元宇宙（Metaverse）被許多公司譽為是下一代新的經濟模式，不少企業管理者都在其中積極探索商機。不過，在開拓元宇宙商機的同時，透徹理解區塊鏈（Blockchain）技術及應用層面的安全問題亦至關重要。DICT 數智通訊服務供應商中信國際電訊 CPC（以下簡稱 CPC）及網絡安全服務供應商 Check Point Software Technologies（以下簡稱 Check Point），早前便聯同本地珠寶零售商周生生集團國際有限公司舉辦了一場行政午宴研討會，從零售、技術及安全層面，協助與會者開啓元宇宙之門。 元宇宙開啟零售新市場NFT保障數字資產擁有權 周生生集團國際有限公司電子市務主管 Danny Tsang 認為元宇宙概念提供了一個空間，讓零售業向客戶帶來更多嶄新及獨特的購物體驗，但首要是能夠深化地解決現有的技術問題， 包括軟件和硬件，和潛在安全風險上的疑問。Danny 說雖然元宇宙概念仍處於起步階段，不過公司亦以開放的態度研究它的可能性。例如未來是否能為現時非常流行的非同質化代幣（NFT）融入未來元宇宙的零售世界中，讓客戶購物後能取得合法及安全的數字資產擁有權，但這一切尚待發掘。 Danny 說元宇宙概念為零售業提供了一個無限想像空間，可為客戶帶來更多獨特的體驗。 Danny…

再有網絡安全公司發現，第三方軟件倉上存在多個內藏惡意功能的 Python packages，這些 packages 包括 loglib-modules、pyg-modules、pygrata、pygrata-utils 及 hyg-sol-utils，全部都可用於盜取開發者的 Amazon AWS 帳戶登入憑證。貪方便直接使用開源資源？好易誤中地雷。 為了加速應用服務開發，不少開發者都會使用軟件倉庫上的開源套件，直接將其功能加入自己的應用服務內。不過，在使用這些套件時卻未有審視內裏有否可疑功能，因此很容易將惡意功能加入自己的應用服務內，推出後更會波及用家。而這次被 Sonatype 安全研究員 Ax Sharma 發現的上述套件，便會在使用時將開發者的 AWS 帳戶憑證及環境變數等資料，一併上傳至黑客控制的伺服器，變相令黑客可以進入帳戶盜取公司的機密資料，甚至進行更多惡意行為如安裝挖礦程式、執行勒索軟件等。 更嚴重的是，研究員發現黑客控制的伺服器上存在數以百計帳戶憑證，而且全部伺服器對外開放，所收集的帳戶憑證亦只以…

正所謂魔高一丈，由於黑客不停採用新技術避開安全檢測，所以專家警告殭屍網絡 (Botnets) 愈來愈難防禦。除了倚賴傳統防禦方法，專家建議還可經常留意上網設備的表現，如發現有以下特徵，好可能已中招…… 簡單來說，殭屍網絡指一個由受感染電腦設備組成的網絡，它受到黑客所操控，在有需要時發動網絡攻擊，當中包括 DDoS、釣魚電郵等。現時可被操控的電子設備相當廣泛，由以往的桌面電腦、手提電腦、伺服器擴展至智能電話、各種 IoT (物聯網)產品。加上近年黑客發明出各種反射及放大 (amplification) 技術，可將細少的數據封包放大至數億倍，因此令 DDoS 攻擊成為更令人頭痛的問題。 專家指出，近年黑客採用更多新技術，可有效繞過防毒軟件的偵測，導致 Botnets 防禦工作變得更困難，這些隱密技術包括： · 化整為零：以往黑客大多會設立一個 C&C 控制中心，向整個殭屍網絡軍團收集及發送指令。不過，單一或固定控制中心較容易被偵測及封鎖，因此黑客改以分散式手段，或交由殭屍大軍分散式傳輸數據，提升打擊難度。 · 暗渡陳倉：殭屍網絡會透過第三方軟件或社交平台傳輸數據，特別是後者的用家經常會發布或下載相片、連結，誤導防毒軟件認為是正常網絡活動，從而隱藏惡意網絡行為。…

Microsoft 網絡安全研究員警告，近日被植入新信用卡刷卡器 (card skimmer) 的網站悄悄上升，新攻擊包含三種隱藏手法，有助減低被網絡安全工具發現的機會，而現時病樣本資料庫 Virus Total 收錄的相關樣本可見，偵測率均非常低，網站管理員必須加倍留意。 Card skimmer 專門用於盜竊購物網站用家的信用卡資料，黑客會利用各種方法入侵網站，再於結帳頁面植入惡意編碼竊取輸入的信用卡資料，並將這些資料送交黑客的 C&C 控制中心，由於中招網站在外貌上並無異樣，因此用家可說無法防備，只能靠店商能否阻止惡意功能入侵。 黑客為了減少被發現的機會，多年來一直奇謀盡出，例如改用 Telegram 或 Discord 等合法平台接收盜取的資料，又或將惡意編碼混入主流的開源媒體播放器。 Microsoft 研究員最新發現的入侵方法共有三種： 惡意圖標：黑客將已加密的…

黑客其中一種常用技倆是於 Microsoft 文件檔如 DOCX 或 XLS 內植入惡意編碼，可能太多受騙個案，網民對這類檔案已有一定戒心。HP WolfSecurity 便發現近來有黑客轉為使用 PDF 發動攻擊，欺詐手法不單簡單而創新，當中還涉及一個 2017 年的已知漏洞…… HP WolfSecurity 最新發表的一份調查報告內指出，有黑客利用惡意 PDF 檔案發送資料盜竊軟件 Snake Keylogger，專家說與過往黑客較常利用…

不少企業可能都有使用 Google SMTP 轉寄功能，例如設定從打印機、應用程式直接發送郵件，又或將它用於發送市場推廣電郵。不過，有黑客亦「善用」這項服務，假扮成其他機構發出釣魚電郵，以繞過電郵防護工具的攔截。企業如不想被假扮，就要做好 DMARC 設定。 由今年 4 月開始，電郵防護公司 Avanan 發現有黑客大量濫用 Google SMTP (Simple Mail Transfer Protocol) 轉寄服務，借用其他企業的電郵地址轉發釣魚電郵。該公司專家解釋，這種轉寄服務最常用於發送市場推廣電郵，因為如企業直接使用公司電郵地址發送推廣電郵，一旦被收件人舉報為垃圾電郵，便有可能影響企業電郵位址的信譽評級，有可能導致員工日常發送的電郵都被直接發送至垃圾信箱。因此企業只須借用 SMTP 轉寄服務，便可減少上述情況發生，同時又不用花錢購買第三方電郵伺服器服務。…

Mandiant 網絡安全研究員發現一個全新的 APT 黑客組織 UNC3524，根據他們的入侵行為，研究員相信這班黑客組織主要瞄準企業內部負責合併或收購的員工。研究員指出 UNC3524 的入侵技術相當高明，甚至可持續滲透在受害企業內部網絡 18 個月，而未被任何安全工具發現！ APT (Advanced Persistent Threat, 先進持續威脅) 不同於其他黑客集團，他們大多受國家資助，因此入侵的目的並非為錢 （雖然間中有 APT 集團會在入侵後順道執行勒索軟件），而是為國家收集機密情報。由於有政治目的，因此他們的入侵手法以隱密性為優先，以減少被網絡安全工具發現。UNC3524 的入侵行為，便正正符合這些特徵，但因為集團所採用的惡意軟件亦屬新發現，因此 Mandiant 研究員暫時仍未能找出他們背後的支持者或與其他…

各類企業都需要上網跟生意伙伴往來，加上遙距工作盛行，IT 基礎設施越來越複雜，IT 人員要管理的範疇大幅擴大，因此穩定的網絡服務對企業越來越重要。獲全球逾十萬企業使用的 Progress 網絡監控軟件 WhatsUp Gold，就可成為企業及 IT 人員的「得力助手」，協助遙距管理龐大連網裝置，將多地網絡管理及監控功能化繁為簡，做到輕鬆監控網路。 現時 IT 基礎設施變得複雜，包括公有雲、私有雲、更有混合雲，當中牽涉無數供應商和技術因素；遙距工作亦令員工的工作效率、資訊安全等面臨挑戰。WhatsUp Gold 網路監控軟件，可以協助 IT 人員以簡單設定及更低成本，持續監控和管理分散式 IT 基礎設施與應用程式，確保安全、可用和高效能。 全天候監察即時通報異常狀況 採用…

企業在數碼轉型的路途上，需要面對高流量及邊緣安全等的挑戰，加上建構混合雲環境牽涉大量設備及系統的配合，自然令 IT 部門相當頭痛。具有高擴充性、自動提升效能、高可見度及更低總成本（TCO） 等特性，Aruba CX 10000 系列交換器，結合了 Aruba 頂級的 L2/3 交換器與可完整程式化的資料處理器 (DPU) Pensando Elba，支援大規模應用。這個目前市場上唯一的分散式服務交換器，同時具備線速 (wire-rate) 等級的網路效能，並能保護企業免受內部攻擊。 傳統的網絡架構讓企業面對成本高、效率較低的問題，而流量高更出現壅塞，致使頻寬浪費，排除困難就變得更難。除此之外，新型應用程式在傳統的數據中心運算時，或未能高效傳遞服務。企業需考慮部署對整個系統影響較微的解決方案，以降低結構複雜度，但同時又要顧及安全配置及提升應用程式效能等運作因素，致使成本大增。 貼近應用程式所在 減低延緩 分散式服務架構能將應用程式和安全服務，移至或分發到盡可能貼近應用程式本身的所在位置，減低延緩。一般而言，大型雲端服務供應商可透過此架構，配合虛擬伺服器上分散式服務模組部署安全策略，保護伺服器的同時減低對效能的影響。擁有數據中心的企業可透過這項領先技術克服傳統架構的限制，不再局限於採用集中化、硬體式網路安全設備，並可在架頂式 (Top-of-rack, ToR) leaf switch 中部署，藉以將分散式服務建構在數據中心邊緣，毋須對整個數據中心採用昂貴、耗時的升級。 零信任網路分段擴展至數據中心 混合了 Pensando 技術的 Aruba CX 10000，嵌入了網絡結構，並以單一形式提供加速服務，並將零信任網路分段擴展至任何託管式數據中心，為企業的所有雲端建設，加強重要應用程式及工作負載的安全度，全面顯著地提升企業的網絡安全度。IT人員可以透過 Aruba Fabric Composer，調度指揮網路環境的執行政策，單一的管理介面作網路管理、安全政策控管、自動化處理等，享有更流暢的安全管控體驗。 三分一 TCO 價錢 享百倍擴展力及十倍效能 Aruba CX 10000 系列能以三分一 TCO 的價錢，提供 100 倍的擴展能力及 10 倍的效能。營運商可擴展主幹枝葉式網路架構的功能，提供 800G 的分散式狀態防火牆傳輸能力，以用於東西向流量處理、零信任網路分段。Aruba…

企業遭受黑客入侵，為了確保外洩數據繼續被出售，都會採用不同方式解決問題。有外媒從最近美國法庭釋出的文件，推斷去年電訊商 T-Mobile 在發生安全事故後的處理手法，顯示即使受害者僱用專家阻止數據外洩，在付出約 20 萬美元後依然無效，始終在源頭阻截入侵，才是最有效的網絡防禦法。 外國科技網站 Motherboard 早前根據多份解封的法庭文件，重組一宗發生於去年的數據外洩案情。據文件所載，去年八月期間一個專門售賣個人私隱資料的地下網站 RaidForums 用家，在論壇上出售三千多萬筆私隱數據庫，雖然文件未有指名私隱資料來源，但就標註著資料原屬於美國一間主要電訊商。記者翻查資料推斷受害企業應為 T-Mobile，但對方一直未有對查詢作出回應。 法庭文件續透露受害電訊商曾委托第三方購買該資料庫，以免相關資料繼續流傳。受僱方於是假扮為 RaidForums 買家，先以五萬美元向對方購買資料樣本，確認資料屬實，便開價 15 萬美元買斷該資料庫，不過對方在收取合共 20 萬美元後，並未有守諾刪除資料且繼續出售，事件記錄亦到此為止。記者又再翻查資料，從去年 T-Mobile 回應數據外洩事故時的發言，推斷第三方公司應是最近剛被…