不少網購平台就會採用 Magento 電子商務系統，貪其功能強大，接受的電子支付多樣化。不過，網絡安全公司 RiskIQ 最新發表的報告就指出，超過 2,800 間仍採用舊版本 Magento 的網購平台，正被 Magecart 黑客集團入侵，可盜取客戶輸入的信用卡詳細資料，呼籲用戶立即更新系統！ 今次發現的漏洞名為 Cardbleed，早於今年 9 月已被網絡安全公司 Sansec 所發現。當時 Sansec 指出，Magento 1.x…

全球網絡保安領導廠商Forcepoint今日宣佈其雲端原生SASE解決方案推出全新套裝Dynamic Edge Protection，包括全新Cloud Security Gateway及Private Access，為業界提供最全面的網絡安全產品組合，以解決企業實踐在家工作所面對的網絡安全、威脅防護、安全瀏覽及數據保護等問題。 據Gartner於2020年6月30日發佈由Neil MacDonald and Joe Skorupa撰寫的報告《2020年網絡安全技術成熟度曲線報告》，當中提及真正的SASE是雲端原生的，可動態擴展及於全球存取，並以微服務及多租戶技術為基礎。由於要滿足廣泛的使用情境，服務涵蓋的範圍亦十分廣闊，相信2020年只有少數供應商提供完整的解決方案。報告同時指出SASE能為企業的基礎架構與營運（I&O）及保安應變團隊提供一站式及全面的網絡安全服務，從而解決企業在數碼轉型、邊緣運算及流動辦公上遇到的問題。這使新一代數碼化企業在不同的使用情境下（例如在數碼生態系統及流動辦公方面），具有更高的易用性，同時通過合併供應商及取消專用電路來降低成本及複雜性。 為業界首個真正以數據為本SASE解決方案 Dynamic Edge Protection讓企業能使用雲端改變其網絡和安全架構，簡化連接並透過整個分佈式應用程式和網絡環境，統一實施安全政策，產品融合雲服務、Cloud Security Gateway及Private Access，可為全球企業提供更具透明度、更好的控制和防護，讓員工無論在哪裏工作，都能避免數據受到威脅和遺失。 Cloud Security…

對得同一部電腦多，有時都想搞下新意思。唔少人會選擇轉吓 wallpaper、icons、音效，甚至成個 Theme 換咗佢。不過，喺Windows 10 上換 theme 呢個動作原來都有危險，分分鐘將你嘅 Windows 登入名稱同埋 NTLM（NT LAN Manager）密碼雙手奉上！ 其實單純換預設咗或你自製嘅 theme 唔係太大問題，最大問題係用咗人哋 share 出嚟嘅 theme。網絡安全專家 Jimmy Bayne早前發現呢個…

見到手機系統更新提示，諗都唔諗就即刻跟住裝嘅人，都好難唔話你蠢，因為有經驗嘅人都知隨時會「跟車太貼」，新版本反而會有新嘅 bug，睇埋坊間實測先更新都未遲，而家仲多個理由添。網路安全公司 Threat Fabric 就發現，新型木馬病毒 BlackRock 會扮成 Android 系統更新通知，呃用家啟動程式然後入侵手機，最嚴重可以令手機入面多達 337 款 App 嘅資料外洩，當中包括 Gmail 、 Facebook 、 Instagram，甚至好多都係銀行 App 。…

國安法生效，要求全宇宙社群媒體平台配合，提供香港使用者資料，Google、Facebook、Twitter 隨即宣佈暫停向香港政府提供香港用戶數據。不過 Google 同 Facebook 有香港分部，若果中國嚴正執法，到底佢哋選擇撤出香法市場定配合法例跪低？而其實不論前者定後者，係人都知科企免費提供服務換取你的資訊，但實質掌握咗幾多會點樣用，你又知唔知？ 的確 Google 6 月宣佈替用戶自動刪除個人數據，但只限政策公佈後的新登記用戶，並預設儲存 18 個月後才刪，宣佈前經已係 Gmail 15 億用戶與 Android 25 億用戶嘅話，除非你主動更改設定，否則 Google 會永久儲存你的個人數據。CNET…

為咗避過 Google Play Store 嘅審查，黑客喺設計 Android app 時都要避免將一啲可疑嘅程式碼或功能隱藏起嚟，甚至乎完全唔放喺入面，等日後獲准上架後先透過軟件更新嚟加料。最近防毒軟件公司 ESET 就發表報告，指出一隻名叫 Updates for Android 嘅應用軟件，就透過呢個方法感染約 5 萬部 Android phone，再借用嚟向目標網站發動 DDoS 攻擊。點解佢哋咁清楚呢？因為…

酒店連鎖巨頭萬豪國際集團 （Marriott International）喺 2018 年因為自爆因黑客入侵，導致 3.83 億條客人訂房記錄外洩，結果被英國信息專員辦公室（ICO）判罰 1.25 億美元巨額罰款。以為「經一事、蔡一智」？實情係其他酒店業對手要請小鳳姐出場先真！ 唔係愚人節，萬豪國際尋日公布，喺今年 2 月尾發現，Marriott Bonvoy 會籍內嘅客人資料，一共有 520 萬條被非法獲取！由萬豪向受影響嘅客戶電郵內顯示，今次事故係由旗下獲特許經營權業務嘅兩位員工，以佢哋嘅帳戶登入系統而成功讀取，雖然現階段未知到底係員工親手做定係因為帳戶被盜用，但萬豪已即時停止咗兩個帳戶嘅登入權限，同時再展開調查。 經初步核實後，萬豪相信今次外洩嘅會籍資訊並唔包括會員嘅信用卡及身份證明文件資料，但就有以下資訊： 聯絡資料：姓名、地址、電郵地址、電話會籍資料：帳戶號碼及積分，但不含密碼額外資料：公司名稱、性別、出生日期及月份合作伙伴：相關嘅airline loyalty計劃帳戶號碼個人喜好：住房及語言喜好 自助檢查 萬豪已即時發電郵通知受影響會員，同時要求佢哋重設密碼或啟用多重登入驗證。另外，亦設立咗一個自助檢查網頁，如果擔心自己受今次事故影響而又無收到電郵，就可以要去輸入返個人資料檢查。而受影響客戶，萬豪亦會提供一年免費…

Microsoft Windows 用家唔多唔少都曾經遇到呢個情況，就係打開嘅檔案格式，同你原先預期嘅唔一樣，特別係以前會去討論區下載 BT 檔案或各類海盜版資源嘅人，就更加容易中招。點解呢？因為 Windows 系統設計者本身可能為咗簡化顯示資訊，方便用家睇檔案名，所以系統係預設咗將檔案延伸（file extension）名隱藏。不過，專家話咁做就令用家有可能開錯惡意程式，所以都係建議大家開返顯示好啲。 Microsoft Windows 系統喺顯示檔案時，預設嘅做法隱藏咗佢嘅檔案格式，例如 invoice.pdf，顯示出嚟就只會得 invoice，另外就用預設開啟呢種檔案格式嘅程式，例如 Adobe Acrobat，作為檔案嘅 icon。雖然睇落都好似幾 user-friendly，但諗深一層又確係有漏洞可以利用。網絡安全網站 BleepingComputer 創辦人 Lawrence…

最近金價高到得人驚，日日係咁升，好似 2019 年全年金價就升咗19%，跑贏恒指，再次證明黃金依然係避險之王。大家唔好誤會，以為去錯咗財經版，只係近年好多人都話「data is gold」，喺呢個年代，數據價值唔會差得過黃金，但係數據會唔會好似黃金咁樣，有完善嘅機制監管佢嘅買賣同埋升跌呢？睇完以下三篇報導，你或者會有答案。 第一篇係《華盛頓郵報》上月初嘅報導，內容係講微定向（micro-targeting）呢家嘢，近年被政黨廣泛應用，用佢嚟追蹤特定選民，收集並建立數據庫，再靠數據分析嚟設計競選活動。2016年美國大選時，侵侵俾錢請嘅「劍橋分析」（Cambridge Analytica）就係玩微定向嘅高手，因而俾唔少人質疑微定向改寫咗選舉結果。Google 同埋 Twitter 早前已公布，佢哋唔再俾微定向用喺政治用途，唯獨係 Facebook 企硬唔肯咁做，《華盛頓郵報》仲訪問咗 Facebook 前資訊保安總監 Alex Stamos，佢話微定向唔係追蹤一、兩個美國人，而係成千上萬人，咁樣做其實係扼殺緊真正嘅民主。 另一篇報導嚟自《Politico》，又係追住 Facebook 而嚟，佢哋嘅記者調查之後發現，有 265…

話咁快又到 2019 年尾，又係做回顧嘅好時機喇，唔少 IT 公司陸續發表 2019 年網絡安全回顧，當中又點少得「最強密碼」呢個 item 呢？NordPass 先後根據手頭上獲得嘅個人私隱外洩事故及用家資料庫，歸納出最多人用嘅弱密碼出嚟。雖然數字系嘅「12345」、純愛系嘅「iloveyou」、鍵盤系嘅「QWERTY」、直覺系嘅「password」等依然穩佔榜首，但亦有好多女士嘅英文名上榜，例如Nicole、Jessica 及 Hannah 之類，可見大家用密碼都仲係好隨心，私隱唔係乜嘢大不了嘅事，最緊要係方便記就得。 另一個原因就係好多人都以為強密碼係無可能記得住㗎，就算今次改咗，轉過頭再登入就肯定要㩒「forget password」，咁咪即係盞搞？其實網絡安全專家 Cypri 就話強密碼唔一定要複雜，而係密碼長度勝過一切，所以應該揀 PassPhrase 而唔係 Password，例如 @#E4i8!2 呢組密碼睇落夠晒強，但 8 個字元嘅密碼係今時今日嘅電腦設備下，只需大約 7 分鐘就可以暴力破解；但如果換轉用 「I want to buy 1 pair of running shoes!」呢？呢組望落好弱嘅密碼，一樣有齊英文大細楷、數字同符號，但破解時間即刻暴升到幾百萬年，而且亦唔算難記，所以話強密碼唔一定係複雜就係咁解。 既然強密碼唔需要複雜，咁大家應該都檢查下自己用緊嘅密碼出咗事未。Microsoft 嘅 Regional Director Troy Hunt 就整咗個「Have I Been Pwned」搜尋網頁，搜集咗之前發生嘅洩密事故資料，俾大家檢查下自己個電郵或密碼係咪榜上有名，如果有嘅就不妨根據 PassPhrase 原則去 Set 個新密碼啦！ 資料來源：https://bit.ly/2RVwPRq、https://bit.ly/2PofUVI