close

資訊保安

企業趨勢資訊保安

黑客以社交工程誤導 Paypal 資安人員「被匯款」至已死 ISIS 成員

Paypal 的網絡保安措施或許沒有想像中的好。外國有資訊保安專家表示,他的 Paypal 帳戶在平安夜兩度被黑客入侵,並試圖向一個已死的 ISIS 成員匯款。他認為事發原因不是他的密碼外泄,而是有人透過社交工程的手段斯騙 Paypal ,從而控制他的帳戶。
read more
企業趨勢資訊保安

中國通過《反恐法》 可合法要求科技公司解密資料

中國 27 日在全國人民代表大會常委會的第十八次會議上,通過了備受爭議的《中華人民共和國反恐怖主義法》,簡稱為《反恐法》。國家主席習近平宣布將於 2016 年元旦起開始執行。法例通過後,中國政府將能基於調查恐怖行動,合法要求各科技公司提供解密支援,也能授權軍隊出境執行反恐任務。此舉引起了西方各國的疑慮,擔心中國會違反人權,科技界也擔憂這將會侵害到他們的知識財產權。
read more
企業趨勢資訊保安

每日一 bug ?! 2015 年已發現逾 300 個 Flash 臭蟲

如果說 Flash 正步入生命週期的最後一個階段,相信各位定必同意。在 2015 年,不少網站都表明放棄 Flash,除了效能問題之外安全問題亦是一大因素。事實上 Flash 本身有不少缺陷,縱使已面世超過 18 年,但單在 2015 年已發現超過 300 個錯誤,每星期就要修復六個錯誤。
read more
企業趨勢資訊保安

向國家級網絡攻擊說不 Yahoo 仿效 Google、Facebook 通知用戶正受攻擊

據數碼保安公司 Gemalto 發表 2015 年上半年資料外洩水平指數報告顯示,國家級資助攻擊大幅增長,涉及總被竊數據紀錄的 41%。事實上近年國家級資助攻擊情況越趨嚴重,普通用戶根據無法抵禦如此強大的攻擊。幸好不少大型科技公司均願意以不同的方式保護一般用戶,Google 和 Facebook 當發現用戶受到國家級攻擊,便會發出通知提醒用戶已成為目標應加強安全保障。而 Yahoo 近日亦正式宣布加入這一「聯盟」。
read more