【2022 年8月 30 日,台北訊】全球網路資安解決方案領導廠商趨勢科技所新成立的車用資安公司VicOne攜手全球電源與能源管理領導廠商台達電子共同合作,在台達電動車充電基礎設施解決方案DeltaGrid®能源管理閘道器中導入VicOne入侵檢測和保護系統 (In-Vehicle Security,IDPS),確保電動車充電樁與能源管理平台資料傳輸安全性,協助台達客戶及電動車充電站營運夥伴鞏固資安防禦並符合國際法規要求,掌握國際市場拓展的關鍵商機。

本文探討使用無伺服器服務來管理機密的潛在風險。
無伺服器環境正日益受到歡迎,這類環境經常主打一些方便企業營運與拓展業務的功能特色,例如:內建擴充性、跨地區服務、成本管理容易等等。幾乎每家主要雲端服務供應商 (CSP) 都提供了某種型態的無伺服器服務,而目前最受歡迎的兩大服務是 Amazon Web Services (AWS) Lambda 和 Azure Functions。
我們可以將無伺服器應用程式想像成在雲端基礎架構內執行的一段程式碼。這段程式碼可透過多種不同方式來觸發執行,例如經由一個 HTTP API 端點或事件。從資安的角度,我們可以將被執行的程式碼本身的安全性與其執行環境的安全性分開來看。雖然 CSP 沒辦法掌控被執行的程式碼,因為那是由使用者所負責,但 CSP 卻能掌控程式碼的執行環境。
我們先前就曾撰文探討過風險管理不當可能帶來什麼危險,而同樣的風險也適用於 CSP 和他們所提供的服務。以下我們將介紹一種許多開發人員在移轉到雲端環境之後常犯的資安錯誤。
繼續閱讀
本文從技術面分析一個偽裝成不同應用程式來誘騙遊戲玩家與社群媒體使用者的最新 SolidBit 變種。SolidBit 勒索病毒集團似乎打算透過這類假冒應用程式並吸引勒索病毒服務加盟夥伴來拓展經營規模。
趨勢科技研究人員最近分析了一個專門瞄準熱門遊戲與社群媒體使用者的最新 SolidBit勒索病毒 樣本。此惡意程式被上傳至 GitHub,它會假扮成不同的應用程式來吸引受害者上當,包括一個英雄聯盟 ( League of Legends) 帳號檢查工具 (圖 1) 以及一個 Instagram 追蹤者殭屍程式。
這個 GitHub 上的英雄聯盟帳號檢查工具 (圖 2、圖 3) 內含一個說明檔案來介紹該工具如何使用 (圖 4),但其假冒程度也僅止於此:該程式並無圖形使用者介面 (GUI) 或任何其他應有的功能。一旦不知情的受害者執行了這個程式,它就會自動執行惡意的 PowerShell 程式碼並在系統上植入勒索病毒。勒索病毒還伴隨著另一個名為「Source code」的檔案,但看起來似乎與其組譯好的二進位檔案不符。
「404」這類的3位數字代碼,是伺服器向網頁瀏覽器發送的 HTTP 狀態碼之一,會在網站因為某種錯誤而無法觀看時顯示。本文介紹除了「404」外的其他類似的代碼。

網站上顯示的錯誤狀態碼是什麼?大家都遇過畫面上顯示的「404」錯誤吧?「404」這類的3位數字代碼,是伺服器向網頁瀏覽器發送的HTTP狀態碼之一,會在網站因為某種錯誤而無法觀看時顯示。
當錯誤發生原因在於網頁瀏覽器發出的請求未成功,會顯示4xx錯誤狀態碼。
除了「404」以外,還有其他種類的錯誤狀態碼

🔴401 unauthorized (未經授權錯誤)
代表無存取網站權限或認證失敗。
🔴 403 forbidden(禁止錯誤)
代表沒有瀏覽所需的憑證,存取遭拒。
🔴 404 Not Found(找不到網頁錯誤)
代表網站不存在。
當錯誤發生原因在於伺服器有問題,會顯示5xx錯誤狀態碼。

🔴503 Service Unavailable(服務無法使用錯誤)
代表伺服器由於過載等原因而無法處理請求,目前無法使用服務。
🔴504 Gateway Timeout(閘道逾時錯誤)
代表伺服器未於一定時間內回應。
下次在本部落格遇到 404 頁面錯誤,請記得回報給我們。


XProtect是Mac OS內建的防毒軟體/防惡意軟體系統,提供了檔案隔離能力。它的定位類似於微軟的Windows Defender。XProtect是Mac用來抵禦病毒、木馬程式和間諜軟體等惡意軟體的主要防護手段。
Xprotect預設會安裝在Mac上,並且隨著系統自動更新。跟許多其他防惡意軟體程式不同的是,XProtect佔用的系統資源很少,並且會在背景默默地執行。它的主要差別是不會持續監控系統(所以很節省CPU資源)。它主要是掃描下載的檔案。當有應用程式進行下載活動,Xprotect會檢查檔案並且跟病毒碼進行比對。如果發現可能的威脅,就會對使用者發出警報。