
- 2018-10-19 澳洲以犯罪調查、反恐為由擬立法要求秘密存取國內外企業資訊
澳洲政府在今年8月提出2018年協助與存取法案(Assistant and Access Bill 2018)的修正草案,已於9/20送交澳洲國會,旨在提高該國執法機關和安全單位存取重要資訊,以進行案件調查和蒐集證據。修正草案指出,澳洲安全情報機關合法攔截的資訊中有90%皆被加密,使得加密成了犯罪調查及反恐的最大障礙。
【行政法人國家資通安全科技中心】 - 2018-10-15 美國政府擬訂定自身之GDPR法案
繼《歐盟通用資料保護規則》(EU General Data Protection Regulation,GDPR)在今年5月實施,以及加州於6月通過了有輕量版GDPR之稱的隱私法案之後,美國商務部旗下的國家電信暨資訊管理局(National Telecommunications and Information Administration,NTIA)在9/25對外徵求如何擬定消費者資料隱私的意見
【行政法人國家資通安全科技中心】 - 2018-10-15 【漏洞預警】Juniper NFX系列之Junos OS 18.1版本存在安全漏洞(CVE-2018-0044),允許攻擊者遠端登入,請儘速確認並進行修正
研究人員發現Juniper NFX系列之Juniper裝置管理員(Juniper Device Manager,簡稱JDM)與作業系統存在CVE-2018-0044安全漏洞,肇因於sshd預設將「PermitEmptyPasswords」選項設定為「yes」,當網路設備存在密碼設為空白之使用者帳號時,攻擊者可藉由猜測帳號並使用空白密碼嘗試進行遠端登入。
【台灣學術網路危機處理中心】 - 2018-10-15 【漏洞預警】Juniper Junos OS之NTP套件存在多個安全漏洞,允許攻擊者遠端執行任意程式碼,請儘速確認並進行修正
Juniper官方於10月份的安全建議與警訊中,公告Junos OS之NTP套件存在多個安全漏洞,其中又以CVE-2018-7183最為嚴重,當攻擊者針對使用Junos OS的網路設備進行NTP功能查詢時,藉由發送特製的惡意封包可使其decodearr函數出現緩衝區溢位情況,導致攻擊者可遠端執行任意程式碼。
【台灣學術網路危機處理中心】 - 2018-10-11 【攻擊預警】北韓駭客組織HIDDEN COBRA所利用的惡意程式FASTCash,請各單位注意防範
美國國土安全部、財政部與聯邦調查局公布最新北韓駭客組織HIDDEN COBRA所利用的惡意程式:FASTCash,用於操控金融設備進行偽冒交易。
【台灣學術網路危機處理中心】