close

Dennis Ma

企業趨勢資訊保安

WordPress 現未知漏洞! 網站被騎劫轉址散布勒索軟件

不少人用 WordPress 來架網站,這亦意味如果 WordPress 有漏洞的話,網站將會集體出事。如果把 WordPress 和勒索軟件扯上關係情況就更不妙了。日前有研究人員發現,有為數不少的 WordPress 網站被入侵,訪客進入時會被轉址至惡意網站,並且乘機植入勒索軟件。
read more
企業趨勢資訊保安

以子之矛、攻子之盾! 黑客用阿里雲撞破 2,059 萬個淘寶帳戶

不少人在各種網上服務都是用同一帳戶和密碼,但這樣或會造成危險。有黑客於去年利用其他平台已泄漏的用戶數據,透過阿里雲進行 9,900 多萬次比對,發現有超過 2,000 萬個淘寶帳戶可用跟外洩數據相同的密碼駭入。他們然後用這些帳戶來購物,從而提升淘寶商店的排名,涉案金額達 200 多萬人民幣。
read more
企業趨勢資訊保安

網頁廣告扮對話視窗? Google 將視之為危險社交工程網站

不一定人人都討厭網站上的廣告,但如果那些廣告偽裝成「假下載」、「假更新」,相信人人都十分厭惡。除了設計問題,最關鍵的地方是它們欺騙用戶點擊,甚至會傅播惡意軟件。幸好 Google 現正嚴打帶有這類廣告的網站,訪客進入這些網站時會顯示警告。
read more
企業趨勢資訊保安

數據庫安全未達國家標準 美國國防部無法獲得 F-35 維修記錄

現代的國防除了靠先進的軍備,其網絡安全也是關鍵。然而美國國防部一分年度報告揭示,軍備公司的產品有不少網絡安全漏洞。例如戰鬥機生產商 Lockheed Martin 的數據庫安全因未達到政府的網絡安全標準,使國防部無法查閱 F-35 戰鬥機的維修記錄。
read more