壹時 Yesnews

現時勒索軟件仍然對用户有很大的影響，例如前文提到勒索軟件之中的代碼自動進行變化，便足以令到傳統的防毒軟件沒辦法取得證明勒索軟件的攔截條件，試問又如何能偵測到勒索軟件呢？ 於是有廠商便想出了非常創新的方法去應付勒索軟件，...

上回我們談到了有關勒索軟件的第一種加密技法，那就是 Symmetric-key algorithm（對稱密鑰加密），接下來我們再說說其他方式。首先，姑勿論如何，採用對稱密鑰加密這種方法的好處就是其本身是一種在...

現時發動網絡攻擊十分容易，因此攻擊數量亦每日瘋狂上升，近日 Akamai 的《2016 年第二季互聯網現況－安全報告》雖然指出，攻擊的規模縮小了，但由於既易用，又能獲利的啟動工具日益普遍，攻擊次數仍持續攀升。...

除了前述提及配合社交工程學及採用虛假電郵並附有惡意程式附件的方式發動勒索軟件攻擊之外，其實我們亦發現了部份勒索軟件採用了以下的方式進行傳播： 1. 帶有惡意連結的廣告聯盟 現時網站之中很多都會採用像廣告聯盟等方式賺取廣...

其實社交工程攻擊，就是通過利用一些誘因從而操控人類心理，現時普遍的社交工程攻擊都集中於兩大主要目的：1. 收集資訊以進行販賣；2. 取得目標電腦的存取權限或管理員權限。 社交工程學的例子 舉個例子，駭客可通過發送一些電郵...

早前我們都有曾經提過一些線上的駭客遊戲，這些遊戲模仿互聯網以及客户端的系統，並提供極多駭客工具讓用户可在完全合法的情況下進行入侵及攻擊，通過這些遊戲，你便可得知駭客在進行入侵的過程中有甚麼難處以及熟習入侵流程，當然啦！這...

一直以來，DDoS 都是比較容易進行的攻擊，事關發動 DDoS 攻擊並不困難，而且在網絡上亦不難發現 DDoS 服務，可能就是這個原因，近日 Nexusguard 公佈的一份「Q2 2016 年第二季度亞太地區網絡威脅...

隨著入侵者技倆愈來愈層出不窮，攻擊面愈來愈廣闊，資訊保安團隊幾乎無計可施，難以在企業遭受網絡攻擊之前發現及了解入侵範圍。入侵者經常施以多種不同的攻擊技倆，但資訊保安團隊很多時候也只能依靠當下於單一視點所見的資料進行判斷，...

現時幾乎每月都會聽到駭客新聞，甚麼網絡攻擊、入侵、資料外洩等，應有盡有。而這一切幾乎都需要先於受害人的電腦之中植入惡意軟件或電腦病毒後才可成功入侵，今期我們便與大家分享一下電腦病毒的一些過往歷史，一起回顧電腦病毒的集體回...

前陣子，勒索軟件令企業人心惶惶，不過未來的勒索軟件將會愈來愈複雜，你準備好應對了嗎？在 Cisco 公佈的 2016 年中網絡安全報告中便揭示出，原來大部份企業並未作好準備，應對未來更複雜的勒索軟件攻擊。 脆弱的網絡基建...

香港警務處成立網絡安全研究與培訓中心應付網絡攻擊威脅 政府的統計數字顯示，香港的電腦罪案數字由 2011 年約 2,200 宗增加至 2015 年的接近 7,000 宗，增長超過三倍，而此等電腦罪案所導致的財政損失，則...

駭客攻擊以往需要高深的技術，從而悄悄的入侵企業內部，不過現時企業的資安防禦實在太厲害了，駭客要成功入侵絕對比以往困難得多，於是現時的駭客活動亦更有組織及規模。 根據一份名為「以攻為守：攜手打擊數碼犯罪」的報告發現，大型跨...

作者為：Annette Lee, Head of Global Enterprise Business, Verizon Enterprise Solutions 數碼轉型現已是所有企業經營的必經之路。面對市場的激烈競...

最新一期的《經濟學人》雜誌的封面報道將人工智能對世界的影響和 19 世紀工業革命聯繫起來，文章提到工業革命時人們提出了一個著名的「機器問題」（Machinery Question），意思是機器的大規模應用是否會讓工人...

英特爾正打算出售其6年前收購的McAfee，預期的出售價格不詳。 香港時間6月27日，《金融時報》報道稱，英特爾正考慮旗下網絡安全業務—英特爾安全的各種選項，包括出售前殺毒軟件開發商McAfee，即現在的I...

作者：F5 Networks 目前全球有超過 34 億互聯網用戶連接著大約 64 億物聯網裝置，使生態系統蓬勃發展，在每秒之間傳遞大量資訊以及交易。Gartner 估計到 2020 年世界將會有 200 億項裝置。物聯網...

根據《Norton 網絡安全調查報告》，58% 的中國受訪者相信他們的信用咭資料於網上比起在銀包內更容易被盜；72% 表示他們曾經成為網絡攻擊的受害者。Symantec《互聯網安全威脅報告》指出有 78% 的網站存在漏洞...

現時全球有很多個地下的黑市交易平台，這些平台主要以銷售駭客工具為主，而近日有駭客便將大量來自全球大型 ISP 以及大企業的伺服器權限放到平台上銷售，據了解香港的企業亦有多達 529 台伺服器被放到平台上平價賤賣。 該平...

究竟惡意軟件的影響力有多大？從來都沒有一個排行榜，因為根本難以比較！不過微軟今左在 2016 年惡意軟件感染指數 (Malware Infection Index 2016，MII2016) 之中便揭示了亞洲區網絡安全...

作者：RSA 亞太及日本區副總裁 Nigel Ng 流動購物和電子支付熱潮勢不可擋，大型手機供應商、網上商城以及銀行蜂擁地推出手機付款系統、P2P 轉帳功能以及電子錢包等服務。隨著這個趨勢一直發展下去，有研究預期，亞太區...

CDN – Content distribution network（內容傳遞網路）其實存在已久，而對於普羅大眾而言，近年來因為眾多針對政治組織、新聞媒體機構的 DDoS 攻擊而令 CDN 服務逐漸被大眾所認...

「香港很難請到好的 IT 人……」久不久便會聽到，究竟原因何在？有人歸究於薪金低、工時長、工作多，但今日一份號稱全球最大規模的資訊科技行業領袖調查便顯示，香港的資訊總監 (CIO) 正遭遇自...

如果大家的網站遇到大型的 DDoS 攻擊，可能都會採用一些 CDN 服務從而對此進行防禦，但假如 DDoS 攻擊的目標是你的公司網絡呢？ 大型企業通常都會部署一些針對 DDoS 的防禦方案，從而作出預防！不過對於中小企...

現時從事駭客，技術當然重要，不過要成功的話，懂得「食腦」想想人性的弱點來進行入侵計劃，往往才是最為有效的。Verizon 的《數據失竊調查報告 2016》便明確指出，網絡罪犯仍以「網路釣魚」和勒索軟件等常見攻擊手法，繼...

近期 DDoS 的話題好像被勒索軟件蓋過了，然而 DDoS 的發展卻從沒有停止過，近日更進一步針對研究人員進行攻擊。 一份由 Nexusguard 公佈的 2016 年第一季威脅報告中指出，某專門研究網絡攻擊的機構是 ...

一直以來駭客都會利用不同的手法發動網絡攻擊，而負責編寫駭客程式的都會把以往難以使用的入侵工具簡化且製作得更人性化；當然技術上亦會大提升，從而令傳統的防毒軟件又或者基於網絡的監控系統難以發現得到，而其中 Poi...

作者為 F5 Networks 香港及台灣董事總經理殷玉萍 2016 年網絡欺詐及攻擊日漸嚴重。CEO 釣魚郵件此起彼伏，假扮 CEO 要求 CFO 轉帳資金到黑客戶口，總涉及金額已過億。最近 Locky 病毒亦肆虐香...

網民Maggie Lau日前在facebook上傳一段影片，片中拍攝到一名身穿白色上衣的女子坐在馬路上，被指是以身體霸佔車位；其間，拍片人指責是因為「佔中」的緣故，才會引發大家喜歡睡在街頭。 Maggie又憶述：「頭先...

作者：CA Technologies 亞太及日本地區安全及 API 管理副總裁 Vic Mankotia 我們正處於應用經濟時代，從衣食住行到企業的日常營運，甚至到城市的基礎設施建設，流動應用無處不在，正在重塑一切。而當...