HKCERT籲公眾提防黑客借CrowdStrike系統故障進行惡意軟件攻擊
關於2024年7月19日發生的CrowdStrike軟件發生故障事件，香港電腦保安事故協調中心(HKCERT)發現有報道指不法分子不斷演變其攻擊手法，包括使用假冒的CrowdStrike恢復手冊、假冒的補救方案及軟件更新來傳送未識別的惡意軟件，可能導致敏感數據洩露、系統崩潰和數據丟失。
繼續閱讀
分類: 網絡安全
趨勢科技漏洞揭露領先業界 助企業防資料外洩及減損
全球網絡保安方案廠商趨勢科技指出，根據最新的Omdia報告，2023年公司發現了全球60%的漏洞，助企業防止資料外洩及減少損失。
繼續閱讀
SailPoint於Atlas平台推出Risk Connectors 助企業識別並應對風險
企業統一身份安全服務供應商SailPoint Technologies, Inc.旗下Atlas平台推出新功能SailPoint Risk Connectors。它能助企業更輕鬆地根據身份的第三方風險評分，作出明智的存取權決策。現今企業需為其相關的所有身份提供關鍵資料和應用程式的安全存取權限，SailPoint Risk Connectors正是為此而設，旨在於身份風險等級出現變化時，幫助企業迅速採取行動。
繼續閱讀
趨勢科技AI資訊保安風險管理功能主動管控風險
網絡保安方案廠商趨勢科技旗艦級資訊保安平台Trend Vision One推出人工智能驅動的資訊保安風險管理功能，將超過10種產業技術整合成單一產品，讓資訊保安、雲端及資訊科技營運團隊主動管理風險。
繼續閱讀
HKIRC x ISACA合辦「共建員工防火牆」嘉許計劃
香港互聯網註冊管理有限公司(HKIRC)與國際信息系統審計協會中國香港分會(ISACA) 合辦全港首個員工網絡安全意識相關的機構嘉許計劃－「共建員工防火牆」嘉許計劃。由即日起至今年8月31日接受本地的機構申請。
繼續閱讀
趨勢科技：黑客可從Windows Defender竊取資料和感染勒索程式
網絡保安方案供應商趨勢科技發現了一個Microsoft Windows Defender漏洞，正遭到Water Hydra黑客集團積猛烈攻擊。此漏洞的最大風險是可能被黑客用來攻擊任何產業或企業，一些以賺錢為動機的進階持續性攻擊集團正積極利用此漏洞來滲透外匯交易所，藉此影響高風險的外匯交易市場。
繼續閱讀
Telstra International支援Netskope全球託管安全解決方案
電訊及科技公司澳大利亞電訊(Telstra)的全球分部Telstra International，將擴大與安全存取服務邊緣領域Netskope的合作夥伴關係，為其管理Netskope雲端原生安全存取服務邊緣，包括向全球提供零信任網絡存取服務。
繼續閱讀
Barracuda：惡意機械人程式以住宅IP地址假扮真人
雲端安全解決方案供應商Barracuda發表最新一份威脅聚焦報告，顯示在2023年上半年，有害或惡意機械人程式使用住宅IP地址發動攻擊，並不被針對已知惡意IP地址的安全封鎖所發現。不少使用或後來獲分配相關IP地址的人士發現自己陷入「驗證碼地獄」，無法通過Google或Cloudflare的檢查，因為他們的IP觸發警報系統，被認定曾進行惡意活動。
繼續閱讀
Sophos：網絡犯罪組織以競賽形式贊助新攻擊和入侵方法
網絡安全即服務供應商Sophos指出，網絡犯罪組織在網上論壇以賽競形式研究全新攻擊和入侵方法。是次競賽以合法的「徵文比賽」為名，而勝出者將可獲得可觀的獎金、同行的認可以及工作機會。勝出者更可獲80,000美元的獎金。
繼續閱讀
Fortinet全新FortiGate 90G防火牆 AI提升安全服務
自動化網絡保安方案供應商Fortinet推出FortiGate 90G，是首款採用全新第五代安全處理單元 (SP5) ASIC晶片的安全SD-WAN設備和次世代防火牆，提供以AI驅動的威脅防護性能、可擴展性和能源效能。
繼續閱讀