資訊保安 Arm 修復 Android 手機 Mali GPU 驅動程式漏洞 by Antony Shum on 4 十月, 2023 資訊保安 ARM Zero day share Arm 的 Mali GPU 目前在大量 Android 手機中都有被採用,而最近 Google 團隊發現了多個漏洞,A read more
資訊保安 網絡安全機構警告 Ivanti 零日漏洞早在 4 月已被駭客利用 by Antony Shum on 3 八月, 2023 資訊保安 Cyberattack Zero day share 企業軟件存在的漏洞,對於網絡安全而言是嚴重的威脅,最近 Ivanti 軟件中被發現的零日漏洞,經網絡安全機構研究後發現, read more
資訊保安 Apple 多個系統存在零日漏洞 已推出更新修補 by Antony Shum on 28 六月, 2023 資訊保安 apple iOS iPadOS MacOs Zero day share 由於用戶數量龐大,作業系統存在的漏洞往往相當危險,最近 Apple 披露了 3 個零日漏洞,受影響的系統從手機到智能手錶 read more
資訊保安 MOVEit Transfer 漏洞導致多間英國企業遭入侵 by Antony Shum on 9 六月, 2023 資訊保安 data breach Zero day share 任何軟件和系統都有存在漏洞的可能性,最近英國就發生了多宗因為 MOVEit Transfer 存在漏洞導致系統遭到入侵的 read more
資訊保安 Microsoft Office 現零日漏洞 即使關閉巨集仍能生效 by Antony Shum on 2 六月, 2022 資訊保安 office Zero day share Microsoft Office 極為普及,因此發現重大漏洞的話,受影響的用戶將多不勝數。早前有安全研究專家就發現了 O read more
企業趨勢資訊保安 料 AI 與 ML 將大幅影響網絡攻擊手法 Fortinet 針對端點可視性收購 ZoneFox by Catabell Lee on 6 十二月, 2018 企業趨勢資訊保安 ai AIF cyb cyber attack Cybersecurity Fortinet ML security Zero day share 今年數據外洩頻仍,當中不乏涉及全球用戶個人資料的大規模外洩。敏感資訊未能得到完善保護,僅歐洲用戶受 GDPR 保障,本港 read more
企業趨勢資訊保安 雲端分析 10 億裝置 Windows Defender 高級版可偵測零時攻擊及社交工程 by Dennis Ma on 2 三月, 2016 企業趨勢資訊保安 social engineering Windows 10 Zero day share 不少人可能依靠其他防毒軟件也不相信 Windows 內建的 Windows Defender,但微軟沒有放棄之餘,更推出 Windows Defender Advanced Threat Protection。這個防毒軟件收集 10 億部 Windows 裝置的數據,透過雲端偵察系統的可疑行為,保護用戶免受零時攻擊和社交工程攻擊。 read more
企業趨勢資訊保安 Linux 零時漏洞存在三年 數以千萬計電腦及 66% Android 裝置受影響 by Dennis Ma on 22 一月, 2016 企業趨勢資訊保安 android Linux Zero day share 0 保安公司日前發現一個存在達三年的 Linux 零時漏洞,可讓攻擊者取得最高權限。這個漏洞影響的範圍甚廣,除了數以千萬計的 Linux 電腦和伺服器外,運行 Kitkat 和以上的 Android 裝置都不能幸免,佔整體 Android 裝置的 66%。 read more
企業趨勢資訊保安 為了「國家安全」 美國國家安全局保留 9% 漏洞用於取得情報 by Technews on 10 十一月, 2015 企業趨勢資訊保安 US usa Zero day share 0 最近美國國家安全局(NSA) 被指控拿發現的資安漏洞來入侵取得情報,讓美國的科技公司曝露在被攻擊的風險中,但 NSA 回應他們已回報 91% 的漏洞。NSA 的回應有誤導之嫌,因為關鍵其實在回報的時間,即使有回報但先拿來運用就很有爭議了。 read more
資訊保安 Android 又現零日漏洞 Google 竟置之不理近半年 by Ken Li on 17 八月, 2015 資訊保安 android Google admin app Google Apps for Work MWR Zero day share 0 Android 系統的安全危機可謂一波未平,一波又起。繼上月的 Stagefright 漏洞後,又被發現 Google Admin 應用中的一個零日漏洞,令惡意程式能偷取憑證用於存取 Google for Work 賬號。 read more