close

資訊保安

企業趨勢資訊保安

《未來報告》預知犯罪成真?  警察計算「威脅指數」監視人民

科幻電影中預知犯罪的場景有可能在真實世界上演!你能想像當警方接獲報案一名男子挾持人質時,警方能透過一個電腦程式就搜尋到所有關於此嫌疑犯的資料,包括犯案紀錄、資產紀錄、商業數據等,並顯示出他的「威脅指數」,藉此決定該派出什麼等級的警力來與他對峙嗎?美國佛雷斯諾警方正是如此,他們利用 Beware 軟件監控人民生活,希望藉此更加保護人民的安全。
read more
企業趨勢資訊保安

新型釣魚手法針對銀行用戶 香港網絡被利用寄存超過 22,000 條釣魚網址

假冒網站、釣魚網站等是網絡最為常見惡意行為之一,市民一不小心就會墮入這些惡意行為的陷阱中。香港電腦保安事故協調中心 (HKCERT) 近日發表保安報告指,2015 年 HKCERT 共處理了處理共 1,931 宗釣魚網站寄存個案,佔所有保安事故 40%。與去年 594 宗同類個案相比,增幅為 233%。而個案激增的主因,源於針對中國大陸銀行的大型釣魚活動,利用了位於香港的寄存服務。
read more
企業趨勢資訊保安

Trend Micro 防毒軟件存極大漏洞 Google 安全研究人員狠批設計荒謬

網絡暗藏不少安全風險,普通用戶為求自保都會選擇安裝防毒保安軟件,倘若防毒保安軟件存有漏洞就會令其用戶置身於安全危機中。近日 Google 安全研究人員發現,Trend Micro 旗下防毒軟件中的密碼管理功能存在極大漏洞,該功能開放多個 API 可經網絡存取,令黑客能透過遠程指令執行用戶電腦中的程式,還可以存取用戶儲存的密碼。諸多漏洞令安全研究人員狠批設計荒謬,並建議 Trend Micro 應聘請專業的資訊安全顧問重新審視產品的安全性。
read more
企業趨勢資訊保安

歡迎黑客入侵  通用汽車效法 Tesla 設懸賞計劃鼓勵匯報安全漏洞

現時的汽車配備更先進的電腦系統並連接網絡,為車主提供便利和帶來更多功能之餘,亦埋下了安全風險,不少是過往從未發生而汽車製造商亦缺乏經驗應對的,例如網絡安全問題。美國通用汽車製造公司 (General Motors, GM) 近日啟動漏洞懸賞計劃 (Hackone),鼓勵和邀請白帽黑客 (White Hat Hackers) 協助找出並匯報在通用汽車上的網絡安全漏洞。
read more
企業趨勢資訊保安

Juniper 防火牆安全問題未徹底解決 新版韌體將在上半年發布

網路通訊設備公司 Juniper 於上個月發現旗下的防火牆的軟件有未經允許的程式碼,使不少人擔心產品的安全,當中Dual_EC 的使用更成焦點。除了上月的修複檔,日前公司再宣布不再使用有問題的亂數產生器,新的 ScreeonOS 將會在 2016 上半年推出。
read more
企業趨勢資訊保安

天網恢恢疏而不漏? Chrome 無痕視窗畫面可籍 NVIDIA 臭蟲重現

如果各位不想上網留下 Cookies 或記錄的話,會選擇用無痕視窗,但如果你的電腦配有 nVidia 顯示卡就小心了。一個軟件工程師在啟動電腦遊戲 Diablo 3 時 ,居然顯示了他在數小時前瀏覽過的色情網站的畫面,即使他是用 Chrome 的無痕視窗,畫面依然一覽無遺。
read more