標籤: 網絡安全

網絡安全

NetApp 運用人工智能與增強型網絡防衛解決方案即時抵抗勒索軟件攻擊

智能數據基礎設施公司 NetApp 宣布推出網絡防衛功能，令客戶在面對勒索軟件威脅時作出更好保護和恢復數據。NetApp是首批將人工智能(AI)和機器學習(ML)直接整合至企業主儲存系統，以即時抵抗勒索軟件的公司。不論數據儲存在本地還是雲端，NetApp的網絡防衛功能也可為企業的主要和次要數據提供保護。

閱讀更多

網絡安全

Unit 42發布「 2023勒索軟件威脅報告 」 騷擾脅迫案件激增20倍

Palo Alto Networks公布 2023勒索軟件威脅報告 ，指出勒索軟件組織採取更激進的勒索手段向受害企業施壓，惡意份子甚至透過電話或電子郵件，聯繫騷擾受害企業高層與客戶，藉此脅迫受害企業支付贖金。在2022年，這類騷擾脅迫（Harassment）的攻擊手法較前一年激增了20倍。這份最新報告亦整理出Unit 42 調查團隊在過去18個月針對近1,000件勒索案件的分析調查結果。

閱讀更多

網絡安全

勒索軟件持續肆虐　Fortinet 提出四項貼士應對「 勒索軟件即服務 」威脅

國際著名的勒索軟件犯罪集團Hive的「 勒索軟件即服務 」（ RaaS ）在過去十分猖獗，曾在全球範圍勒索醫療機構、公營組織、銀行等1,300多家機構，勒索金額累計達到上億美金，其中美國路易斯安那州一家醫院就於去年成為Hive的目標，近 27 萬筆病人的資料受影響。直至今年一月，該犯罪集團才被執法部門搗破。

閱讀更多

網絡安全

YouTuber拍片示範 DDoS 攻擊 呼籲網民加入抗俄入侵烏克蘭

今年初俄羅斯入侵烏克蘭，烏克蘭政府公開呼籲全球 IT 專家及黑客加入網絡援助大軍，協助利用網絡攻擊癱瘓俄國政府及發放假資訊的設施，更於 Telegram 頻道發放每日任務，不單吸引大量白帽黑客參與，知名對抗暴政黑客組織 Anonymous 嘅加入更立下唔少戰功。喺眾多網絡攻擊當中，DDoS 係最常用到嘅其中一種，因為黑客可以透過對目標網站或雲端應用發放大量無效訪問請求，導致相關網站或服務耗盡網絡資源或出現網絡擠塞。不過，究竟利用 DDoS 發動攻擊又係唔係合法行為？

閱讀更多

網絡安全

中國 網絡產品安全漏洞管理規定 出爐 新法例禁止違法發布及使用安全漏洞

中國國家互聯網信息辦公室發表《 網絡產品安全漏洞管理規定 》，網絡產品供應商在今年 9 月 1 日起，當發現提供的服務或產品存在安全漏洞，必須在兩日內向工業和信息化部提交詳細報告，同時亦限制從事發現或收集網絡產品安全漏洞的組織或個人，不得在安全漏洞被修補前公開訊息，或必須事前取得工業和信息化部、公安部准許。網絡安全業者必須注意。

閱讀更多

網絡安全

摩根士丹利客戶 數據外洩 無辜受牽連全因Accellion FTA漏洞

投資公司 摩根士丹利客戶 資料確認外洩！受早前私有雲服務供應商 Accellion 的檔案傳輸工具 FTA 漏洞影響，黑客入侵了向大摩提供數據儲存服務的第三方供應商伺服器，雖然數據有被加密，但解密金鑰都一併被盜取，好在網戶名稱及密碼未有同時外洩。所以話，入侵大企業不一定要正面硬碰，,還可以有好多方法，例如供應鏈攻擊（supply chain attack），中小企絕對不可鬆懈。

閱讀更多