~分享是進步的原動力~
全球領先的安全、儲存與系統管理解決方案供應商賽門鐵克(NASDAQ︰SYMC)宣布，旗下產品獲Gartner評選列入2009 Magic Quadrant Content-Aware Data Loss Prevention項目的領導象限。廠商的執行力與願景完整性為獲選Magic Quadrant的評比標準。 閱讀全文 »
吉瑞科技今日針對惡意程式攻擊微軟MSVidCtl (Microsoft Video Streaming ActiveX Control)零時差漏洞提出警訊。吉瑞科技指出，此波攻擊自7月6日開始散播，至目前為止已發現有上千個大陸網站含有惡意程式碼，部分惡意程式碼下載連結已經失效，台灣也有部份網站被值入相關惡意連結(如3b3(dot)org/c.js)。使用者若瀏覽包含此惡意連結的網頁，將會下載一個名為TR/Crypt.FKM.Gen的惡意程式執行檔。感染此惡意程式後，電腦中的個人資料有被竊取的風險。 閱讀全文 »
天王巨星麥可傑克森猝死之後，全球網際網路呈現瘋狂狀態，充斥著各種來路不明的新聞及相關訊息，歌迷們也在網路上製作多個懷念網站，或是利用其他如網路留言板等方式表達哀傷。除了成千上萬的相關消息以及影音特輯以外，駭客更藉此新聞不遺餘力發動相關攻擊。至今賽門鐵克已觀察到多個案例，如利用知名影音平台的影片分享做為幌子，以及觀察到假冒新聞頭條，謊稱傑克森最終死因出爐等。 閱讀全文 »
透過微網誌如Twitter、Facebook、Plurk進行的網路詐騙的資安事件有愈來愈多的傾向，現在連垃圾郵件業者也透過此媒介來發送垃圾訊息。趨勢科技進日發現已有減肥藥者透過遭冒用的Twitter 帳號來發送減肥垃圾訊息，其中夾帶導向藥品“$5 acai（5美元的巴西紫莓）”銷售網站的聯結，來進行產品的銷售。 閱讀全文 »
1) Facebook持續遭到駭客利用
顯然駭客認為利用目前當紅的社交網路網站進行網路釣魚攻擊(Phishing)效果相當不錯，賽門鐵克再度偵測到新一波針對Facebook使用者的網路釣魚攻擊。駭客利用受到入侵的Facebook帳號寄送含有惡意連結的內部電郵到朋友的Facebook收件匣，郵件的標題通常是「Hello」或「Hi」，信中的連結將引導使用者至Facebook的假冒登入頁面。 閱讀全文 »
六月一日一架載有228名乘客法國航空 447 航班的飛機在飛往巴黎途中從雷達上消失，此起國際重大意外新聞已成為駭客進行網路詐騙的工具，趨勢科技病毒防治中心發現，當網友在搜尋引擎找尋 Air France Flight 447 相關新聞時，出現數個網址含有惡意連結，一旦點選會被下載一隻名為TROJ_FAKEAV.BIM的木馬程式，並會再自動連線下載另一隻TROJ_YEKTEL.AA.木馬，接者會跳出一個名為Personal Antivirus 的假防毒軟體安裝說明，並要求網友購買此軟體以進行網路詐騙。 閱讀全文 »
賽門鐵克近日觀察到兩大知名網站Google以及Facebook紛紛遭到惡意程式利用。民眾若受到侵害將可能被導引至假冒的惡意網站，或被偷取帳號密碼。賽門鐵克建議民眾一定要進行最佳安全做法，並定期更改網站密碼，以避免受到威脅。 閱讀全文 »
哪個學校畢業並不重要，只要您對自己有信心、對資訊安全有熱誠、對新的領域有學習心，那您就是我們想要找的人才。 閱讀全文 »
趨勢科技近日發現新種發票垃圾郵件，垃圾郵件發送者透過發送電子郵件，通知消費者在亞馬遜（Amazon Inc.）的線上交易已成功地由WorldPay處理完成（WorldPay為專門處理來自全球的加密型線上付款機制），這封郵件內含了一個壓縮.ZIP檔，一旦點選即被下載一隻名為TSPY_ZBOT.BEO的木馬程式。 閱讀全文 »
每個資安業者都有可能面臨這個問題，差別在於是被自己發現或被別人發現而已。發現這些漏洞後，業者的處理態度與速度很重要，決定後面案情發展的情形，也許是因為McAfee很有名，成為那些資安研究人員的目標，所以，新聞炒得比較大而已，過幾天，大家又忘記了。 閱讀全文 »
剛剛讀到一篇有關「防毒軟體普及率的調查」，根據調查，最多人使用的軟體為最卡巴斯基 （Kaspersky）佔22.7%，其餘依序為NOD32（18.4%）、Avira AntiVir（16.6%），小紅傘排名第三，真的有點吃驚，您能相信嗎？ 閱讀全文 »
全球網路安全領導廠商趨勢科技今天宣布購併Third Brigade公司。Third Brigade總部位於加拿大渥太華，是一家提供安全性管理軟體的私人企業。趨勢科技此項購併旨在加速推動其動態資料中心安全策略，並提供客戶在極重要的安全認證軟體及漏洞回應上的前線服務，保護其實體、虛擬與雲端伺服器，以及企業端點免受詭譎狡詐的惡意軟體及惡意活動的攻擊。此購併案將遵循特定核准程序，預計於2009年第二季完成，財務相關資訊將不對外公布。 閱讀全文 »
豬流感 (Swine Flu) 大流行已造成全球民眾恐慌，不論社會或是產業都受到相當衝擊。而在網際網路世界中，利用豬流感相關話題之垃圾郵件的惡意攻擊也已開始傳播。賽門鐵克近來於全球已觀察到多種豬流感相關垃圾郵件及惡意攻擊案例。最新的觀察中，此類垃圾郵件甚至結合Adobe漏洞，試圖攻擊尚未修補該漏洞的電腦，以盜取個人資訊。 閱讀全文 »
這文章的標題是iThome「2009最高稽密資安研討會」中所描述的內容，我覺得有意思，所以，提出來讓大家討論一下。 閱讀全文 »
中華龍網於 4月27日，由總經理葉奇鑫先生、Riorey CEO Kwok Li，一起宣布中華龍網獨家代理專門抵擋 DDOS 「分佈式阻斷服務攻擊」攻擊的 RioRey RX / RG 硬體解決方案，針對台灣電子商務平台、網路社群平台、銀行金融業、政府學校等單位，提供有效的 DDOS 攻擊防護計畫，從此擺脫網路駭客攻擊。 閱讀全文 »
