hackers

LastPass 最近成為黑客目標，密碼保安的可靠性似乎笈笈可危。現在連 iPhone 也有 TouchID 了，生物辨識技術也許不再是商務系統、門禁系統的專利，一般人用指紋登入各種網上服務的日子是否快將來臨？不過保安專家不是這樣想。關心密碼保安的讀者入來看看。

趨勢科技於最新「針對性攻擊趨勢報告」發現，2014 及 2015 年間企業資料已成為網絡罪犯的金礦。在過去一年 APT 攻擊因新手法的出現而越演越烈，包括疑似政府在背後策劃的攻擊，以及一些非政府策劃的攻擊。報告亦分析了各類型的 APT 及這些攻擊背後的意圖，並監控威脅大眾資訊安全的幕後操縱（C&C）基礎架構。

相比很會搶新聞版面的 DDoS 攻擊，進階持續性滲透攻擊（APT）就低調得多。但這不代表它不嚴重，相反其威脅其實更大。FireEye 發表 2014年上半年亞太區地區進階威脅報告，指出逾 95% 企業網絡遭其他電腦入侵而不自知，其中香港更是全亞太第二大重災區，不容忽視。

DDoS 攻擊近期成為香港新聞裡的常見名詞，每次出現都令受影響機構損失慘重，有調查指每小時平均損失可達 4 萬美元，總損失可達 50 萬美元，這還未計算其他潛在的無形損失。

雖然 Windows 已正式停止為 Windows XP 提供更新一段時間，但相信仍有不少unwire.pro 讀者為 XP 的用家，因此不少黑客都依然對 XP 用戶「照顧有加」，攻擊往往不會忘記 XP 用戶。近日就有一種專門針對金融業，名為「QBot」的木馬病毒出現，並已在全球感染 50 萬部電腦。