close
資訊保安

趨勢科技:Cordova 開發框架漏洞令黑客可一鍵竄改 Android 應用

Android 的開源同時亦令其特別受黑客的「寵愛」,日前趨勢科技就揭露出 Android 程式開發框架 Apache Cordova 的漏洞,令黑客可以透過惡意連結就輕易竄改相關應用程式的外觀、內容、甚至使其崩潰。趨勢就建議開發人員應儘快更新 Cordova 的版本,並以新版本 Cordova 重新開發相關應用,避免任何可能的風險。
read more
資訊保安

Macbook 零時差漏洞令黑客可輕易遙距修改 BIOS、植入後門程式

近年 Apple 產品大受市場歡迎,同時受盡用戶與黑客的喜愛。日前就有著名 OS X 資安研究人員發現 2014 年中推出的 MacBook 在進入睡眠模式後有漏洞,令黑客可輕易遙距修改 BIOS、植入後門程式;而由於 BIOS rootkit 存在於較系統更深層的位置,故此儘管將電腦格式化或重新安裝 OS 亦無法去除被值入的 rootkit。
read more
資訊保安

SOHO 再成黑客目標 資安人員指逾 60 項安全漏洞影響市面上 22 款 router

相信 router 已成為近來黑客的新目前之一,繼早前 unwire.pro 曾報道指 SOHO router 被黑客集團感染成殭屍網絡,並以其發動 DDoS 攻擊。日前又再有逾 60 項 router 漏洞被資安人員揭露,影響市面上 22 款 SOHO 用產品,當中不乏 D-Link、Belkin、Zyxel、華為等用戶們耳熟能詳的品牌。
read more
企業趨勢

ATMIA 推薦銀行業跳過 Windows 8/8.1 直接部署升級 Windows 10 

不少銀行的 ATM 系統依然正採用已不被 Microsoft 支援更新的 Windows XP,部分較為「先進」的則強更已更新至 Windows 7,但比例依然為非常低。而 ATM 行業協會 (ATMIA) 日前就推薦銀行業將現時仍沿用舊版 Windows OS 的 ATM 應升級至 Windows 10 系統,並應於 Windows 10 正式發佈之後就開始部署到 ATM 中。
read more
資訊保安

IBM 資深資安顧問談物聯網與 BYOD 的企業防護措施

於資訊安全領域擁有 25 年經驗的 IBM 的全球資訊安全部門資深安全總顧問 Diana Kelley 日前就近年度受到討論及關注的物聯網與 BYOD 的資安措施發表意見。Kelley 長期與 IBM Security 產品管理團隊密切合作,並曾為 IBM X-Force 撰寫報告,於多個資安網站上發表文章。
read more