最新熱點:
歐盟︰VPN 繞過地理限制不違法 服務供應商無須承擔侵權責任三頻 BE9700 、10G WAN/LAN TP-Link Archer BE600 Wi-Fi 7 RouterFaker 獲南韓警察廳正式聘任 職階為「警長」 協助打擊青少年網路賭博中國政府擬擴大本土 AI 晶片禁令 禁止將 AI 晶片代交由 TSMC 代工ADATA︰DRAM 缺貨將持續 10 年 供過於求 ? 2040 年前根本無需討論Apple 推出「iPhone 租機」方案 24 個月合約一年換新 月費低至 42.41 美元Google Pixel 爆發異常耗電問題 官方列為最高等級「一級故障」進行調查魏哲家表示 TSMC 絕不會模仿 若價格漲四、五倍 客戶根本無法存活TSMC 全面調漲晶圓代工價格 加幅 5% 至 10% 2027 年正式生效7-Zip 驚爆高危漏洞 一開即中 黑客可遠端取得控制權 官方緊急修補Google 推出 Gemini 3.6 Flash 模式 編程表現大提升 長文準確率飆升至 54.0%日本買家網購 Core i5-14400 CPU 收到一整箱 5 顆 主動聯絡退回獲讚賞Sony 控告 AI 音樂平台 Udio 侵權 索 45 億美元天價賠償 要求永久停業Anthropic 被控侵權判賠 15 億 美法院︰AI 訓練屬合理使用 沒侵權玩家改造 RTX 4060 靜音顯示卡 2.5Kg 散熱器 無風扇下溫度只有 58°C《瑪利歐賽車 Wii》藉 AI 輔助 原生移植 PC 支援 4K 解析度、200+ 賽道最迷你的 RTX 5080 廠機 !! ZOTAC MAGNUS ONE ULTRA EU275080C Mini PC韓國舉辦 1.44MB 遊戲開發大賽 遊戲必須可全數擠入 3.5 吋軟磁碟用 Game Boy Advance 破解密碼 16.8 MHz CPU 每秒可做 727 次哈希運算RTX 50 SUPER 計劃再 On Hold 3GB GDDR7 顆粒成本太貴 溢價高達三倍
1
1
2025-06-17
2025-04-30
最新一份《2025 Sophos 主動攻擊者報告》發現,高達 56% 黑客正以合法帳戶攻擊外部的遙距服務,如:防火牆及 VPN 等邊緣設備,因此屬目前最常見的入侵原因。此外,憑證被盜連續第 2 年成為頭號攻擊源頭(41%);其次為未及時修補的系統安全漏洞 (21.79%),及經暴力破解法入侵(以密碼分析手段測試密碼組合)(21.07%)。Sophos X-Ops 團隊分析多個經託管式偵測及即時回應服務(MDR and IR)所發現的事 故,並特別針對因勒索軟件、數據外洩與勒索等案例,發現黑客平均只需約 3 日便成功令目標企業外洩資料,然而外洩的時間中位數僅為 2.7 小時,反映企業往往幾乎沒有反應時間。
Sophos 首席駐場威脅情報總監 John Shier 表示:「企業單靠被動防禦已不足以應付。雖然日常的預防策略依然重要,但如何快速於事故作出應變則為關鍵。面對現今的黑客,企業須更主動掌握網絡環境,並配合專業團隊迅速作出應變。若企業具備主動監控機制,則能更快偵測到攻擊源頭,有助減低事故所構成的損害。」
2025-03-06
網絡釣魚攻擊(Phishing)長期高踞保安事故排行榜,加上騙徒手法層出不窮,不時出現新的釣魚手法。香港網絡安全事故協調中心(HKCERT)就發現過去一年間,與網絡釣魚相關的連結超過 48,000 條,整體狀況遠較去年高出 1.5 倍;而銀行、金融及電子支付行業更成為重災區。Sophos X-Ops 團隊近日發布最新研究,揭示網絡釣魚攻擊手法正持續演變且日益猖獗。目前,網絡犯罪分子開始利用可縮放向量圖像檔案(Scalable Vector Graphics,SVG),以繞過系統針對釣魚攻擊和垃圾郵件的防護和過濾系統。
SVG 檔案基於可擴展標記語言(XML),用於表示向量圖形。SVG 不僅能顯示圖像,只要用上 <foreignObject> 這個元素,更可以用於顯示 HTML,並在載入圖像時執行 JavaScript。不法分子便是看準此特性,建立內含網絡釣魚 Excel 表單的 SVG 附件,收件者一旦登入表單的偽 Excel 電子表格,資料提交後即會直接傳送給黑客。
1
1