趨勢科技最近在Google Play上發現了49個新廣告軟體會偽裝成遊戲和照相應用程式。這些應用程式都是典型的廣告軟體，會隱藏在行動裝置裡顯示廣告，同時還使用了反移除和躲避功能。這些應用程式下載總數已經超過了 300 萬次。
廣告軟體還會建立假 Chrome圖示,受害人點擊後，就會顯示難以關閉的全螢幕廣告。
這起事件延續了行動廣告軟體激增的趨勢–光是在去年八月我們就發現了85個夾帶廣告軟體的假照相和遊戲應用程式，它們也都採用了獨特的技術來躲避偵測。對手機公司來說，這些廣告軟體是個長期存在的問題。Google必須一次又一次地加以移除 – 在八月那批廣告軟體前，七月也出現過100多個夾帶廣告軟體的應用程式，同時廣告軟體也在一月影響了超過900萬名的使用者。多年以來，我們一直都在密切關注行動廣告軟體的詐騙行為，並且發現這些類型的應用程式在2018年也相當氾濫。仍然不斷地有新版本在上傳，我們將會繼續地監控它們的進展。
圖1. Google Play上夾帶廣告軟體的應用程式
企業至今依然不斷遭受針對性攻擊的襲擊，原因就在於駭客暗中入侵企業網路邊境的精密手法和工具一直不斷向上提升，那麼，您該如何確保自身安全？
儘管今日已有不少進階的資安技術，但針對性目標攻擊( Targeted Attack)對企業來說仍是一項嚴重的威脅。許多企業至今依然不斷遭受針對性攻擊的襲擊，原因就在於駭客暗中入侵企業網路邊境的精密手法和工具一直不斷向上提升。事實上，根據 Accenture 和 Ponemon Institute 所做的一項 2019 年調查指出，平均每家公司因駭客精密攻擊而導致的網路犯罪損失已從 2017 年的 1,170 萬美元上升至 2018 年的 1,300 萬美元。
所幸，除了建置網路資安解決方案之外，企業還可配合一些最佳資安實務原則來進一步提升防禦，如此就能防範針對性攻擊，避免招致災難性的後果。以下是三項能夠防止您網路遭到針對性攻擊的資安建議：
網路基礎架構通常相當複雜，涵蓋了重重的使用者、工作站、伺服器及其他連網裝置。複雜的網路對資安團隊將是一項艱難挑戰，不論在網路的掌握或存取管理方面。因此，強烈建議企業將網路依照部門、地點、安全層級等等，井然有序地細分成較小的單位。
繼續閱讀
一座設定不當的雲端 ElasticSearch資料庫暴露了將近 750 萬筆的 Adobe Creative Cloud使用者記錄，裡面包含了電子郵件地址、會員編號、已安裝 Adobe產品和訂閱狀態資訊，以及它們是否為 Adobe員工。
這起資料庫外洩事件是由安全研究人員Bob Diachenko 與 Comparitech合作發現，Adobe在10月19日被通報並進行了保護動作。
Adobe Creative Cloud是一項訂閱服務，讓使用者可以將Adobe創意應用程式用於影片、設計、攝影和網頁工作上。
根據 Diachenko 的說法，這座 ElasticSearch 資料庫可能失去安全防護約一個星期。誰曾經存取過該資料庫的資訊也尚屬未知。
繼續閱讀
[影片內容]
嗨！這是趨勢科技研究部門的Mark Nunnikhoven，我想跟你們談談橫向移動這概念。
我之所以想要討論這個話題，是因為我最近幾天進行了一些談話，去確實地讓人們真正了解網路犯罪分子是如何對企業進行犯罪行為。特別是他們是如何發動攻擊。
不要誤會，這並不是想要怪防禦方或是普羅大眾。這裡該怪的是好萊塢，因為我們不可避免地會看到好萊塢電影這樣演……駭客用黑帽掩蓋著自己的臉，待在黑漆漆的地方，或許是地下室，天知道他們到哪找到這些地方來進行攻擊，然後就直接進行攻擊。
繼續閱讀
為了延長人類壽命、增進人類福祉，醫療科技隨時都在創新突破，提供最先進的醫療服務和治療方法。正如許多其他產業一樣，工業物聯網（IIoT） 正迅速帶動醫療及醫藥界網路與資訊基礎架構的轉型。隨著 IIoT 的導入，醫療資料及資訊的存取更加便利且隨手可得，隨時都能監控病患的最新狀態，即時分享最新的治療進展。
然而，IIoT 的快速普及，也並非全無風險。醫療相關單位首先必須了解 IIoT 若未建置妥當將帶來什麼樣的危險。在水、電、瓦斯等公共事業領域，IIoT 的威脅很可能造成連鎖效應，波及廣大民生用戶。
在醫療界，這類風險也許可以大幅降低，但後果卻同樣會危及生命安全。
繼續閱讀