數碼系統整合商 Nexify 與 Kodak Alaris 已建立多年的合作關係，這份信任實是難能可貴。最近 Kodak Alaris 推出的企業級數碼化解決方案 INfuse，與 Nexify 文件管理系統 NEXTORE 整合。不但可透過人工智能進行文件分類，以提升文件管理的效能，更可為文件加密，保障資料安全。wepro180 記者為你解開這個完備的智能文件方案的秘密！ 支援連接雲端平台 隨時隨地存取文件 Nexify CEO Thomas 描述，INfuse Scanner（掃描器）體積細小且方便移動，以及無線支援的特性，打破了人們對…

網絡世界近年出現了一種叫 DAO（Decentralized Autonomous Organization）的產物，中文名為「分布式自治組織」。什麼是 DAO？要了解這個東西，首先要知道什麼是公司，其有幾個特點：第一，公司是一個虛構的法人，獨立於其所有者，有自己的獨立身份，可以永久存在。公司本身具備擁有財產、僱用人員、簽訂貸款和合同的權利，而且可以起訴，同時也可以被起訴。第二，擁有者對於公司是有限制責任的，這是一個偉大發明，投資者最大的損失就是自己的本金，可避免破產風險。第三，公司擁有權與管理權是分開的，投資者不需要成為日常管理的一部分。這種角色和職責分工，是公司一個重要特徵，持有者可參與項目決策。 安理國際律師事務所（Allen & Overy）於 2016 年對 DAO 有一個很好的總結—— DAO 是一個電腦程式，運行在點對點網絡上，程式包含管治和決策規則。DAO 可以被編程為自主操作，而毋須人工參與，程式可自動直接控制資金和實時自我控制。從法律角度看，DAO 明顯既不是公司，也不屬任何其他類型的現有法律人格，它不設註冊辦事處，也沒有實際的營業地或註冊地，沒有股東或經理。 DAO 的最重要一環，就是治理型代幣（Governance Tokens），治理型代幣是開發人員創建的代幣，代幣持有者幫助及有權塑造 DAO…

雖然大家都知道勒索軟件攻擊好易搵錢，但經過上周末美國 IT 管理服務供應商 Kaseya 被黑客發現其 VSA 工具存在漏洞，一次過將其過千客戶的電腦系統鎖死後，先至明白點先稱得上「大茶飯」！ 正所謂時間不等人，早前 DIVD 網絡安全研究員向 Kaseya 舉報其 VSA 管理工具存在致命漏洞，Kaseya 證明屬實，於是安全團隊便開始編寫更新檔，堵塞這個零日漏洞。不過，勒索軟件集團 REvil 亦同時間發現了這個漏洞，並搶閘在上星期六執行加密行動，不單 Kaseya 受到影響，其採用了 VSA…

Bleeping Computer 報道指，兩個知名俄語網絡犯罪論壇早前禁止與勒索軟件相關的話題，犯罪分子惟有轉向以其他方法來推廣他們的「服務」，至少有兩個需要黑客協助來發動攻擊的勒索軟件組織，便以自家網站宣傳其加密工具，以吸引新成員加入。公然找人加入，勒索軟件組織果真膽大包天！ 在一周前，勒索軟件組織 LockBit 宣布推出新版本的工具，聲稱其加密速度顯著提高，並測試了多個不同版本的勒索軟件，並發布相關加密速度的測試結果。隨著 LockBit 2.0 的推出，勒索軟件開發商還宣布開展新成員招募，強調他們的加密技術自 2019 年 9 月開始營運以來，一直沒有動搖。他們的招募寫明，成員唯一需要做的就是訪問核心服務器，因為 LockBit 2.0 將完成其餘所有工作，在擁有管理員權限的情況下，就能在 Domain network 的所有設備上啟動運作。為了吸引合作夥伴加入，LockBit 甚至聲稱提供全世界最快的加密和文件竊取…

消息指，原面臨逃稅指控、等候引渡回美國受審的防毒軟件公司 McAfee 創辦人 John McAfee，當地時間周三被發現在西班牙巴塞隆拿的監獄中自殺，享年 75 歲。 據稱 McAfee 因沒有為加密貨幣、諮詢和其他商業安排納稅，於 2020 年 10 月在西班牙被捕，其後等待引渡回美國受審。在西班牙當地的法院批准引渡數小時後，被發現在牢房中上吊自殺，急救無效證實死亡，當局正調查其死因。McAfee 的代表律師 Javier Villalba 表示，這位反病毒軟件先驅在長達九個月的監禁中，因絕望而死。而 McAfee 多年來亦聲稱美國政府想殺死他。…

上星期美國 FBI 及澳洲 AFP 公開 Operation Ironside 行動成果，透過製作一項虛假端對端加密通訊服務及手機 app，吸引來自全球超過 100 個地方的犯罪分子使用，最終拉到 800 個以上罪犯，破獲大量毒品、軍火、偷車。行動大成功，不過唯獨沒有美國國內罪犯落網，難道當地人特別醒？ 先來簡單介紹一下 Operation Ironside 的內容，原來計劃早於 2019 年起動，美國 FBI…

幾時都話，用短訊或電郵做 2FA 雙重驗證唔係絕對安全。雖然 Google 今年初先加強咗 Android 系統嘅 2FA 驗證漏洞，阻止第三方應用軟件開發公司擅自讀取 SMS 或通訊資料。不過最近已經有研究員發現有 Android 惡意軟件可以繞過此防線，繼續盜取一次性密碼 （OTP, One-Time Password）。 研究員 Stefanko 喺早前發現，一款冒充土耳其加密貨幣交易平台 BtcTurk…

網絡安全專家於網上發現一個數據量達 1.2 TB 的資料庫，當中包含 2,600 萬個帳戶登錄資料、110 萬個不重複的電郵地址、20 億個瀏覽器 cookies 及 660 萬個檔案，暫時未知屬於哪個組織，但始終已上載 Have I Been Pwned，檢查一下無壞喎。 這個估計從 300 萬部電腦竊取而來的龐大資料庫，由 NordLocker…

勒索軟件攻擊近期愈見猖獗是一個不爭的事實，並為最具潛在破壞力的流行惡意類型。現時勒索軟件似乎是黑客團隊的謀取暴利的手法，知名的黑客團體如 Maze、Neflim、Clop 和 DarkSide，其中 DarkSide 最近便透過攻擊美國燃料供應，從 Colonial Pipeline 勒索了 440 萬美元。 如果遭勒索軟件攻擊的系統，通常會遭受文件被加密、用戶被鎖定的狀況，黑客會要求受害企業繳交贖金（通常為加密貨幣），以換取解密密鑰。在勒索軟件應用程式最新的發展趨勢，黑客甚至會在攻擊期間繼續竊取資料，並威脅會在暗網發布這些資料或將其出售，逼使受害者繳付贖金。 Cyber​​security Ventures 預測，到 2031 年時，全球因勒索軟件造成的損失或超越 2650 億美元，因為這類網絡罪案發生頻率達到每幾秒鐘就發生一次，令企業和消費者同時遭殃。近期有網絡安全機構，按勒索軟件攻擊的按年同比增長達 30%…

DarkSide 入侵美國燃料公司 Colonial Pipeline 事件可謂鋒迴路轉，美國司法部門最新宣布，已成功起回 Colonial Pipeline 交付的 440 萬 Bitcoins 贖金！雖然 Bitcoins 價格已由 5 月初跌近一半，但總好過無吖！ 5 月 7 日對…