踏入六月，各地疫情開始漸見好轉，以為係好開頭？不過對 Cisco（思科）嚟講就唔係咁順喇，除咗因為美國示威持續，令到本來六月頭舉行嘅線上年度大會「Cisco Live」要延期再搞。啱啱上個禮拜佢哋又發出一則安全公告，內容係話佢哋旗下一款產品Nexus switches （一款用嚟建立資料中心架構，為企業提供網絡資料同步、API 自動化同簡化運作等服務嘅產品），喺 NX-OS 軟件發現漏洞（CVE-2020-10136），遠端攻擊者可以利用呢個漏洞，繞過目標系統嘅保安限制，甚至導致服務中斷。 Cisco 發現呢個漏洞係因為部分裝置喺未有隧道設定（tunnel configuration）嘅情況下，會將機器配置嘅 IP 地址收到嘅 IP-in-IP 數據包（Patch），意外地解封同處理，所以未通過認證嘅攻擊者，就可以傳送特製嘅 IP-in-IP 數據包去受影響裝置，導致網絡排程崩潰甚至要重啟，繼而俾佢哋有機會乘虛而入。IP-in-IP 隧道協議存在呢個嚴重漏洞，令到黑客可以繞過 Access Control…

為咗方便用家管理唔同帳戶嘅登入資料，Firefox 推出咗 Lockwise 密碼管理器，只要喺 Firefox 上登入帳戶，登入資料就會自動儲存喺 Lockwise 裏面，咁用家就可以放心喺各帳戶上設定唔同嘅登入密碼，即使其中一個帳戶資料被外洩或盜用，都唔怕牽連其他帳戶。不過，如果用家想用多一個密碼管理器做保險，就有需要人手逐個輸入。而喺 Firefox 瀏覽器版本 79 Nightly 上，就發現咗新增支援匯出登入帳戶資料功能，可以俾用家匯出成 CSV 檔案，只要其他密碼管理器支援匯入呢種格式，就可以輕鬆匯入，係咪好開心呢！ 咪開心住，首先今次呢個方便之舉唔知會唔會喺正式版上出現，而就算真係有，如果用得唔好，大家反而有可能一次過俾人偷晒所有資料㗎！點解咁講呢，因為 Firefox 輸出嘅 CSV 檔案係完全無加密，即係只要有呢個檔案，所有人都可以打開嚟睇。唯一有險可守嘅地方，係當你喺…

勒索軟件（Ransomware）的確令人聞風喪膽，小編身邊已有唔少朋友嘅公司中咗招，一日唔提高防禦水平，相信受害者將會普遍到總有一個喺左近。就好似最近一個新開張、專門提及有邊啲公司正受到襲擊嘅 Twitter 帳戶，竟然有大家都識嘅 Bossini、c!ty’super 份，而且仲話黑客要脅只要唔俾贖金，就會公開偷咗嘅資料，唔知你又係唔係佢哋嘅顧客或合作夥伴呢？ 呢個新開張嘅 Twitter 帳戶叫做@ransomleaks，由今年 5 月開始營運，專門喺暗網收集資料，睇吓有邊啲黑客組織喺暗網拍賣盜竊返嚟嘅資料，或喺網站公開受害公司部分機密檔案，作為判定有邊間公司已經中招。到底啲料堅唔堅呢？小編就用咗喺 5 月公報嘅一啲個案嚟驗證，發現好似澳洲物流公司 Toll Group 及奧地利 Weiz 小鎮嘅報導都真有其事，所以今次佢話 Bossini 同 c!ty’super…

為咗避過被執法部門或敵對單位追蹤，唔少人會透過暗網（Dark Web）進行各種違法交易或傳遞機密訊息，呢啲人包括形形式式嘅罪犯、政治人物、傳媒等。一旦暗網嘅機密外洩，或俾執法部門攞到，唔難想像，參與其中嘅人都肯定會驚餐死。而早前威脅情報公司 Under the Beach 就發表報告，指出專門為暗網服務網站提供免費託管嘅供應商 Daniel’s Hosting，就喺今年三月被黑客入侵，偷走咗一堆資料，結果導致 7600 個暗網網站被取締，而Daniel’s Hosting 亦即時停止服務，並呼籲客戶快啲將業務或其他機密工作轉移去新嘅暗網。 根據報告顯示，今次外洩嘅資料包括 3,671 個電郵地址、7,205 個密碼，以及 8,850 條同託管網站有關嘅私鑰。專家就話憑住呢批資料，執法部門可以追蹤到相關網站持有人身份，同埋佢哋做過啲乜嘢違法事件。而策劃呢次入侵行動嘅黑客，據指係來自 Anonymous 黑客集團嘅…

絕大部分人都會用社交平台，所以有時企業喺請人前，都會去求職者嘅帳戶，去了解多啲對方平時嘅行為，再決定係咪聘用。為咗應對呢啲招數，有人會開個假account，但間唔中都要出吓嘢；亦有人會為社交平台大清洗，去打造一個假嘅自己，不過其中港人比較熱愛嘅Facebook，喺刪除舊Posts嗰陣要逐條搞，如果要刪除好舊嘅Posts就更加嘥時間去scroll落底，一個唔好彩㩒錯掣，隨時仲要重新再scroll過添！有時真係成個account刪除仲簡單。 為咗方便用家清洗舊Posts，Facebook新推出 Manage Activity 功能，只要喺個人版面度揀「活動記錄（Activity Log）」，就可以搵到「管理動態（Manage Activity）」選項，之後一次過點選晒所有要處理嘅Posts，跟手就可以決定要封存（archive）定係刪除（delete)佢哋。封存會幫你收埋晒點選咗嘅Posts，日後仲搵得返，而刪除就會打包放晒入垃圾桶，喺30日冷靜期過去後都無救返出嚟，就會永遠消失㗎喇。最窩心嘅功能，係設有Filter俾大家搵返指定時間、用戶嘅Posts，唔使大家撥屏幕撥到手軟。 呢個管理功能暫時只係開放俾手機 app 使用，但 Facebook 方面就話網頁版亦會好快推出，如果有嘢要趕住清，就快啲去更新 Facebook 嘅手機 app 喇。 資料來源：https://bit.ly/2XWxQdn 相關文章：【詐騙風險升溫】1/3港人Facebook帳戶資料外洩

會計部初級職員錯信釣魚郵件，令世界最大嘅飛機零件製造商 FACC 損失約 5 千萬美元，時任 CEO 同 CFO 雙雙被炒，更被企業以「沒有盡責防止事件發生」 為由告上法院。法庭最終沒有受理案件，但足以反映呢個低成本行騙模式嘅利潤與破壞力，隨時令 CEO 躺著也中槍。 釣魚攻擊嘅相關個案不斷上演，而且觸及各行業同層面，唔係科網業嘅安全意識就特別高，你睇 Facebook 同 Google 不單喺受害者名單上，損失更係史上 Top 3 之列，所以大企業都唔敢輕視呢種攻擊手法，將防禦術編入入職培訓課程。搞係搞咗，但到底有幾多人留心聽書？…

面對急襲而來的疫情，不少企業均陣腳大亂，不單要應付員工遙距工作的需要，生意又受到重大打擊。不過，亦有企業能夠靈活變陣，將危機轉化為商機。Fortinet 與 中信國際電訊 CPC 便攜手舉辦「疫境創新路」網上研討會，一連三集邀請商業創新者（business innovators）分享如何以創意還擊，積極開拓新方法拓展業務。繼珠寶商周大福分享活用科技及社交平台的「我智營」全員皆sales 計劃，今集就邀請了物流公司 cargo-partner，分享如何靈活組合物流工具控制運費，並以生產供應鏈優勢助客戶開拓商機。 創意物流減客戶運費壓力 疫情爆發後，物流是其中一個面對極大挑戰的行業，今次出席研討會的國際物流公司 cargo-partner 亞太區電子商務及銷售方案總監區健民（Ivan Au）指出，起初內地工廠停工無貨可交，海運很多時只能運載空的集裝箱回歐美地區，對海運打擊很大；而隨著各國陸續封關及採取 Work From Home 措施，亦大大拖慢港口的運作，如企業繼續利用運費成本較便宜的海運服務運送貨物，便難以趕及合約上訂明的時間交貨予客戶，因而被迫轉走昂貴的空運。「再加上其後歐美疫情持續惡化，導致七至八成的飛機航班停航，進一步推高運費成本。」他說運輸成本可較以往高五倍，令貿易企業的營運環境雪上加霜。而 cargo-partner 早在疫情開始，便已提供創意物流方案，例如使用鐡路運輸方案，成本比全空運低6成，時間上則比全海運快5成，或結合陸運加空運模式，將貨物用包機運至匈牙利，通過歐洲自營倉庫和陸路貨車把貨物派送到歐洲各地客户手上，在成本控制的優勢下提供一個具有市埸競爭力的價格给客户，紓緩企業的營運壓力。 雖則疫情對市場帶來極大衝擊，但…

網絡安全資訊平台 HackRead 表示，上月有黑客喺暗網上出售 2.67 億 Facebook 用戶個人資料，但今個月突然激增至 5 億，由於出售嘅資料唔包括登入密碼，所以售價整體嚟講唔貴，三個套餐分別係每十萬個帳戶收450美元、每100萬個帳戶收1,500美元，以及3萬美元一筆過買晒。而喺 5 億帳戶當中，有 290 萬屬於香港用戶，約佔 1/3 港人用戶，大家真係要提高警覺性，防犯嚟緊會有罪犯透過社交工程（social engineering）嚟偷呃拐騙喇！ 今次出售嘅Facebook用家個人資料包括：用戶名稱、姓氏、性別、位置、城市名稱、職業、結婚狀況、電話號碼、電郵地址及帳戶連結，內容非常廣泛，對精於社交工程詐騙嘅罪犯嚟講，已經攞到太多資料，可以假扮成對你有關嘅機構如電訊公司、政府部門、銀行等等，向你發動唔同渠道嘅攻擊，例如釣魚電郵、SMS，甚至盜取你嘅身份作非法用途。 專家透露，相信今次私隱外洩嘅源頭唔係 Facebook，應該係第三方服務供應商或市場推廣公司，由於儲存喺雲端嘅資料庫無做好安全設定，先至會俾罪犯攞到。但專家指出，黑客亦可以透過機械人進行網上爬行，去收集你喺社交平台公開嘅資料，所以勸籲大家千祈唔好公開太多個人資料。HackRead 專家話暫時未知有無人買咗呢啲帳戶資料，但都要小心防範。而除咗香港之外，鄰近地區如澳門、台灣、新加坡，亦分別有41萬、73萬及300萬個帳戶記錄。…

成功制止 WannaCry 勒索軟件嘅傳奇黑客，何以會創造銀行木馬 Kronos？講起真係有段古。 有人用折翼天使嚟形容年僅 27 歲嘅天才黑客 Marcus Hutchins，其「天使」部分可以參考舊文，呢篇主要講返佢點「折翼」。已經喺美國接受一年監管嘅 Hutchins，臨被遣返英國前幾日，接受咗《Wired》雜誌訪問，回帶講述 9 至 27 歲經歷，剖白「反叛」嘅青春期。 Mix 喺亞洲好受歡迎，但係純種至上嘅英國社會，天生牛高馬大、一頭天然鬈髮嘅蘇格蘭牙買加混血兒，似乎就格格不入嘞；再加上佢對足球無感呢個原罪，Marcus Hutchins 過住被孤立嘅童年。以為黑客一定好宅？相反運動細胞超卓嘅佢，其實相當好動，細細個已跟住務農嘅業主起樹屋、劈柴、坐拖拉機；成長期愛上沖浪，開始接觸競技性拯溺運動 Surf Livesaving，贏過一大堆國內賽事獎牌。…

企業要避免業務資料外洩，特別是高機密性的知識產權、電子交易、財務數據、客戶私隱資料等，採用數據加密技術是其中一個最安全的方法。早前硬體安全模組供應商 nCipher Security 與 Ponemon Institute 聯合發佈了一項名為《2020香港加密趨勢研究》調查報告顯示，原來港企在採用加密技術的比例上，遠高於全球平均水平，出發點更並非為了滿足合規要求，而是要保護客戶個人資料及知識產權！ 今次研究一共訪問了來自17 個市場或地區、於不同行業工作的6,457 名資訊科技專業人員，而關於香港的調查報告，則訪問了267名本地資訊科技專業人員。在全球眾多受訪地區中，香港為企業使用加密技術比例最高的地區之一。六成受訪港企表示已制定統一的加密計劃或策略，遠高於全球近五成的平均水平。 採用數據加密技術的原因，有72%受訪者回應是為了「保護客戶個人資料」，令有70%為「保護知識產權」，兩者均比全球平均水平高18%。相反，港企為滿足「合規要求」而採用加密技術的比率，卻比全球平均水平低17%。同時間，報告亦顯示港企在數據加密技術方面所遇到的問題，分別有57%及24%受訪者在「技術部署」及「人才培訓」上遇到挑戰。 報告內其他主要調查結果包括： 「員工疏忽」為洩露機敏資料的最大威脅（50%），其次為「黑客入侵」（34%），以及「系統或處理過程故障」（30%）。港企最有可能加密的數據包括「知識產權」（68%）、「醫療保健資料」（66%）及「員工 / 人力資源記錄」（57%），其比例均高於全球平均水平。「非金融業務資料」（27%）為最不常被加密的數據。儘管78%的受訪者知道HSM，但僅有34%的企業使用HSM，比全球的平均水平低14%。最常見的HSM用例為SSL / TLS（46%）及公共雲端加密（37%），包括自帶金鑰（BYOK），兩者均與全球的平均水平相若。76%的受訪企業計劃於未來12個月為SSL / TLS部署使用HSM，比全球的平均水平高出約三成，為全球最高。 報告下載：https://bit.ly/2ZL2FEi…