Java零時差漏洞和Blackhole漏洞攻擊四種社交工程誘餌
上禮拜的Java零時差漏洞已經被許多種漏洞攻擊包所用，包括大家所熟知的Blackhole漏洞攻擊包。
在這篇文章中，我們會介紹在過去一週內所爆發的一些相關攻擊。趨勢科技主動式雲端截毒服務 Smart Protection Network中的自動化處理系統已經開始偵測這些攻擊，只要它們一出現就會加以封鎖。
有許多種方法被用來將網路使用者導到藏有這些攻擊程式的網頁上，包括：
利用多種方式來將使用者導引到惡意網站，的確增加了攻擊成功的機會，也讓使用者所面臨的風險更大了。在垃圾郵件方面，我們看到四種被使用的社交工程陷阱( Social Engineering)誘餌：
最近李宗瑞與女明星偷拍事件,隨著不雅照曝光,關係人忐忑不安,小編提醒大家前幾年爆發的前女主播性愛光碟偷拍事件,被病毒廣為利用,以「如果偷拍光碟出ＤＶＤ版」「第二集男主角是誰?前後五分鐘!!價值700萬??」…等標題吸引網友點擊，也提醒大家跪求下載點時請不要以身試法淫照網上流傳 散布可囚兩年。在網路上搜尋相關新聞時,也要小心 Black_Hat SEO 搜尋引擎毒化 手法,2011 年四月這則新聞陸網友受不了！下載《肉蒲團》全遭駭 , 話說許多大陸網友要趁「五一假期」組團赴港、台觀賞《3D肉蒲團之極樂寶鑑》（因為大陸沒上映），擋得住電影上演卻檔不住大陸網友在網路上熱搜，不過在下載一個「完整版下載」的檔案時卻慘遭木馬程式入侵，導致電腦中毒。報導說估計約有十萬網友受到「肉蒲團的木馬程式」入侵。
◎提醒大家:不要因為好奇心,讓電腦和自己都被害/駭
*網友點閱李宗瑞不雅淫照 小心中毒
*刊登淫照 記者列被告
*李宗瑞粉絲團擅自ＰＯ照，玩笑開過頭 可能觸法
言歸正傳,這幾天的新聞讓小編想到這篇報導：攝影機遭遠端遙控 女子裸照PO上網 ，大意是說一名男大學生入侵某女子的電腦，再透過木馬程式網路遠端遙控，開啟女子電腦上的攝影機，並將該女子全裸出浴過程記錄，還入侵受害人部落格，將全裸影像上傳。其實這不是新病毒，早在2005年趨勢科技就曾發佈相關的狗仔病毒(WORM_RBOT.ASH)，當時並沒有造成大流行。但隨著 Web 2.0時代來臨，這類病毒也開使用網頁來進行犯罪，而且兩岸華人都相繼傳出案例。
比如2007年中國浙江省也有一名男子利用木馬病毒，遙控一名美女在電腦架設的網路攝影機鏡頭（web cam），拍下她脫衣服的影片。這名男子食髓知味竟把影片裸照回傳給這名女子，要求她再脫一次。最後女子報警，這位半年內入侵百部電腦的男子終於被警方逮捕。在這個案例中，駭客遙控偷拍過程如下：
1.在特定網頁上植入木馬
2.受害者點選特定網頁後中毒但不自知
3. 駭客遙控受害者的網路攝影機並錄下裸照影片
由於這種利用病毒偷窺隱私的行徑，都是在背景執行，一般使用者很難察覺。再加上網路攝影機型號的不同，當病毒啟動攝影功能時，不見得會出現音效或燈號來提醒。有些筆記型電腦，內建的 WebCam 可隨時啟動，使得病毒傳播的機會大增。
網路上有幽默的網友提出忠告:「做愛前請戴保險套，前戲前請關電腦」（>”<|||| ）。小編也想到的一些方法如下：
Formspring、Billabong、Nvidia和雅虎都傳出了大規模的密碼外洩事件，許多使用者的用戶名稱和密碼都被放到網路上。雅虎被入侵事件影響了45萬名使用者，另外還有39萬名是在Nvidia外洩的。
大約在一個月前，我們首先談到了不安全的密碼和關於密碼的基本問題。隨著最近發生的事件，許多使用者可能需要被再次提醒關於密碼的問題以及如何保護它們。
你的密碼能通過測試嗎？
密碼安全該做和不該做的事
常見問題
LinkedIn、eHarmony、last.fm、英雄聯盟（LOL）和雅虎，這些網站有何共同點？這些網站都曾經是嚴重的資料外洩受害者，讓數百萬的用戶名稱和密碼被公布在網路上。這些事件告訴我們，大多數網路使用者還在使用不安全的密碼，有太多短密碼（像1234）。還有使用者會用很容易被猜中的密碼。雅虎受駭事件可以看出，這45萬被外洩的用戶名稱和密碼主要都是連續數字（如12345）或用單字當密碼。
不幸的是，這不會是最後一次看到資料竊取攻擊。只要網路犯罪分子可以從偷來的資料中獲利，他們就會不斷地嘗試破解使用者的帳號。一旦發生這種情況，你對你的密碼強度有信心嗎？你的密碼是否有機會對抗這些潛在的攻擊者？
為何我要保護好密碼？
密碼這玩意就跟人類的歷史一樣古老。還記得阿里巴巴和四十大盜的名句「芝麻開門！」嗎？如果你熟悉這故事，你就知道為什麼強盜要用密碼來保護他們的寶藏了。
這就是我們現代密碼的功能。它是我們網路生活的鑰匙。密碼保護我們的身份和敏感資料（像是網路銀行身分認證和信用卡資料等）。這些資料對於我們來說就像是四十大盜的寶藏一樣。而就跟現實生活裡一樣，也有現代的小偷或網路犯罪份子會想去得到你寶貴的資料。一旦他們成功了，任何人都有可能成為網路犯罪分子的受害者，像是身份竊盜，甚或是在某些情況下會造成實際的金錢損失。
市場研究機構TechNavio最新全球虛擬化安全市場報告出爐
趨勢科技再次蟬連全球虛擬化安全市場第一名
【2012 年 6 月 20 日 台北訊】全球雲端安全領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 再度獲得獨立市場研究機構TechNavio評選為全球虛擬化安全市場第一名[1]！根據 TechNavio 所發表的「2011-2015 年全球虛擬化安全管理解決方案市場」(The Global Virtualization Security Management Solutions Market 2011-2015) 報告，趨勢科技在全球虛擬化安全管理市場佔有率高達10-12% ，穩坐龍頭。
繼日前TechNavio 與IDC分別評選全球市場佔有率報告：趨勢科技獲得雲端安全第一名 [2]」，以及「企業端點伺服器安全與全球虛擬化安全管理市場領導者」[3]後，趨勢科技再度榮登全球虛擬化安全市場第一名！
最新TechNavio的報告指出，趨勢科技擁有多項針對虛擬化環境設計的安全解決方案，相較於其競爭對手，趨勢科技具備地理多樣性、策略併購Third Brigade以及與 Microsoft、HP、IBM、VMware等多家廠商的密切合作，皆是其拓展虛擬化產品並且領先群雄的助力。
趨勢科技產品長Steve Quane表示：「TechNavio的這份報告再度肯定趨勢科技在雲端與虛擬資訊安全的策略與努力。後PC雲端時代的雲端與虛擬環境充滿挑戰與變化性，應用程式與裝置更是千變萬化。趨勢科技希望在如此嚴峻的環境下，提供企業和消費者一個能充分保障其資料安全的防護架構。」
該報告並進一步對全球虛擬化安全市場作出預估，認為目前正蓬勃發展的虛擬化安全市場在未來三年之內將以 49.53% 的年複合成長率 (CAGR ) 持續擴大。目前全球虛擬化市場的大宗仍為美洲，約佔全球市場 51–53%，歐洲、中東與非洲 (EMEA) 及亞太地區 (APAC) 虛擬化市場則持續擴大，有迎頭趕上之姿。
在資訊安全鏈之中，人是最薄弱的環節。
即使擁
有最嚴格的防護和最先進的設備，公司的關鍵資料還是會有被竊取的風險，特別是當你的員工沒有警覺到（或更糟的，不在意）他們所造成的安全風險。透過預防措施可以防止資料外洩事件。可以保護好電腦設備跟系統以防禦來自外部的攻擊。
儘管如此，企業老闆還是要知道人是資料防護裡最重要的一個因素。
為了讓大家可以更了解它的重要性，趨勢科技和研究單位 – The Ponemon Institue合作來讓企業主可以了解這個問題以及解決方法。你可以到這裡來看看我們共同合作的報告摘要。除了這份報告之外，還有一些重要的文章會對你有幫助：
人為因素:資料防護裡最脆弱的環節
公司最重要的資產是員工，但這同時也可能是最脆弱的一環。特別現在是強調行動資訊，隨時連線以加強生產力的時代。
員工的疏忽讓公司陷入風險。
>78% 的公司曾經在過去兩年內遭受至少一次的資料外洩事件。
雖然現在的網路犯罪日漸猖獗，只有 8% 的公司最後發現資料外洩的主因來自外部攻擊。
員工行動化可能帶來災難。
前三大資料外洩原因
35% 的公司發現筆記型電腦或行動裝置遺失是資料外洩的主因。其中有56% 發生時，員工他們的筆記型電腦、智慧型手機、平板電腦或其他行動裝置存放有機敏資料。
員工不會回報帶有資料的行動裝置遺失事件。
只有 19% 的員工會自動回報資料外洩事件。
56% 的公司承認資料外洩事件都是無意中發現的。
十大員工危險行為