hacker

在眾多種惡意程式之中，APT 近年越來越受到企業重視，原因很簡單，因為它所造成的傷害比起一般惡意程式更加嚴重！全名為 Advanced Persistent Threat (APT) 的進階長期威脅惡意程式，是罪犯精心策劃、長時間入侵的惡意攻擊，一般採用比較先進的技術，擁有高隱蔽性特點。以下筆者將以早前在日本被發現，大規模入侵當地政府部門及企業的 Blue Termite 作為實例，看看 APT 在入侵目標後是如何運作。

讀者們可以使用公共免費 Wi-Fi 固然開心，但在享受的同時也要注意網絡安全。F-Secure 最近進行公共 Wi-Fi 網絡安全性測試，利用倫敦的公共 Wi-Fi 網絡駭入三位英國著名政客的帳戶。三位政客都同意接受測試，表示自己經常使用市內的各種免費 Wi-Fi 。那結果是怎樣呢？

相信各位 unwire.pro 讀者都對黑客司空見慣，但對以黑客及相關技術作為服務與企業基礎的單位就未必太常見。而一間被稱為「互聯網敵人」的意大利專業黑客公司日前就遭到同業的攻擊，致機密資料外洩，包括多國政府及單位的顧客名單。

Verizon發表《2015 年資料外洩調查報告》顯示縱使網絡威脅愈趨複雜，但仍有大量黑客沿用多年前已存在的技術，如網絡仿冒詐騙及入侵攻擊，多達 96% 攻擊均來自九種主要攻擊手法。

早前 Sony Pictures 被黑客入侵，引起軒然大波。如此大型企業也會不時遭到黑客入侵，其實是對我們有很好的啓示。本文將會探討如何從企業錯誤中學習，讓我們在日常業務運作中不會因為簡單錯誤而招致損失。

各行各業都在面對不同形式的互聯網威脅。短短數年前，電腦入侵聽起來只像科幻片情節，但今時今日當你連接上網絡世界，往往會忘記，其實網絡世界也會連接上你。但是如何能令「管理人員」懂得瞭解、管理及減低現今的網絡風險？可惜的是，除了資訊科技部門外，大部分管理人員都不明白（或無意明白）由網絡威脅所帶來的真實風險。

今年馬航班機接連出現空難令人遺憾，但卻有黑客借機散播惡意程式令人齒冷。資訊保安廠商趨勢科技發現，有黑客在事發新聞公布的短短數小時內，利用 Twitter 散播虛假的馬航班機失事訊息，藉此引導受害者至其他網址下載惡意程式。

在後斯諾登時代，各機構與部門均草木皆兵，政府部門的情況則更嚴重，各國政府均採不同的措施去迴避再被監視。而德國政府則以極端手法，使用傳統機械式打字機作為文書工具，以避免再被監視。

早前 DDoS 攻擊成為全港關心話題，類似的破壞性網上攻擊正日益猖獗，有時甚至會致使企業系統整個工作日癱瘓。過去一年，全球多達 41% 企業曾遭受分散式阻斷服務（DDoS）攻擊，而且其中超過四分之三（78%）在這一年內曾遭受過兩次或以上攻擊。但只有半數香港機構有採取相應對策，情況令人憂慮。

近日有關網絡攻擊的新聞可謂接二連三，就在這敏感時刻，Facebook 在今天下午約四時出現短暫停頓，全球停止服務接近 30 分鐘，其後一段時間仍未安全穩定。由於時間敏感，Facebook 停止服務的的原因成為網民熱議，有傳同樣受到 DDoS 攻擊而中斷，事後 Facebook 僅官方回應已回復正常服務，但就未有解釋故障原因。