Search Results: MIT (92)

    台灣科技公司 GIGABYTE 電腦主機底板的韌體更新程序,被發現存在可被黑客利用的安全漏洞,涉及超過 270 款底板。事件曝光後,GIGABYTE 急急推出安全更新,雖然被攻擊的風險不算太大,但廠方仍建議企業盡快跟進。 想知最新科技新聞?立即免費訂閱 ! 今次事件由硬件安全公司 Eclypsium 舉報,從其研究報告可見,這次的問題出在 GIGABYTE 處理底板韌體的程序上,令黑客可透過中間人(MiTM)攻擊,於更新過程插入惡意軟件。 底板使用 WPBT 功能 安裝自動更新應用程式 專家指出,Windows 作業系統提供一個名為 Windows Platform…

    遭受勒索軟件攻擊的受害者又有喜訊,網絡安全機構 CyberArk 研究員釋出免費破解工具,可以一次過應用於復原多種勒索軟件,不過前提是該軟件必須使用間歇加密(Intermittent encryption)鎖死檔案,以及必須滿足一定條件。 近年部分勒索軟件(ransomware)集團如 BlackCat、Play、ESXiArgs、Qilin/Agenda 及 BianLian,均採用間歇加密方式鎖死檔案。 網絡安全機構 Sentinel Labs 在去年一份研究報告便指出,有跡象顯示這種加密方式愈來愈受到勒索軟件集團歡迎,原因是它的執行速度快,可以在網絡安全工具發現可疑行為並執行自動回應前,將更多的設備及檔案加密,增加集團與受害企業的議價籌碼,當中又以 BlackCat 的技術最先進。 間歇加密法是一種新的加密策略,原理是勒索軟件在執行時,不會將檔案的所有內容加密,而是梅花間竹般加密數據,同樣可達到令檔案不能再被使用的目的。而 CyberArk 安全研究員就在這種速度至上的方式中找到破綻,最終研究出 White Phoenix 破解工具,不過研究員表示,這種破解方式無法百分百還原所有數據,只能盡力搶救仍可閱讀的資料。…

    由香港特別行政區政府及數碼港聯合舉辦的「2023 數字經濟峰會」,一連兩天結合網上及實體形式進行,峰會圍繞「蛻變前行:共創智慧未來」的主題,舉行八場專家論壇,邀請逾 100 位國際知名講者出席,聚集來自科技巨頭、思想領袖、科技專家及政府官員,包括阿里巴巴、奧雅納、思科、華為、微軟、Panasonic、商湯、騰訊等。 會場亦設有體驗專區,展示來自數碼港社群初創、合作夥伴及其他創科公司所發展的最新科技方案,讓峰會參與者有機會親身體驗各種最新科技。 (資料及圖片來自數碼港)

    尖沙咀中間道「海員之家」重建項目地盤,本月初晚上發生四級火警,通宵焚燒超過 9 小時後終救熄,幸未造成重大傷亡。地盤火警時有發生,筆者建議業界可考慮安裝 IoT 傳感器,透過簡單低成本的技術,避免再出現同類意外。 想睇更多專家見解?立即免費訂閱 ! 消防處指,去年 8 月曾派員巡查該涉事建築工地,並測試其輸水設施以確保運作正常,同時亦曾向負責人提供消防安全建議。然而火警當日,消防處卻發現位於工地地面的固定消防泵未能正常運作,加上工地的建築材料雜物多,火屑飄落各處,以致大廈多處同時起火,火勢急速蔓延,很快由三級升至四級。 雖然四級火警近年比較少見,但本港地盤發生火警的比率卻並不低。據消防處資料顯示,2019 年至 2022 年間的 22 宗三級或以上火警中,至少 3 宗為地盤火警,比例達 13.6%;近年每月平均更有 3.6…

    正所謂「道高一尺,魔高一丈」,黑客的招數也是層出不窮。近年,網絡攻擊者已從以往試圖獲取端點控制,轉向獲取使用者憑證與帳戶存取權,即接管帳戶攻擊(Account Takeover)。這令到使用者在機構內的身分,變得比使用者的端點存取權更加重要。 想睇更多專家見解?立即免費訂閱 ! 目前,接管帳戶攻擊已成為最常見而有效的黑客攻擊手段。攻擊者主要透過商品資訊竊取器,以及企業內部數據進行入侵,並從營運上收集到的資訊,以繞過多種因素認證(MFA)來竊取使用者身分。 而隨着雙重驗證廣泛被使用,MFA 疲勞攻擊(Multifactor Authentication Fatigue)變得更常見,而一次性密碼(OTP)亦更容易受到社交工程攻擊(Social Engineering Attack)。 MFA 疲勞攻擊的手段,是利用使用者的「驗證疲勞」去騙取多重因素驗證碼。例如黑客會假扮成公司的 IT 部門員工,假借要更新系統或重新驗證帳戶為名,向目標員工發訊息要求輸入獲取的驗證碼。由於黑客會鍥而不捨向對方進行訊息轟炸,有員工會不堪受擾而大意地交出驗證碼。 對於 MFA 驗證疲勞,筆者認為很多時候是使用者忽視了驗證帳戶之要求屬真屬假,故一眼看到系統發出要求,便輕易誤信並提交了驗證碼資料。要解決問題的核心,企業機構需要建構一個方案,既可省卻系統以驗證帳戶來核實使用者身分,同時亦可讓機構辨明使用者真偽。 筆者早前研發了名為 Network…

    網絡安全事故頻頻發生,不少科技公司及開源社群,都開始倡議從程式語言層級確保記憶體安全(memory safety)問題,即以具備記憶體安全的程式語言例如 Rust、Java、Go 等,取代 C 或 C++。到底為何有這變動?業界又是否可以順利轉型? 記憶體安全可說是開發軟件的一大難題,早在 2019 年,Microsoft 已發表報告指出過去 12 年來發生的網絡安全事故中,近 70% 都與記憶體安全問題有關。 記憶體安全其實是指程式運行時因管理記憶體失當,導致數據外洩或被注入惡意編碼,當中包括記憶體緩衝區溢出(buffer overflow)、超出緩衝區邊界(out of bounds)存取及釋放記憶體(use after…

    一場影響全球多年的疫情,對人們的工作模式帶來了許多改變。在家工作(Work From Home)的新趨勢,令不少企業開始增加應用雲端計算,同時也要為員工提供高速網絡、自動化和遠程訪問工具。正正因為企業對網絡更加倚賴,網絡安全成為了相當重要的課題。 據網絡安全供應商Check Point指出,香港中小企近年所面對的網絡攻擊威脅日趨嚴重,香港公司過去半年平均每周遭受 789 次攻擊,而當中有 9 成惡意檔案,乃是透過電郵發送。雖然網絡安全風險大增,但許多中小企卻未有加強防護意識。據電訊營辦商於 2022 上半年的調查顯示,超過 8 成中小企客戶為節省成本,沒有定期更新網絡防護軟件,這會令公司資料被入侵和盜取的危機大增加,隨時會損失慘重。 筆者曾經聽客戶提及,其團購公司因網絡防護做得不好,被黑客攻擊,整個網站即時停運。而媒體亦不時有報道,指有黑客入侵和盜取公司郵箱,假冒商業夥伴或公司高層要求轉款;2022 年 9 月就有一宗本地肉類批發商公司被黑客盜取資料,損失達 2 千萬港元匯款的案件。 來自黑客的網絡攻擊,大多是勒索軟件、釣魚攻擊,或是系統漏洞攻擊,以破壞防禦系統並偷取資料。而最常見的是木馬程式、代碼注入,它們會攻擊企業的內聯網及電子郵箱。針對這些攻擊風險,筆者建議企業在網絡安全防禦方面要執行以下措施:…

    Imperva團隊蒞臨香港,並在 Imperva Partner Connect 上,為大家分享最新網絡安全趨勢及解決方案。是次活動edvance聯同各合作夥伴在遊艇上齊齊預祝農曆新年,機會難逢,期望 2023 年大家新年快樂、健康、萬事如意。 與此同時,edvance 更舉行了 Imperva 合作夥伴頒獎典禮以表謝意。 1. The Best Value Added Partner : Cyberforce Limited2.…

    Microsoft香港早前與香港貿發局(HKTDC)達成合作協議,攜手推出「Go Beyond Your Limits」計劃,協助香港中小企突破瓶頸,數碼轉型。雙方攜手合辦一系列工作坊,而於第一場講座 Microsoft 分享了 Microsoft Dynamics 365 Business Central 作為一站式 ERP系統,如何協助中小企在營運上更得心應手,事半功倍。 Microsoft ERP 有四大方面可以幫助企業提高營運效率:1. 支援企業運作2. 按需要更改ERP3. 助企業「做得更快、更聰明及更好」4. 有完善配套整合資料…