search for: Heartbleed

早前 Unwire.pro 報導了有關 Android 手機的 Stagefright 漏洞，影響全球九億部手機。最近，披露這個漏洞的 Zimperium 公開了攻擊程式的原始碼供人參考。

香港向來在互聯網威脅方面不屬高危地區，但情況或許正在改變。據 Symantec 最新《互聯網安全威脅報告》，香港的威脅排名大幅上升，全球排名第 23 位，較前年大幅上升 202 位，從亞太區第 58 位急升至第 8 位，其中本地專業服務行業，包括醫療、法律和教育服務等受攻擊比率最高。

雖說 Android 系統有較多惡意軟件，但只要不亂安裝應用也不破解系統，其實還是很安全。但最近就有保安專家發現 Android 的系統漏洞，黑客只需發送 MMS 短訊即可遙控受害人設備，災情隨時遍及全球九億人。

OpenSSL 小組日前對外發出緊急通知，由於在 OpenSSL 1.0.2d 及 1.0.1p 上發現可被黑客遠端遙控、發動 DoS 攻擊與外洩記憶體資料的高風險漏洞，故將於 7 月 9 日推出上述兩個版本的更新，以堵塞相關漏洞。

於資訊安全領域擁有 25 年經驗的 IBM 的全球資訊安全部門資深安全總顧問 Diana Kelley 日前就近年度受到討論及關注的物聯網與 BYOD 的資安措施發表意見。Kelley 長期與 IBM Security 產品管理團隊密切合作，並曾為 IBM X-Force 撰寫報告，於多個資安網站上發表文章。

Symantec 發表第 20 期互聯網安全威脅報告（ISTR），發現香港的互聯網安全威脅大幅上升，由亞太區第 58 位一舉飆升至第 8 位，而在全球威脅排名亦達到第 23 位。保安專家警告本地專業服務行業，包括醫療、法律和教育服務等受攻擊比率最高，有關人士應提高保安警覺。

被廣泛使用的 OpenSSL 日前推出更新，以堵塞 8 個新發現的漏洞，當中兩個更可直接被黑客以 DoS 攻擊。故此 unwire.pro 亦建議各位伺服器管理員儘快為旗下服務套用最新的更新檔。

在黑色星期五旺季，各種廉價電子產品定必為搶手貨。但低價格並非全無代價，據指平價 Android 平板的資安問題可謂千瘡百孔。

釣魚詐騙電郵往往是黑客入侵機構的第一步，電視政府廣告也宣傳「要核實電郵者」身份，但原來仍有很多機構掉以輕心。McAfee 最新報告顯示多達八成企業用戶未能識破詐騙伎倆，而且財務和人力資源這類擁有企業最敏感數據的部門，在欺詐檢測方面表現竟然最差，令人咋舌。

Unwire.pro 讀者今年應該看到很多有關資訊保安的新聞，至今針對香港媒體機構的網路攻擊仍未停歇。趨勢科技剛發表了最新資安報告給出 8 大預測，不僅黑客犯罪交易會愈來愈熾烈，針對 Android 手機、物聯網和流動付款平台的攻擊將變本加厲，鎖定機構的魚叉式攻擊亦將遍及全球。