擊；而除了攻擊 CVE-2020-14882 漏洞之外，駭侵者也會同時攻擊另一個存於 Oracle WebLogic 伺服器漏洞 CVE-2020-14750；這個漏洞同樣也能讓未經授權的攻擊者，取得伺服器的控制權限。

Oracle 已於十月底推出這兩個漏洞的更新修補程式，美國資安與基礎建設安全局（CISA）也強烈敦促 Oracle WebLogic 伺服器的管理者，應儘速更新修補這兩個漏洞，以降低遭鎖定攻擊的資安風險。

影響產品：Oracle WebLogic Server 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0

解決方案：儘速更新到最新版本，或安裝資安修補程式
相關連結
1.CVE-2020-14882
2.Oracle Critical Patch Update Advisory - October 2020
3.Critical bug actively used to deploy Cobalt Strike on Oracle servers
4.Critical Oracle WebLogic flaw actively targeted in attacks

[漏洞預警]Google Chrome瀏覽器存在安全漏洞(CVE-2020-16009)，允許\攻擊者遠端執行任意程式碼，請儘速確認並進行更新！

[內容說明:]

轉發 行政院國家資通安全會報技術服務中心 資安訊息警訊 NISAC-ANA-202011-0217

研究人員發現Google Chrome瀏覽器所採用之Java Script V8引擎因實作不當，導致存在可能造成堆積毀損(Heap corruption)之安全漏洞(CVE-2020-16009)，攻擊者可藉由誘騙受害者點擊連結，利用此漏洞進而遠端執行任意程式碼。

[影響平台:]

Google Chrome 86.0.4240.181以前版本

[建議措施:]

請更新Google Chrome瀏覽器至86.0.4240.183以後版本，更新方式如下：
1.開啟瀏覽器，於網址列輸入chrome://settings/help，瀏覽器將執行版本檢查與自動更新
2.點擊「重新啟動」完成更新

[參考資料:]
1.https://chromereleases.googleblog.com/2020/11/stable-channel-update-for-chrome-os.html
2.https://us-cert.cisa.gov/ncas/current-activity/2020/11/03/google-releases-security-updates-chrome-cve-2020-16009
3.https://www.ithome.com.tw/news/140912
4.https://www.cybersecurity-help.cz/vdb/SB2020110305

====================================================================================================================================================================================================================================================
[其他消息] 網路組：請勿理會、點擊或回覆詐騙勒索電子信件，強化個人資安防護。
[發佈時間] 07/05 07：11 PM
====================================================================================================================================================================================================================================================
一、近日來，屢有使用者反映收到\"系統異常登入警示通知\"、\"要求重設密碼\"或\"訂單發票:\"之郵件，提醒使用者直接刪除該郵件即可，若有進一步資訊，中心也會公告在本校資通安全網站(https://cert.scu.edu.tw/)。
二、為降低本校電子郵件系統帳號密碼被猜中，導致洩漏個人隱私或盜發垃圾郵件問題，電算中心已於106/06/27公告啟用異常登入通知功\能。請檢視是否曾收到主旨為\"SU Webmail - 系統異常登入警示通知(帳號@scu.edu.tw)\"之通知信，其中顯示之\"登入境域\"是您未曾到過的地方，請參考網頁:收到主旨為\"SU Webmail-系統異常登入警示通知(帳號@scu.edu.tw)\"之通知信怎麼辦http://web-ch.scu.edu.tw/network/faq/5900?page=2#collapse619)。
三、為減少日後在收到此類信件，可自行進入本校「垃圾郵件防禦系統」通報為漏攔，請參考網頁:如何於垃圾郵件防禦系統搜尋2個月內之校外寄來信件(含當日)並進行回報、重送與轉寄等動作 http://web-ch.scu.edu.tw/network/faq/5904#collapse517)。
四、針對個人密碼保護及電腦安全性，電算中心提供以下防護建議：
　(一)密碼建議使用12個字元以上且英文、數字、符號混合。
　(二)應避免多個服務使用同一組密碼。
　(三)收到電子郵件不任意開啟信件之附件或網路連結，以避免遭植入惡意程式竊取資訊。
　(四)在原廠釋出之patch正確無誤下，確實持續更新電腦的作業系統、Office應用程式等至最新版本。
　(五)安裝防毒軟體並更新病毒碼。
　(六)定期備份重要檔案。
　(七)慎用遠端桌面，在校外如有必要使用筆電或其他電腦遠端桌面連到校內電腦，請務必先確認所使用電腦的安全性。
五、任何資訊安全問題，請洽詢電算中心。


若有任何問題，請聯絡業務聯絡人 許\翠婷 分機 2681
======================================================================
[發佈單位] 網路組
[業務承辦人] 許\翠婷 分機 2681
======================================================================

本文來自 ithome
https://www.ithome.com.tw/news/138533

微軟在6月30日緊急修補了藏匿在Windows編解碼器函式庫（Windows Codecs Library）的兩個遠端程式攻擊漏洞，波及多個Windows 10版本與Windows Server，其中的CVE-2020-1425被列為重大（Critical）漏洞，而CVE-2020-1457則是屬於重要（Important）漏洞。

這兩個漏洞都是源自於Windows Codecs Library處理記憶體中物件的方式有瑕疵，駭客只要打造一個特製的圖像檔就能開採它們，例如設計一個特製的網頁以吸引Windows用戶開啟，即可導致記憶體毀損而允許\駭客執行任意程式。

雖然它們都被列為遠端程式攻擊漏洞，但根據微軟的說明，成功\開採CVE-2020-1425將可取得進一步危害用戶系統的重要資訊，而成功\開採CVE-2020-1457則能執行任意程式。目前尚未出現針對相關漏洞的攻擊行動。

這兩個漏洞影響了所有的Windows 10版本，包括Windows 10 1709/1803/1809/1903/1909/2004，以及Windows Server 2019與Windows Server 1709/1903/2004。CVE-2020-1425還額外波及Windows Server 1803。

不過，Windows用戶不必採取任何行動來接收相關的更新，因為系統會藉由Microsoft Store進行自動更新，想要立即更新的使用者則可透過Microsoft Store程式來檢查更新資訊。

本文來自 ithome
https://www.ithome.com.tw/news/138153

微軟在本周二的Patch Tuesday修補了129個安全漏洞，創下了微軟歷年來單月漏洞修補數量的新紀錄，當中有11個被列為重大（Critical）漏洞。此外，在129個漏洞中，有69個被歸類為權限擴張漏洞。6月並未出現任何零時差漏洞。

在11個重大漏洞中，有3個屬於VBScript的遠端攻擊漏洞，它們分別是CVE-2020-1213、CVE-2020-1216與CVE-2020-1260，這3個漏洞都與VBScript引擎處理記憶體中物件的方式有關，進而允許\駭客破壞記憶體並自遠端執行任意程式。

還有一個與LNK有關的重大漏洞為CVE-2020-1299。駭客可在可攜式硬碟或遠端共享環境中，提供一個惡意的.LNK檔案與惡意的二進位檔，當使用者透過檔案總管或其它程式開啟該檔案時，就會驅動該二進位檔。

另一個重大漏洞則與Windows內建的Cabinet壓縮檔案有關，CVE-2020-1300出現在Windows無法妥善處理Cabinet檔案時，駭客可以設計一個特製的Cabinet檔案並誘導使用者開啟，亦屬遠端程式攻擊漏洞。

資安業者Sophos則列出了本月最值得注意的漏洞，包括Word的CVE-2020-1321漏洞，出現在Excel的CVE-2020-1225與CVE-2020-1226，Android版Word中的CVE-2020-1223，以及可繞過Windows核心安全功\能的CVE-2020-1241漏洞。

本文來自 TWCERT/CC台灣電腦網路危機處理暨協調中心
https://www.twcert.org.tw/tw/cp-104-3620-da433-1.html

微軟推出 2020 年 5 月資安修補包，共有 111 個資安漏洞得到修復。用戶請盡速更新。

微軟公司每月固定的推出「Patch Tuesday」逐月資安修補包的 2020 年 5 月版本於日前釋出，一共修補多達 111 個資安漏洞；其中包括 16 個嚴重等級漏洞，另有 96 個重要等級，都可在這次的修補包中解決。

值得注意的是，這個月的資安修補包修復的漏洞，沒有任何一個已經被駭侵團體用以進行各種規模的攻擊；也就是說都是屬於未被公開的漏洞。

在這些得到修復的漏洞中，絕大多數「重要」等級的漏洞，多半是屬於「權限提升」類型，數量達 56 個；主要都存於 Microsoft Windows 作業系統中各種子系統的元件。如果用戶的 Windows 電腦遭到駭侵者駭入，這些漏洞即有可能被用來提升駭侵者的操作權限，造成更大的損害。

至於其他被列為「嚴重」等級的資安漏洞，其中有兩個存於 Microsoft Color Management 色彩管理子系統中，CVE 編號為 CVE-2020-1117；另一個存於 Windows Media Foundation 子系統中，編號為 CVE-2020-1126；駭侵者可透過社交工程等方式駭入系統後，直接利用這兩個漏洞執行各種系統操作，包括刪改檔案、竊取資料或增刪用戶帳號等。

另外，SharePoint 有兩個 RCE（遠端執行任意程式碼）的漏洞，也在這次得以修補，其 CVE 編號分別為 CVE-2020-1023 與 CVE-2020-1102；這兩個漏洞可讓駭侵者任意執行任何程式，潛在為害甚大。

微軟各種產品的用戶，應盡速透過這個資安修補包進行更新，以獲得更全面的保護。


相關連結
1. May 2020 Security Updates
2. Microsoft Addresses 111 Bugs for May Patch Tuesday

本文來自 TWCERT/CC台灣電腦網路危機處理暨協調中心
https://www.twcert.org.tw/tw/cp-104-3624-3e85e-1.html

資安廠商指出，觀測到某駭侵團體以寄生於 USB 儲存裝置的惡意軟體，竊取與公眾網路相互隔離的軍隊內網資料。

資安廠商趨勢科技，日前發表研究報告指出，該公司觀測到某駭侵團體，以寄生於 USB 儲存裝置的惡意軟體，竊取與公眾網路相互隔離的軍隊內網資料，且受害時間可能長達六年之久。

在這份報告中提及的惡意軟體，名為 USBFerry，感染系統後，不但會試圖自我複製到其他日後插到系統上的 USB 儲存裝置，例如 USB 隨身碟或 USB 外接硬碟，還會竊取 USB 儲存裝置中的檔案和資料，並在下次該裝置插上具備 Internet 連線的電腦時，將竊得的資料傳送出去。

透過這種方式，駭侵者即可入侵未連接公眾 Internet 的重要機關內網，並竊得所需的機密檔案與資料。

趨勢公司指出，該公司自 2018 年起開始追蹤 USBFerry 的活動，發現該惡意軟體自 2014 年起就十分活躍，攻擊時間長達六年之久。

該公司也說，發動這類攻擊的駭侵組織「Tropic Tropper」也知道這些重要機關的內網有多重防護措施：除了與外網隔開外，還有例如生物特徵辨識、加密傳輸等，所以該組織會先攻擊這些單位的外圍組織，因為這些外圍組織的防護通常比較鬆散，再伺機攻入主要目標。

趨勢科技說，他們觀察到的攻擊成功\案例，就是先駭入軍方所屬醫院的系統，接著再駭入軍隊的隔離內網。

相關連結
1. Tropic Trooper’s Back: USBferry Attack Targets Air-gapped Environments
2. YesWeHack-Pentest As A Service - Bug Bounty and Security Audit

本文來自 TWCERT/CC台灣電腦網路危機處理暨協調中心
https://www.twcert.org.tw/tw/cp-104-3622-bf75e-1.html

在一份針對 Android 平台上的「偷窺軟體」研究報表發表後，Google 随即自 Play Store 中下架多達 813 個偷窺軟體。

在一份由 NortonLifeLock Research Group、康乃爾科技大學與紐約大學合組的研究團對，針對 Android 平台上的「偷窺軟體」研究報表發表後，Google 随即自 Play Store 中下架多達 813 個偷窺軟體。

這份研究報告名為「偷窺軟體（Creepware）進行人與人之間攻擊的各種樣態」（The Many Kinds of Creepware Used for Interpersonal Attacks），論文所指的「偷窺軟體」（Creepware），其定義是不像間諜軟體（Spyware）或跟蹤軟體（Stalkerware）那樣擁有完整惡意功\能，但仍可對用戶進行跟蹤、騷擾、詐騙、威脅等惡意行為的軟體。

在論文中，研究者先提出一套稱為「偷窺指數」（CreepRank）的計量演算法，以這套演算法來評估各個偷窺軟體的行為與其損害程度，然後為每支偷窺軟體計分。被列入計分標準的惡意行為，包括竊取手機的簡訊或即時傳訊軟體對話內容、假冒其他用戶身分、發動 DDoS 攻擊、隱匿其他 App、控制其他 App、監控手機所在地座標資等。

接著研究團隊以此指標，從超過五千萬支 Android 手機的匿名使用資料中進行分析，最後找出多達 857 支 Android App，其偷窺指數高到可以算是偷窺軟體；其中有 114 支 App 會進行假冒詐騙、80 支 App 會騷擾使用者， 63 支 App 會進行其它駭侵攻擊。

研究團隊也指出，全球有超過一百萬支以上 Android 手機，都安裝過這些偷窺軟體。

去年夏季，研究團隊將這份偷窺軟體名單交給 Google，Google 隨即認可 CreepRank 的有效性，而且自 Play Store 中下架了 813 個名單上的偷窺軟體。

相關連結
1. The Many Kinds of Creepware Used for Interpersonal Attacks
2. Google removed 813 creepware apps from the Android Play Store

本文來自 TWCERT/CC台灣電腦網路危機處理暨協調中心
https://www.twcert.org.tw/tw/cp-104-3593-b319f-1.html

資安廠商指出，在世界各國都觀察到針對 Windows RDP 進行暴力嘗試法攻擊的次數，於疫情大流行期間激增數倍。

俄國資安廠商卡巴斯基日前發布研究報告指出，該公司的研究人員在世界各國都觀察到針對 Windows RDP 進行暴力嘗試法攻擊的次數，於疫情大流行期間，以數倍的規模激增。

Windows RDP 是微軟 WIndows 工作站、伺服器使用的專有應用層連線協定，可用以遠端遙控操作；駭侵者利用暴力試誤法猜測受害者使用的可能登入資訊，不論是純以亂數猜測，或參考字典檔，甚至是透過已經外洩的該用戶其他帳號登入資訊，只要被駭侵者猜到了，系統就極可能遭到駭入。

卡巴斯基觀察到，在諸多因為疫情而封城、民眾必須在家工作的國家，這類針對 Windows RDP 進行的暴力試誤駭侵攻擊的上升幅度也愈大。

以美國為例，在疫情尚未爆發的二月初，每日觀察到的 RDP 暴力攻擊次數約為二十萬次上下；到了四月初則暴增至七倍，每日高達一百四十萬次。

同樣的情形也出現在德國，二月初這類攻擊每日愈觀測到十萬次，四月中旬則高達八十萬次；俄羅斯則是從二十萬次以下增加到近一百萬次，也有五六倍的成長。

卡巴斯基建議，企業的 IT 人員應確實做好 Windows RDP 連線的資安防護設定，例如使用高強度密碼、僅容許\ RDP 透過企業自有 VPN 連線、啟用二階段登入驗證等。如果不使用 Windows RDP，一定要封鎖 Port 3389 的連線。

另外企業也應對在家上班的員工，提供充分的資安宣導、培訓課程與技術支援，而且要及時更新各種應用軟體與作業系統，同時提供完善的備份機制。

相關連結
1. Remote spring: the rise of RDP bruteforce attacks
2. RDP brute-force attacks are skyrocketing due to remote working

近期勒索病毒事件頻傳，發生多起企業遭駭客攻擊事件，導致感染勒索病毒而造成損害。提醒大家須留意不明郵件、不隨意點擊可疑連結與檔案，並確保所有作業系統與軟體完成安全性更新，及時修補漏洞。

企業發生資安事件並造成實際損害的大部分原因，是遭受社交工程攻擊。常見的社交工程是駭客散布含有惡意程式的釣魚郵件，利用聳動的標題或內容，促使受害者點擊惡意連結或附檔，導致無意間洩漏個資、公司機密或是被駭客植入惡意軟體。社交工程還包含網路釣魚、USB或CD儲存媒體暗藏惡意程式、偽裝成知名程式的惡意程式，以及透過社群媒體散播惡意程式等方式進行攻擊。

提高資安警覺，當收到電子郵件時，務必對寄件人身分進行確認，在未確認寄件人身分之前或是針對標題及內容可疑的郵件，不隨意打開郵件、不點擊或下載郵件中的任何連結與夾帶的附檔。進入可疑網站不輸入帳密和個資，即使看起來像官方網站，也務必要確認網址的正確性，避免到駭客建立的釣魚網站。員工也應避免在公司使用自己的外接硬碟設備，如USB隨身碟，以免受感染的設備感染公司電腦，造成更嚴重的擴大感染。

而企業內部網路，建議可藉由分段隔離來減少損害程度、提升各網段間的安全性。即使特定網段遭駭客入侵攻擊，也無法滲透感染到所有系統，不會使企業所有的電腦系統處於癱瘓狀態。此外，企業應定期對員工進行社交工程演練，落實資安宣導及舉辦資安教育訓練，提升員工的資安意識

不論個人或企業都應安裝防毒軟體及防火牆，定期更新電腦系統與軟體，確保設備軟體皆處於最新版本，防範駭客利用資安漏洞進行攻擊而造成重大損失。



相關連結
1. Avoiding Social Engineering and Phishing Attacks
2. NO MORE RANSOM!
3. Windows 被發現全新漏洞，利用此漏洞的惡意程式感染率高，請立即進行更新
4. 中油30年來大規模駭攻！中油Pay、捷利卡全停擺\，企業如何防堵勒索病毒？
5. 網路分段隔離應用，避免意外釀成災

本文來自 TWCERT/CC台灣電腦網路危機處理暨協調中心
https://www.twcert.org.tw/tw/cp-104-3550-3fde3-1.html

微軟推出四月分的「Patch Tuesday」資安漏洞修補包，一共修復多達 113 個資安漏洞，其中有 3 個 0-day 漏洞、15 個嚴重漏洞。

微軟於日前推出 2020 年四月分的「Patch Tuesday」資安漏洞修補包。這個月的修補包一共修復多達 113 個資安漏洞；其中有 3 個是 0-day 漏洞、15 個嚴重漏洞、93 個重要等級漏洞、3 個一般等級漏洞、2 個低危險等級漏洞。

在最危險的 3 個 0-day 漏洞中，其中有兩個已經公開，分別是 CVE-2020-0935、CVE-2020-1020；前者問題出在 One Drive for Windows，駭侵者可透過此漏洞提升執行權限，後者則是出自 Adobe 字體管理程式庫，可讓駭侵者遠端執行任意程式碼。

另外，在這三個 0-day 漏洞中，也有兩個 0-day 漏洞已被駭侵者用以進行攻擊活動，分別是 CVE-2020-0938、CVE-2020-1020，兩者都是出自 Adobe 字體管理程式庫，可讓駭侵者遠端執行任意程式碼。


其他被標示為嚴重等級且於此次獲得修補的漏洞，部分摘錄如下：

CVE-2020-1022：Dynamic Business Central，可讓駭侵者遠端執行任意程式碼。
CVE-2020-0687：Microsoft Graphics，可讓駭侵者遠端執行任意程式碼。
CVE-2020-0907：Microsoft Graphics Components，可讓駭侵者遠端執行任意程式碼。
CVE-2020-0931：Microsoft SharePoint，可讓駭侵者遠端執行任意程式碼。
CVE-2020-0927：MIcrosoft SharePoint，可讓駭侵者進行 XSS 攻擊。
CVE-2020-0932：Microsoft SharePoint，可讓駭侵者遠端執行任意程式碼。
CVE-2020-0929：Microsoft SharePoint，可讓駭侵者遠端執行任意程式碼。
CVE-2020-0974：Microsoft SharePoint，可讓駭侵者遠端執行任意程式碼。
CVE-2020-0969：Chakra Scripting Engine，記憶體崩潰漏洞。
CVE-2020-0970：Scripting Engine 記憶體崩潰漏洞。
CVE-2020-0965：Microsoft Windows Codecs Library，可讓駭侵者遠端執行任意程式碼。

建議所有微軟產品用戶，應盡速安裝本月的資安修補包，以避免遭駭。

相關連結
1. April 2020 Security Updates
2. Microsoft April 2020 Patch Tuesday fixes 3 zero-days, 15 critical flaws
3. April Patch Tuesday: Microsoft Battles 4 Bugs Under Active Exploit

本文來自 TWCERT/CC台灣電腦網路危機處理暨協調中心
https://www.twcert.org.tw/tw/cp-104-3568-0207d-1.html

台灣電腦網路危機處理暨協調中心近期接獲多起民眾收到勒索恐嚇郵件的通報，該郵件宣稱已掌握收件人過去180天在電腦網路上的所有活動，如瀏覽過成人網站等，並已植入惡意軟體，來控制收件人的電腦鏡頭拍攝其私密影片。若不想私密影片外流必須於開啟郵件的24小時內支付特定數量比特幣(千元美金以上)，否則將會隨機轉發給收件人的親朋好友。提醒民眾收到此類勒索恐嚇的詐騙郵件，請勿匯款。

郵件特徵：
1、郵件開頭為Your password is XXXX.或是I am aware, XXXX, is your password.可能隨機更換。

2、郵件內容表示對方已掌握帳號密碼、FB和手機通訊錄，以及所有在電腦網路上的活動。

3、郵件內表明因為瀏覽成人網站，因此遭植入惡意軟體，駭客可以藉此控制電腦鏡頭拍攝不雅影片。

4、要求24小時內支付特定數量比特幣(數千美金以上)至指定的帳戶。

5、威脅若不支付就會將影片外流。



TWCERT/CC提供以下防護建議：
1、建議立即將有使用郵件中提到密碼的系統進行密碼更改，並且定期更換密碼。

2、建議使用12個字元以上且英文、數字與符號混合之密碼，應避免多個服務使用同一組密碼。

3、不隨意開啟不明身分寄件人的郵件，不點擊信件中的任意連結、附件或檔案，以避免遭植入惡意軟體。

4、建議個人及企業都應定期將系統進行更新，安裝防毒軟體與防火牆，確保系統、設備與軟體處於最新版本，避免受到攻擊而造成損失。

5、至TWCERT/CC官網進行資安通報。

本文來自 TWCERT/CC台灣電腦網路危機處理暨協調中心
https://www.twcert.org.tw/tw/cp-104-3553-6a9f7-1.html

ntel 最新發表四月份的「平台資安更新」（Platform Update），其中包括六個漏洞更新，採用各種 Intel 解決方案的用戶，應立即注意更新。

Intel 最新發表四月份的「平台資安更新」（Platform Update），其中包括六個資安漏洞更新。在這六個獲得更新的資安漏洞中，有 2 個屬於高度危險等級，另外 4 個為中度危險等級。

第一個高度危險的資安漏洞為 CVE-2020-0600，CVSS 危險程度評分為 7.8，發生在 Intel NUC 超迷你電腦主機平台不正確的緩衝區存取限制；駭侵者可透過此漏洞提升自身的執行權限等級，進而進行駭侵操作。

第二個高度危險的資安漏洞為 CVE-2020-0578，CVSS 危險程度評分為 4.3 到 7.1，發生在 Intel Modular Server MSF2600KISPP 計算模組不正確的狀況檢查機制，同樣可讓駭侵者提升執行權限。

其他四個中等程度的資安漏洞，其 CVSS 危險程度評分自 4.3 到 6.7 之間，分別發生在多種不同的 Intel 平台或模組，在 Intel 發表的資安修補通報中有詳細的描述。

Intel 建議所有使用 Intel 各項解決方案的用戶，應檢視自己的設備，是否為此次資安修補更新的目標對象；Intel 也發表了使用這些模組的下游製造商支援清單，用戶可依據各自設備所屬廠牌，在這份列表中取得支援服務與軟體更新下載點。

相關連結
1. The latest security information on Intel products.
2. Computer Manufacturer Support Websites
3. Intel April Platform Update fixes high severity security issues

以色列安全廠商Cymulate發現，微軟遠端桌面用戶端（Remote Desktop Client）一項漏洞，讓駭客可以繞過安全驗證而在Windows系統執行惡意程式碼。不過微軟認為攻擊不易，因而拒絕修補。

在建立遠端桌面連線時，微軟遠端桌面用戶端（舊稱Microsoft Terminal Service Client，MSTSC）需要呼叫mstscax.dll等DLL檔案，使Windows和遠端電腦或虛擬機器建立網路連線。這家廠商發現攻擊者可以透過微軟RDP（Remote Desktop Protocol）執行DLL側載（DLL Side-Loading），繞過安全檢查執行惡意程式碼。

Cymulate研究人員指出，現行Windows設計下，執行檔載入mstscax.dll並不會驗證函式庫程式碼的安全性，因此攻擊者可將C:\\Windows\\System 32資料夾中的mstscax.dll以同名惡意檔案置換掉，在合法程序掩護下執行惡意行為。

研究人員通報微軟後，微軟並未加以修補，理由是在Windows\\System 32資料夾下置換DLL檔案需要管理員權限，因此不認為是威脅。

但研究人員指出有不需要管理權限的攻擊方法。只要將mstscax.dll複製到外部資料夾，則mstsc.exe就不是從system 32資料夾載入DLL檔，也就不需管理員權限。這麼一來，駭客就可以在已獲得簽章的mstsc.exe中執行惡意程式碼，並繞過AppLocker等安全檢查。

DLL side-loading為新興攻擊手法，近年一些APT惡意程式即透過DLL Side-loading技術，將惡意程式隱藏在一些常見程式的根目錄中，如Version.dll、Comres.dll、rasaut64.dll和rasaut.dll（64位元），利用電腦開機優先載入系統system.dll程式的特性，優先載入這些偽裝成正常程式的惡意程式。

安全專家建議，為防Windows遠端桌面的漏洞遭到濫用，企業可以關閉mstsc.exe、並利用安全監控工具來防止mstsc.exe的異常行為，此外，也應詳細檢查資料夾下的mstscax.dll是真的還是冒牌貨。

本文來自 ithome:https://www.ithome.com.tw/news/137136

本文來自 TWCERT/CC台灣電腦網路危機處理暨協調中心
https://www.twcert.org.tw/tw/cp-104-3538-80830-1.html

虛擬計算環境大廠 VMware 日前公布最新資安修補資訊，指出該公司已針對 CVE-2020-3952 這個嚴重的資安漏洞，發表專屬修補程式。請目前所有使用 vCenter Server 產品的用戶，立即更新以避免資安風險。

據 VMware 發表的資安通報指出，這個 CVE-2020-3952 的資安漏洞， 在某些特定情形之下，會造成 VMware vCenter Server 內嵌或外部的「平台服務控制單元」（Paltform Services Controller）發生錯誤，進而讓駭侵者於 VMware Directory Service 中取得受害者的各種機敏資料，並進而取得 VMWare vCenter Server 或其他 VMware 產品的控制權。

在 CVSSv3 評級標準下，這個極嚴重資安漏洞的危險評分高達滿分的 10.0 分。

受到這個資安漏洞影響的 VMware 產品，主要是於 Windows Server 或虛擬環境下執行的 vCenter Server 6.7，而且必須是自先前的 6.0 或 6.5 升級上來的版本，因為這兩個版本的 vmdir 布署流程容易受到駭侵者的攻擊。

VMware 建議用戶或系統管理者，應立即檢查自己的 VMware vCenter Server 版本，若為上述的易受攻擊版本，應立即按照 VMware 提供的原廠指示，將其升級至 6.7u3f 或 7.0 版本。

VMware 是在接獲不明來源的密報後知悉此漏洞的存在，並且很快地推出修補程式。
CVE編號：CVE-2020-3952
影響版本：自 VMware vCenter Server 6.0 或 6.5 升級的版本 6.7
解決方案：升級至 6.7u3f 或 7.0

相關連結
VMware Security Advisories
CVE-2020-3952
VMware plugs critical flaw in vCenter Server, patch ASAP!

本文來自 TWCERT/CC台灣電腦網路危機處理暨協調中心
https://www.twcert.org.tw/tw/cp-104-3429-85df7-1.html


這個漏洞存在於 Microsoft Server Message Block (SMB) 協定 3.1.1 版本，亦稱為 SMBv3，用來在內部網路與 Internet 上的電腦、印表機、其他連網裝置間進行各種資料交換與分享。

CVE-2020-0796 這個資安漏洞，就是透過發送特殊封包給 SMBv3，即可在 SMB Server 或其他 SMB Client 上執行任意程式碼。該漏洞影響1903 / 1909版本的Windows 10和Windows Server。

在思科資安團隊先前發表過的研究報告中，用了「Wormable」這個字來形容本漏洞，意思是指透過這個漏洞進行的駭侵攻擊，可以直接在網路間感染一台又一台的未修補裝置，不需要和任何實際的管理者或使用者互動。

在這份被撤回的文件中也說，尚未進行安全更新的用戶，最好事先在防火牆和其他設備上關閉 SMBv3 使用的 TCP 通訊埠 445，以防利用這個漏洞的惡意軟體在網路上到處流竄。

據微軟表示，目前還沒有觀察到利用這個漏洞進行的大規模駭侵攻擊事件。用戶可先關閉 SMBv3 壓縮，同時在企業的防火牆上封鎖 TCP 連接埠 445；但這只能防範來自外網的攻擊，如果內網已有電腦感染，此法無效。


建議措施
由於此漏洞會產生加密勒索蠕蟲流竄，GitHub等網站也逐漸釋出PoC範例程式碼，駭客可能會將此範例程式碼改為蠕蟲化的加密勒索惡意程式，攻擊國內企業與政府電腦等IoT設備，造成資安威脅。因此根據中華民國網路封包分析協會的建議，採取以下防護措施：

1、為阻斷外部網路的網路蠕蟲攻擊，請關閉網路防火牆TCP-445的通訊埠。另外為避免用戶端感染SMBv3蠕蟲的電腦，透過VPN攻擊內部電腦，請暫時禁止用戶端在VPN使用TCP-445。
2、關閉會攜帶外出並使用外部網路公務筆電的有限及無線網路Microsoft Network 功\能支援，停用Netbios Over TCP/IP功\能。
3、立即進行安全性更新，以修補資安漏洞。

CVE編號：CVE-2020-0796
影響版本：Windows 10（版本 1903、1909)、Windows Server（1903、1909）
解決方案：更新至最新版本
相關連結
CVE-2020-0796 Detail
Wormable Windows SMBv3 RCE flaw leaked, but not patched
Windows has a new wormable vulnerability, and there’s no patch in sight
48K Windows Hosts Vulnerable to SMBGhost CVE-2020-0796 RCE Attacks
CVE-2020-0796 Windows SMBv3 Client/Server Remote Code Execution Vulnerability
中華民國網路封包分析協會

IE記憶體毁損漏洞傳有攻擊發生，迫使微軟對Windows 7發出例外修補

本漏洞影響Windows眾多平台的IE瀏覽器，微軟已發布修補程式，對象包括已終止支援Windows 7上的IE 11以及Server 2008上的IE 9


微軟Internet Explorer（IE）瀏覽器一項記憶體毁損漏洞，可能引發遠端程式碼執行，並已傳出有攻擊碼流傳，促使微軟對Windows發出修補程式，包括已不支援的Windows 7及Windows Server 2008。

編號CVE-2020-0674的漏洞，存在於IE JavaScript腳本引擎（scripting engine）記憶體處理物件的過程中。攻擊者可以誘使用戶連上有惡意內容的網站或點選App觸發，造成電腦記憶體毁損，藉此取得用戶相同權限。如果用戶具備管理員權限，則攻擊者就可以接管該電腦，進而安裝程式、執行任意程式碼，或是修改、變更及刪除資料，及新增用戶帳號。

微軟解釋，Web攻擊中，攻擊者手法包括設立包含惡意內容的網站、駭入合法網站或是接受用戶上傳內容或廣告的網站，再傳送連結誘使IE用戶連上。而支援嵌入式IE或腳本引擎元件的App，也可能被用作攻擊途徑。觸發方式則是在帶有惡意HTML的App（如PDF）或Office文件中，嵌入ActiveX控制，佯稱「安全可啟動（safe for initialization）」，來誘使用戶開啟文件。

本漏洞影響眾多版本，包括Windows Server 2012、Server 2012、Windows 10 1607、1709、1803、1809、1903、1909、Windows 8.1、RT的IE 11。上述平台的IE11中的CVE-2020-0674漏洞，CVSS 3.0風險評分為7。

根據SCMagazine報導，微軟已偵測到攻擊程式碼在網路上流傳。微軟並已發布修補程式解決受影響版本，包括已終止支援Windows 7上的IE 11以及Server 2008上的IE 9。

本文來自 ithome:https://www.ithome.com.tw/news/135970

轉載台灣電腦網路危機處理暨協調中心

近來被發現的 Microsoft PowerPoint 遠端執行任意程式碼漏洞，嚴重程度被評級為「重要級」；因這些漏洞可能讓成功\入侵 Windows 裝置的駭侵者可遠端執行任意程式碼。


漏洞主要的成因，是由於 PowerPoint 無法正確處理記憶體中的物件；駭侵者可取得與目前登入使用者相同的權限；若登入用戶為系統管理員權限，駭侵者即可控制整個系統。

微軟已在本月（2019年12月）發行的 Microsoft Office 安全更新中修補了這些漏洞，用戶只要盡速更新至最新版本即可。
同一個軟體更新包中，也同時解決了存在於 Office 系列其他軟體的安全漏洞，例如 CVE-2019-1461、CVE-2019-1400、CVE-2019-1463、CVE-2019-1464 等。這些安全漏洞均和服務阻斷攻擊（DoS）有關。

● CVE編號：CVE-2019-1462
●影響產品： Microsoft PowerPoint 2010、2013、2016
●解決方案：將 Microsoft Office 盡速更新至最新版本


相關連結
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1462
https://www.bleepingcomputer.com/news/microsoft/microsoft-office-december-security-updates-fix-remot

來源網址 : https://www.twcert.org.tw/tw/cp-104-3151-62531-1.html

本文轉自https://iscb.nchu.edu.tw/search/label/%E8%B3%87%E5%AE%89%E6%96%B0%E7%9F%A5

在討論使用Google表單蒐集個資會造成個資外洩之疑慮時，若能提出蒐集利用處理個資當下有適當的安全維護措施，我們在這裡試圖以程式自動發出訊息通知的方式（如下圖所示），提醒管理人於適當時間點做出維護個資安全的動作，當發生爭議時便能提出做為軌跡證據。

本文來源自：https://iscb.nchu.edu.tw/2012/07/blog-post.html

轉載 教育部

資料來源:https://isafe.moe.edu.tw/

轉載 資安趨勢部落格

安全研究實驗室（SRL）的研究人員展示了應用程式（Amazon Alexa上的Skills和Google Home上的Actions）如何經由某些裝置功\能來產生安全問題。

SRL的報告顯示可以利用下列方式來偷走帳號密碼或付款資訊等敏感資料：
●製作一個正常的應用程式並通過Amazon或Google的審查
●在審查通過後修改應用程式，將歡迎訊息偽裝成錯誤訊息（如「你所在的國家/地區目前不提供此功\能」），並且加上長時間的暫停（如讓應用程式讀無法發音的字元）
●透過在應用程式內設定訊息來欺騙使用者（像是「裝置有重要的安全更新可用。請先說開始更新，接著輸入密碼。」），這會讓使用者洩露敏感資料
●將取得的資料作為槽值（slot value，使用者的語音輸入）傳送給攻擊者

為了說明駭客如何進行竊聽，研究人員使用了多種資料竊取技術。在此案例中，它利用了Alexa和Google Home的「意圖（intent）」，這是種完成使用者語音命令的動作。
具體來說，攻擊會使用「停止」和其他攻擊者可能感興趣單詞（如「電子郵件」、「密碼」、「地址」）觸發的功\能。應用程式在審查過後會被修改讓「停止」功\能觸發「再見」功\能，接著會停頓很長時間來欺騙使用者誤以為該應用程式已退出。一旦使用者說出帶有攻擊者所設定觸發詞的句子就會被儲存為槽值（slot value），然後傳送給攻擊者。這種攻擊手法在Google Home裝置上更為有效，因為它們不需要觸發詞且可無限期地竊聽裝置。
SRL已經通報了Google和Amazon，兩家公司都移除了SRL研究內使用的Skills和Actions。

SRL的研究是另一次說明IoT裝置無法免疫於漏洞和隱私風險影響的例子。在2017年，趨勢科技研究人員Stephen Hilt展示了使用預設密碼且暴露在網路上或連接不良設定路由器的Sonos音箱系統會如何洩漏可被用於網路釣魚攻擊的敏感資訊。在去年，有一組研究人員報告了語音搶註（Voice squatting），這是種類似網域搶註的技術，能夠讓Alexa和Google Home裝置開啟攻擊者的應用程式而非正常的應用程式。

趨勢科技在2019年上半年所看到的攻擊只是物聯網威脅環境所即將面臨問題的前奏，隨著物聯網採用率的不斷增加，這些威脅也預計會在技術和目標方面變得更加多樣化。隱私和安全風險不只會發生在住家，隨著物聯網在工作場所的無處不在，其遭受威脅時對企業的影響也會是一樣地嚴重。

保護物聯網也該被視為共同責任。對使用者和企業來說，應該要遵守安全規範：更新帳密、防護IoT裝置使用的存取點（如路由器）以及安裝最新的修補程式等。廠商、製造商和第三方應用程式開發人員也必須將隱私和安全考量納入所開發和派送的產品內。
趨勢科技的Smart Protection Network™提供了嵌入式的網路安全解決方案，能夠保護所有連接家庭網路的裝置抵禦網路攻擊。有了趨勢科技豐富的威脅研究經驗以及業界領先的深度封包檢測（DPI）技術。

資料來源:https://blog.trendmicro.com.tw/?p=62422

轉載 資安趨勢部落格

◆假美肌應用程式攔截簡訊驗證碼,觸發 WAP 代扣繳費功\能

越來多利用修圖或美肌應用程式被作為誘餌,誘使不知情的使用者下載欺詐性內容或惡意應用程式。一款名為「Yellow Camera」的應用程式，偽裝成照相及美肌或修圖應用程式,雖然它有提供宣稱的功\能，但同時也會讀取簡訊驗證碼，接著啟用 WAP( Wireless Application Protocol )計費功\能。趨勢科技也發現該應用程式的中文版本。

Google在今年初更新了Android應用程式的權限要求規定，特別是在存取簡訊和通話紀錄的限制上。Google還將非預設（或非提供重要核心功\能）的應用程式加入此要求，讓它們可以提示並要求使用者提供權限來存取裝置資料。
此限制是為了防止山寨版或惡意應用程式利用這些功\能來散播惡意軟體，竊取可識別個人身份的資訊或是進行詐騙。但正如去年的行動威脅環境所顯示，詐騙份子和網路犯罪份子一直努力地在想各種方法賺錢，無論是調整策略、尋找方法繞過限制或是跟最近我們所看到的案例一樣 – 使用老舊但仍然有效的技術。

趨勢科技最近在 Google Play上看到一款名為「Yellow Camera」的應用程式（趨勢科技偵測為AndroidOS_SMSNotfy），它會偽裝成照相及美肌或修圖應用程式（這類伎倆越來越常見，我們在今年發現許\多類似的應用程式，它們還會竊取資料或帶有惡意軟體或廣告軟體）。雖然它有提供宣稱的功\能，但同時也會從系統通知讀取簡訊驗證碼，接著啟用WAP( Wireless Application Protocol )計費功\能。
根據該應用程式下載的檔案名稱，它似乎主要針對東南亞國家（如泰國、馬來西亞）的使用者。但我們也看到該應用程式針對中文使用者，因此它如果轉移或擴展目標也並不奇怪了。雖然 Google已經從Play商店移除了該應用程式，但仍發現詐騙分子將類似的應用程式上傳到iOS App Store。
WAP計費服務被廣泛用於讓使用者從啟用WAP的網站購買內容。這類服務直接從使用者的電話帳單或信用卡收取購買費用而無需註冊服務、輸入帳密或使用信用卡或金融簽帳卡。不幸的是，詐騙分子也會利用此種便利性。根據該應用程式在Play商店的評論，有些使用者已經因為該應用程式而損失電信費用。


◆最佳實作和趨勢科技解決方案

詐騙分子的技術可能沒有什麼不同，WAP計費詐騙和欺詐性的加值服務訂閱\也並非新鮮事。但這可以看作是想要因應設計來減輕威脅或阻止濫用裝置功\能（特別是通知功\能）的安全功\能。比如之前的詐騙會靠簡訊來取得驗證碼，並且經常會要求裝置在Wi-Fi和數據網路間切換。考慮到它對安裝應用程式的使用者所造成的影響，惡意應用程式顯示出自己如何濫用裝置功\能來盜取使用者的金錢。
還要注意的是，詐騙份子和網路犯罪分子是如何地調整其社交工程（social engineering ）策略（或說是如何駕馭社交網路趨勢），因為我們已經看到越來多利用修圖或美肌應用程式作為誘餌來誘使不知情的使用者下載欺詐性內容或惡意應用程式。
對一般使用者來說，應該在安裝應用程式前先閱\讀其評論，因為這有助於識別欺詐性或有可疑行為的應用程式。使用者還應該要採用保護行動裝置安全的最佳實作，特別是針對社交工程威脅的部分。
使用者還可以利用能夠封鎖隱蔽廣告軟體的安全解決方案，像是趨勢科技行動安全防護能夠封鎖惡意應用程式。一般使用者還可以利用多層次安全防護功\能來保護裝置所有者的資料和隱私，並且保護它們不受勒索病毒、欺詐性網站和身份竊盜等威脅侵害。

對於企業，趨勢科技的行動安全防護企業版提供了裝置、法規遵循和應用程式管理，資料保護和設定配置，同時能夠保護裝置抵禦漏洞攻擊，防止未經授權的存取以及偵測並封鎖惡意軟體和詐騙網站。趨勢科技的行動應用程式信譽評比服務（MARS）使用業界領先的沙箱和機器學習(Machine learning,ML)技術來涵蓋\Android和iOS威脅。能夠保護使用者解決惡意軟體、零時差攻擊和已知漏洞攻擊、隱私外洩及應用程式漏洞等問題。

資料來源:https://blog.trendmicro.com.tw/?p=62312