資料竊取

回顧這一星期的資安新聞焦點，中國駭客組織在暗中攻擊全球的多項揭露，最受各界矚目，不僅有鎖定多國電信業的網路間諜攻擊行動，還有專門發動零時差漏洞利用的攻擊，以及假借黑色星期五的冒名網釣騙錢行動

回顧這一星期的資安新聞，被動元件大廠國巨的資安事件重訊是主要焦點，因為該公司能夠具體公布事件對於公司營運與財務的影響；本星期有2個微軟零時差漏洞利用要特別留意，其中一個更是傳出今年4月就已遭鎖定利用；威脅態勢方面要當心網攻資料竊取進入鐘點戰時代，以及新興的ZIP檔案串接手法正被攻擊者積極利用

經濟部智慧財產局法務室在8月29日發布，營業秘密保護實務教戰手冊3.0版文件，希望幫助更多國內企業懂得如何對抗竊密風險，並要能夠建立合理保密措施，當中不僅將所建議策略步驟有新的綜整，特別是新增CEO企業經驗分享的環節，描繪出企業在草創、成長、壯大階段可以有營業秘密保護思維

駭客組織APT 28利用EternalBlue漏洞入侵至少9家來自歐洲和中東的飯店網路系統，並利用開源工具Responder竊取Wi-Fi帳密，進一步取得員工和房客資料

新頒佈的《國家網路空間安全戰略》將網路安全視為維護國家主權的一部份，為避免國家機密被境外勢力滲透、竊資，要求中國重點行業採購重要資訊設備及服務，需實施安全審查，防止供應商或其他組織進行不正當競爭、損害用戶利益。此外，也宣示打擊網路恐怖、間諜活動、詐騙、竊盜、色情、暴力等行為。