Mirai 殭屍網絡曾於 2016 年造成極大破壞，多間公司被攻擊至癱瘓。一款幾乎與它一樣的殭屍網絡 RapperBot 就在今年 6 月出現，而且它具備更強功能，可以暴力破解 Linux 伺服器的密碼，強行控制設備，如伺服器密碼太弱，是時候要修改。 IoT（物聯網）設備用途廣泛，幾乎各行各業也都需要使用，不過由於生產商質素參差，即使被發現有安全漏洞，也未必會為產品提供安全更新；另一方面，安全程度亦要視乎用家的態度，例如有沒有為產品安裝更新檔案堵塞漏洞，以及會否為帳戶設定高強度密碼等，以上種種因素都有可能為黑客打開入侵的方便之門。 而在今年 6 月中，一款名為 RapperBot 的殭屍網絡惡意軟件首次被發現，專家在分析它的程式碼後，發現它幾乎是將另一著名殭屍網絡惡意軟件 Mirai 的程式碼直搬而來，不過，它的特別之處是 RapperBot 具備暴力破解…

Trend Micro Mobile Team 分析了部分新的 Dropper 惡意軟件，發現黑客使用了更多新手法將惡意軟件安裝到 Android 用家手機，以此避過較先進的偵測機制，犯罪集團有了成功率高的方法，因此現時愈來愈多集團提供 Dropper-as-a-Service（DaaS）服務，相信手機防禦面對的挑戰會愈來愈嚴竣。 傳統的手機病毒偵測方法，是透過掃描軟件程式碼偵測內裡有否可疑功能，或在執行時檢查網絡傳輸有否連結到有問題的網址。黑客為了避過檢測，陸續使用不同的方法，而 Dropper 便是其中一種，它在一開始時未必存在明顯的惡意編碼，或會以加密手段隱藏惡意編碼，但在安裝執行後，便會釋放加密編碼或從由黑客控制的 C&C 中心下載其餘部分，而為了減少被偵測的可能性，Dropper 還會在執行惡意活動前停用手機的安全功能，因此非常難以攔截。 Trend Micro 專家最新發表的 DawDropper…

「網絡健康」對青少年身心發展的影響力無遠弗屆，因此 Microsoft 聯同 HKBN 香港寬頻 一齊舉辦微軟香港 x 香港寛頻「數碼世界大冒險」義工服務日，向來自荃灣明愛社區中心的 20 名中小學生，透過一系列遊戲及活動灌輸網絡健康及數碼身分的概念，希望有助一班社會未來棟樑在數碼世界中茁壯成長！ （資料及圖片來自 Microsoft ）

社會對視障人士有很多標籤，僅有一成視力的黃宇彤（Augustine）用行動打破大眾固有想像，年輕時抵受親友反對、同學恥笑，他決意忠於興趣，要做程式設計師（Programmer）。幾經努力後如願，他認為，視障令他思考更多，活用程式幫助自己工作，並希望日後設計程式幫助其他視障人士編程，「我想世界或者社會知道，視力不應是你揀職業的一種限制」。 在辦公室內，Augustin 與其他同事一樣，手指頭噼嚦啪啦的敲着鍵盤，只是他的電腦屏幕顯示的字體比較大。32 歲的他先天眼部神經線退化，9 歲時有視力五成，20 多歲時已退至一成，維持至今，「簡單而言，（視力）就如同 400、500 度近視但無戴眼鏡」。 「每朝每晚都有人叫我放棄」 一直在主流學校升學，Augustine 中學畢業後對語言學有興趣，升讀城市大學語言學及語言科技系，課程提倡用程式協助語言研究。他最初對學電腦頗為抗拒，因為課堂上的電腦簡報，他統統看不清，要留堂向老師請教，但漸漸他發現學得比其他同學快，而且有關科目全部奪 A。 其他同學打算畢業後做老師、做翻譯，Augustine 卻有志於編程，「大學時話想做 Programmer，話去讀書，我已被同學笑，笑我妙想天開」。但他堅持修讀理工大學的資訊科技理學碩士課程，同時做網頁開發工作，惟職場的前輩亦指他因為視障未必適合，不如轉做銷售工程師，他父母及親友則異口同聲叫他放棄。 「我幾乎每日每朝每晚都有人叫我放棄，他們是好心的，尤其我媽覺得我不應揀這條路，叫我揀政府工、文職，有保障。」Augustine 歸納親友的擔心，一是長期對電腦或加速眼睛退化，二來是憂他無法應付編程工作。他續指，很多人認為健視編程亦非易事，何況視障，於是他求職時，付上自家製的短片講解何謂一成視力，而且他牢記各種快速鍵，打字毋需看鍵盤。 Augustine 日常編寫程式時需要放大字體。 「我覺得我同部電腦傾到偈」…

Microsoft 表示，今年的科技人才招聘日有超過 120 名準畢業生或應屆畢業生參加，Microsoft 將為他們提供 Microsoft Azure、Business Applications 及 Security 免費網上培訓以及考試，幫助他們取得 Microsoft 認證的同時，亦可以於其 13 個合作伙伴中，尋找適合自己的發展路向，為 IT 行業注入新活力。 想了解更多？立即瀏覽：https://aka.ms/AAi693a （資料及圖片來自 Microsoft…

安全存取服務邊緣 （Secure Access Service Edge，SASE）將不同的存取與網路安全方法，匯聚至一個共同平台的服務，能彈性簡化網絡與安全基礎架構，減低成本。並以零信任網絡存取（Zero-trust Network Access, ZTNA）策略作身份驗證， 讓用戶無論身處何方、用不同的裝置，都能簡單快捷地對適當應用程式、網址網絡或公司數據作出安全存取。 Zscaler SASE降低IT成本　容易部署提升用戶體驗 Zscaler SASE降低IT成本　容易部署提升用戶體驗

ACW 與 NetApp 於上星期五舉辦一場 Partner Gathering。當中介紹了 NetApp 最新產品及解決方案的資訊，並與出席者互相交流。 （資料及圖片來自 ACW）

元朗商會中學 AutoCrab 隊伍榮獲 Imagine Cup Junior 全球十大優秀隊伍，為香港學界增光！ Microsoft 全球性年度比賽 Imagine Cup Junior，開放予 13 至 18 歲學生參加，讓他們發揮創意，並向世界展示他們所設計、融合 AI 人工智能科技驅動，並能應對全球不同挑戰的解決方案。 元朗商會中學亦是香港第二間設立 Microsoft…

有研究指出，現時超過九成網絡攻擊借電子郵件策動。面對愈趨複雜的網絡釣魚攻擊，企業可自設電郵系統的規則以阻截攻擊，然而人為失誤卻難以避免。另外，採用網絡釣魚範本作訓練，亦不足以讓員工在模擬的測試中，得到洞察真實釣魚攻擊的能力。要採取有效而可靠的應對策略，可透過識別釣魚電郵的訓練，以及實時培訓，達到提高用戶在阻截網絡釣魚電郵件的意識，藉以增強端對端的保護。 電郵安全公司 Green Radar 的服務方案，提供以雲為本的電郵保障，其中 grAssessment 採用 Green Radar 自家 SOC 的大型數據合集，其收集數以百萬計來自全球和本地的威脅情報，以貼近真實場景（best real scenario）設計像真度極高的釣魚攻擊訓練，更能為企業提供本地化和定制化的訓練內容，提高員工識別能力。

ACW Distribution Hong Kong 的姊妹公司 ACW Solutions Limited 正招募大量 IT 人才，有興趣的朋友，請聯絡他們的 HR Team（電郵：[email protected]）。相關連結：https://bit.ly/3ddF4oM。 （資料及圖片來自 ACW）