美國 CISA 發表有關勒索軟件集團 Royal ransomware 的調查報告,指這個集團正在瞄準美國及國際組織進行攻擊。由於他們會使用先進方法入侵,而且能夠同時攻擊 Windows 及 Linux 作業系統,再加上他們的目標包括通訊、教育、醫療保健、製造業等關鍵行業,因此 CISA 才會發出緊急警報! 想知最新科技新聞?立即免費訂閱 ! 根據…

    不少香港人都有儲分換禮品的習慣,近月有網絡不法份子覷中機會,冒充多個會員獎賞平台發送短訊予用戶,包括牛奶公司集團旗下品牌平台 yuu。警方在過去一星期內,已接獲 90 宗關於 yuu 釣魚詐騙案件,合共損失約 97 萬。yuu 隨即宣布在 3 月 8 日晚上 8 時起自動登出所有會員帳戶,用戶需重設帳戶密碼。…

    由edvance舉辦、全新揉合資訊科技安全及互動學習元素的「Cyber Defense Xchange 交戰」工作坊,日前成功舉行。各人在緊張刺激的互動場景下互相切磋、交流,學習不同的資訊科技安全攻擊、防守以及突發事件,相當認真投入。透過有趣的遊戲,可提高眾人的安全防衛意識,更勝傳統培訓。 (資料及圖片來自 edvance)

    擁有逾 800 名總部設於亞太及日本區客戶的Workday今日宣佈,任命 Paul Henaghan 為亞太暨日本區總裁,並會向 Workday 全球銷售總監 Patrick Blair 匯報。 Paul 長駐新加坡,負責領導亞太及日本區的銷售工作,在企業科技領域擁有逾二十年經驗,並於三年前加入 Workday,任命前為國際營運副總監。而前亞太暨日本區總裁 David…

    ESET網絡安全專家發現,一款名為 BlackLotus 的惡意 UEFI 啟動套件正被濫用,由於這套件會直接嵌入到 UEFI 系統韌體,因而具有最高權限可完全控制作業系統的啟動過程,並停用系統核心級別的安全防禦機制,即使用家已將 Windows 11 完全更新也無法阻止攻擊,成為首款被公開可繞過 Secure Boot 的惡意入侵工具。 想知最新科技新聞?立即免費訂閱 !…

    網絡安全公司 Sysdig 為客戶調查一宗入侵事故時發現,黑客利用客戶的 AWS 雲端應用服務設定漏洞,乘機在雲環境安裝挖礦程式,更進一步利用 call API 功能取得帳戶登入資料,繼而入侵至受害企業的雲端架構,最終盜取近 1TB 機密資料。雖然大家都趕著數碼轉型,但如未充分理解安全盲點就移雲,好易出事。 想知最新科技新聞?立即免費訂閱 ! 近年不少企業都趕忙數碼轉型,採用更多雲端服務,不過,由於現有的 IT 員工未必熟悉雲環境,因此在設定上有可能出現安全漏洞。Sysdig…