【11/08～11/14】　＃一周資安新聞回顧

1⃣不滿業者態度，俄羅斯研究人員直接揭露VirtualBox零時差漏洞
2⃣花旗銀行系統邏輯錯誤，導致民眾利用其機制盜刷近6300萬
3⃣匯豐銀行傳出網銀帳戶資料外洩事件
4⃣BCMUPnP_Hunter殭屍網路已收服10萬臺路由器
5⃣供應鏈攻擊又一例：駭客以StatCounter為跳板入侵加密貨幣交易中心Gate.io
6⃣研究人員揭露DJI漏洞，恐讓駭客偷走無人機拍攝的機密影像
7⃣美國六千萬張支付卡資訊遭竊的元兇？75%資料外洩起是POS
8⃣總統接見HITCON和BFS資安戰隊，蔡英文：資安人才培育不間斷
9⃣特定Apache Struts 2版本含有陳年漏洞，曝遠端執行程式攻擊風險
🔟WordPress外掛WooCommerce爆遠端程式攻擊漏洞，逾400萬網站受累
1⃣1⃣荷蘭警方破解端對端加密傳訊程式IronChat攔截25.8萬則訊息，成功破獲洗錢集團

●GDPR戰火延燒，英國隱私保護組織PI投訴甲骨文等7業者違反
●Windows 10臭蟲讓用戶無法變更預設檔案關聯格式
●臉部辨識還不夠，傳中國警方開始用步態識別工具
●Chrome 71將警告用戶有不當電信代扣服務的網站
●Cloudflare推出支援行動裝置的1.1.1.1公共DNS程式
●法官要求Amazon交出與命案有關的Echo錄音資料
●Google第一份Android生態系安全性報告出爐
●很會躲！研究人員發現一木馬程式竟在Google Play存活了11個月才遭禁