未分類 - 資安趨勢部落格

隨著5G的到來，是時候填補安全漏洞了

2021 年 08 月 25 日2021 年 08 月 26 日趨勢科技 TrendMicro

隨著5G帶來新的風險，許多人發現自己沒有足夠的能見度、工具或資源來安全地管理這類網路。

當人們興奮於公共5G網路的大規模佈建時，很容易會忘記企業專網將成為電信業者未來的主要收入來源。企業選擇專網主要是為了更大的掌控能力 – 讓他們能夠降低網路延遲，同時提高可用性、安全性、隱私性和合規性。而此時，安全性也成為電信業者越來越重要的差異化因素。但隨著5G帶來新的風險，許多人發現自己沒有足夠的能見度、工具或資源來安全地管理這些網路。

本文作者在世界行動通訊大會（MWC）的一場小組討論裡帶來了趨勢科技和GSMA Intelligence 的一份新報告，裡面強調了許多這類挑戰。不幸的是，電信業者仍然沒有優先考慮與資安廠商建立合作關係來達到所需的目標。如果他們真的想帶來差異化，應該要做出改變。

繼續閱讀

《資安新聞周報》企業專網的資安疫苗該怎麼打？/間諜軟體入侵記者手機監控/ PDF藏病毒北韓網攻南韓政府機構

2021 年 08 月 06 日2021 年 08 月 10 日趨勢科技TrendMicro

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

資安新聞精選

Wedge Networks獨家防禦技術在網路端即時阻擋未知威脅電子時報

網路攻擊態勢不減打好基本功方能治標保本電子時報

擁抱5G/雲端商機伴隨風險聯網汽車迎戰資安威脅新通訊元件雜誌

PYPI上數款惡意套件可竊取用戶信用卡資料或是身份驗證權杖 iThome

美、英、澳聯手公布2020年最常被利用的CVE漏洞 iThome

中國盜賣個資嚴重遭破獲詐騙集團竟然手握5000萬條資料新頭殼

副總統、周杰倫都來過餐飲店總經理臉書被盜：私密資料險外流自由時報電子報

詐騙搶搭奧運熱　不只貼圖還假冒戴資穎遭狹持簡訊詐騙台灣蘋果日報網

北美8成主要醫院所安裝的氣動輸送系統含有9個安全漏洞 iThome

法國在3名記者手機上發現間諜程式Pegasu iThome

【資安關鍵字：攻擊手法｜Living Off-the-Land】使用受害電腦現成的合法工具，掩蓋攻擊行動 iThome

網傳LINE、FB收發早安圖要「雙向收費」是假的！手機查明真相用這一招自由時報電子報

勒索病毒預期將持續肆虐遠距辦公漏洞不可不防電子時報

SolarWinds網攻美聯邦檢察官也受「駭」 Youth Daily青年日報

手機警告「被不明來源入侵攻擊」網曝真相：點了才出事 tvbs新聞網

給 YouTuber 的神祕委託：散播輝瑞疫苗不實謠言科技新報網

臺廠Zyxel加入CVE編號管理者，2021上半MITRE CNA計畫成員大增 iThome

企業專網的資安疫苗該怎麼打？ CIO IT經理人

疫情期間網購夯！「幽靈包裹」詐騙暴增11.9％　消基會：犯罪黑數恐更多民視新聞網

提高工控系統資安韌性為轉型奠定可靠基礎網管人

Exchange Server Proxylogon漏洞可能早在2017年就被駭 iThome

微軟安全警告：出現鎖定 Office 365 用戶且「比以往更狡滑」的新網路釣魚攻擊科技新報網

PDF藏病毒北韓網攻南韓政府機構青年日報

繼續閱讀

官方社群帳號或廣告遭到假冒時該怎麼辦? 一般用戶該如何避免掉入假帳號/惡意廣告陷阱？

2021 年 06 月 29 日2021 年 07 月 07 日趨勢科技 TrendMicro

已經發生多起由 Google 搜尋結果中顯示的廣告誘導至釣魚網站的案例。不要以為出現在搜尋結果前面的內容都是官方網站發布的。使用搜尋功能時要多加留意,簡單辨識是否為廣告的方式是,一般廣告會顯示「ad」「廣告」「PR」或「贊助」等字眼。但由於智慧型手機畫面較小，在尚未確認是否為廣告前很自然的反應是點選出現在前面幾條的連結。最好安裝可以在接觸惡意網址前,加以攔截的防毒軟體。

你相信 Google 找到的都是真的?! 山寨網頁搶搜尋排名,當心詐騙「找」上門。有網友爆料搜尋排名前面,找到幾乎一模一樣的假知名購物網,騙信用卡,相關報導:如何避免掉入網路搜尋詐騙陷阱六個要訣。

偽裝成企業或服務的官方社群帳號或網路廣告事件層出不窮。被欺騙的網友極有可能會被誘導至非法網站,萬一所屬組織機構遭到冒充的話，最重要的就是儘早做處理。本文為您介紹企業及組織遭到假冒時的對應對策。

🔻企業主對假社群帳號置之不理會有什麼風險？
🔻對社群網站的假帳號的處理方式
🔻遇到冒充自家品牌的廣告時的處理方式
🔻用戶該如何避免掉入假帳號惡意廣告陷阱？

官方社群帳號或廣告遭到假冒時該怎麼辦? 一般用戶該如何避免掉入假帳號假廣告陷阱？

繼續閱讀

超過10億次下載量的Android 應用程式SHAREit(「茄子快傳」),含有遠端程式碼攻擊漏洞

2021 年 02 月 23 日2021 年 02 月 24 日趨勢科技 TrendMicro

趨勢科技在免費跨平臺檔案分享程式 SHAREit (「茄子快傳」)應用程式發現了漏洞。這些漏洞可以被惡意用來取得使用者的敏感資料，執行任意程式碼並可能導致遠端程式碼執行。此應用程式有超過10億次的下載量。

在名為SHAREit的應用程式中發現的這些漏洞可以被惡意用來取得使用者的敏感資料，並讓惡意程式碼或應用程式能夠用SHAREit的權限來執行任意程式碼。它們還可能導致遠端程式碼執行（RCE）。在過去，可用來從使用者裝置下載和竊取檔案的漏洞往往與應用程式相關聯。當應用程式允許傳輸和下載如Android Package（APK）等各式類型的檔案，非預期的程式缺陷就可能導致這些功能出現漏洞。

SHAREit在Google Play上有超過10億次的下載量，並被評為2019年下載次數最多的應用程式之一。這些漏洞已經通報給了Google。