嘉倩180

歡樂時光過得特別快，又係時候同嘉倩 BB 講 ByeBye。 娛樂與教育兼備節目「wepro 教室」由 edvance 特約、前新聞主播陳嘉倩（嘉倩 BB）主持，為提升各界網絡安全意識，從 DDoS 到 APT，從 Web…

「天下武功，為快不破？」 有冇發現你電話嘅 app store 或 google play 成日都叫你 update 呢? 你就會問：有冇咁多嘢好 update 呀 ? 而家呢個世代就係咁，好多 apps 都 update…

相對於明顯嘅前門，後⾨係指⼀般房屋背後可以⾃由出入嘅門。 後門，在現今社會，可以係指旁門左道嘅⾏為。例如中午食飯，要走後⾨揾酒楼部長先至攞到位。 基本上⼤部份嘅 IT…

「以子之矛，攻子之盾」呢個比喻大家都知道。如果你手上有一把無堅不摧的矛，又有一個任何攻擊都可以抵擋的盾，當二者相遇，會發生甚麼事？點解會咁矛盾呢？ IT 網絡安全原來都有相同的概念，即係 Red Team & Blue Team。…

上次同大家講解過乜嘢係 Vulnerability Scanning「保安漏洞掃描」。今次就會講下乜嘢係 Penetration Testing「滲透測試」。可以話兩者係有密切關係。…

今日同大家講一下保安漏洞掃描。保安漏洞掃描可能有三種原因，包括生產商、系統管理活動或用戶一般日常活動。 Vulnerability Scanning「保安漏洞掃描」， 目的就係為企業偵測各種保安漏洞。…

今日同大家講解一個比較新嘅 IT Security 技術名詞，叫做 UEBA 。 首先，UEBA 係 User & Entity Behavior Analytics 嘅縮寫。…

edvance 特約【wepro 教室 14】嘉倩 180 ─ APT 攻擊  在眾多種惡意程式當中，APT 喺近年越來越受到企業重視。原因很簡單，因為它所造成的傷害比起一般恶意程式更更加嚴重。 APT 全名為 Advanced…

今日同大家講解乜嘢係 Zero-day Attack，中文叫「零⽇攻擊」或叫做「零時差攻擊」。 所謂 Zero-day Attack 係指電腦系統或應用程式，出現未即時修補嘅安全漏洞，而黑客就利用漏洞進行入侵。 點解叫做…

Privileged Identity Management 「特權身份管理」係一個 IT Security 領域嘅名詞。 首先，等我地先去理解「一般用戶」和「特權用戶」身份上有乜嘢唔同。…