中心公告
2020/04/15
駭客偽冒中華郵政APP進行殭屍網路攻擊事件
發佈日期-2020-04-15
內容說明：
近期發現有駭客偽冒中華郵政「e動郵局」APP之內容製作惡意APP，駭客可能透過釣魚簡訊大量發送惡意APP下載連結予民眾，民眾一旦安裝惡意APP，將遭駭客竊取行動裝置之機敏資訊。
建議措施：
建議用戶於Google Play Store下載中華郵政開發的「e動郵局」APP，盡可能避免安裝未知來源的應用程式。
提供以下方式讓中華郵政用戶檢查Android行動裝置是否遭感染方法：
1. 查看手機桌面圖示背景是否有白邊
正常的APP圖示為完整透明背景
惡意木馬後門APP圖示未使用透明背景，故四個角落皆有白邊
2. 查看APP的中文名稱是否正確
正常的APP名為「e動郵局」
惡意木馬後門APP為「中華郵政」
2020/04/15
駭客偽冒中華郵政APP進行殭屍網路攻擊事件
發佈日期-2020-04-14
內容說明：
越來越多企業單位讓員工遠距辦公，來因應企業可能遭遇之各種緊急事件。因此遠端視訊會議(video-teleconferencing,VTC)相關系統的使用量遽增，引發相關資安議題。身為遠端視訊會議的使用者，我們該如何做好資安防護呢？以下八點資安防護提醒：
1、選用無資通安全疑慮的視訊會議軟體企業選用遠距會議軟體時，需考量其安全性，避免使用有資安漏洞和疑慮的軟體，落實資安防護。
2、選擇可信賴的下載軟體管道在可信賴的官方網站或app store下載軟體，以避免安裝到含有惡意程式的偽冒軟體或APP。
3、謹慎確認會議邀請與連結來路不明的會議邀請或連結，極有可能是惡意連結，請勿點選避免受駭。
4、限制會議參與者所有的會議建議設定密碼限制，並由會議發起人於會議開始前確認參與成員的身分。
5、避免在公開社群分享會議連結請直接提供給與會者連結，如此可以最大限度地避免不相關的人員得知會議並混入會議中竊取商業機密。
6、謹慎使用螢幕共享的功能會議中若需使用螢幕共享的功能，需限制特殊指定人士才可使用並共享。
7、更新至最新的軟體版本視訊會議軟體皆會因應各種資安漏洞進行修補更新，隨時更新到最新版本，可以確保使用上的安全。
8、確保使用設備的安全性使用者參與線上視訊會議的資訊設備以及網路連線方式，皆需符合企業訂定之資安標準(ex: 限定使用資訊設備、不使用免費網路連線等)。
遠距辦公政策實施同時，企業與員工應積極做好資安準備，以避免發生資安事件，守護企業重要商業資產的安全性。
2020/04/10
電腦版Zoom應用程式傳出允許駭客擴張權限的漏洞
發佈日期-2020-04-09
內容說明：
因在家上班而使用量大幅成長的視訊會議平臺Zoom，其Windows與macOS版本的應用程式，相繼被研究人員發現重大漏洞。網路安全公司VMRay惡意程式研究人員Felix Seele指出，macOS版的應用程式會在未經使用者同意就在背景擅自執行安裝，這是駭客植入惡意軟體常見的手法。
另一個被資安研究者Objective-See發現的程式漏洞，則是Zoom應用程式向使用者要求權限時，能允許駭客程式碼注入，進而控制Mac電腦的視訊鏡頭和麥克風。至於研究員Mitch在推特上揭露Windows版用戶端程式漏洞，則是與UNC注入有關，駭客能藉此得知Windows的密碼。上述3個漏洞Zoom已經完成修補，並推出4.6.9版軟體。
參考網址 ：https://www.ithome.com.tw/news/136736
2020/04/07
行政院下令公務機關不應用Zoom，教育部也將發函各校禁用
發佈日期-2020-04-07
內容說明：對於Zoom的資安疑慮問題，政府單位在今日（7日）終於出面說明因應方式，行政院資安通安全處表示，公務機關與特定非公務機關應禁用Zoom，同時已發函各單位。今日下午，教育部也說後續處置方式，並將通知各校禁用。
詳情請參考連結：https://www.ithome.com.tw/news/136813
2020/04/06
行政院下令公務機關不應用Zoom，教育部也將發函各校禁用
發佈日期-2020-04-06
內容說明：
資安組織 Center of Internet Security 日前發表研究報告，指出 Google Chrome 有八個嚴重資安漏洞，最嚴重者可導致駭侵者用以遠端執行任意程式碼；Google 隨即發表這些漏洞的修補程式，並將在近期向用戶推送更新。
在這八個得到修補的資安洞中，有三個比較嚴重的資安漏洞。其中 CVE-2020-6450 和 CVE-2020-6451 的問題出在 Chrome 的 WebAudio 組件，用以處理 web 應用中的聲音合成；這兩個漏洞都屬於「use-after-free」錯誤，也就是試圖存取已釋放記憶體時發生的錯誤。駭侵者可以利用這個錯誤造成程式停止執行，甚至執行任意程式碼。
另一個嚴重錯誤出在 Chrome 的 Media 組件，用以在瀏覽器中呈現畫面與聲音；這個錯誤為記憶體緩衝區溢位錯誤，造成駭侵者的可乘之機，用以竄改資料或進行其他攻擊。
這些錯誤發生在 Google Chrome 80.0.3987.162 先前的各平台版本，包括 Windows、macOS、Linux 等；目前尚未傳出有駭侵者利用這批漏洞進行大規模駭侵攻擊。一般用戶請注意近日的 Chrome 更新訊息，以更新至最新版本，杜絕這批資安漏洞帶來的駭侵風險。
CVE編號：CVE-2020-6450、CVE-2020-6451、CVE-2020-6452 等
影響版本：Google Chrome 80.0.3987.162 先前所有版本
解決方案：更新至最新版本