明年3天以上連假有8個,駭客也在準備假期攻略?!

明年3天以上連假有8個,你準備好請假攻略了嗎?內文幫大家整理好連假列表,還要送給趨勢 IG 之友獨家發行標明數位紀念日2022精美桌曆。😀
開心之餘,還是要提醒一下,駭客也很期待連假的到來,本文回顧三個在連假前夕發動攻勢的網路攻擊事件。😢

明年3天以上連假有8個,你準備好請假攻略了嗎?首先開始的是元旦三天連假

2022年元旦有三天連假

🔻 2022 年連假列表
🔻 你也許不知道的數位紀念日
🔻 三個在連假前發動的網路攻擊事件
🔻 休假資安備忘錄
🔻 獨家發行標明數位紀念日2022精美桌曆,送給趨勢 IG 好友

2022 年連假列表

繼續閱讀

五種Disney+ 騙局強勢登台 ,如何保護自己?

利用Disney+的網路詐騙持續在熱燒中,看看已經超過一億的Disney+訂閱數,這原因不難理解!總的來說,詐騙者的策略依舊保持不變,不過他們也努力地加上一點迪士尼魔法。請繼續看下去來了解更多資訊!

 5 Types of Disney Plus Scams — How to Protect Yourself

Disney+釣魚詐騙 – 它們如何運作?



Disney+詐騙大多都是利用電子郵件。詐騙者會發送大量的電子郵件,增加命中受害者的機會。底下是一些例子:

繼續閱讀

VPN 是什麼? 何時該使用 VPN?

使用 VPN ( Virtual Private Network)虛擬網路是保護你線上隱私最簡單的方法,它能防止你的網際網路服務供應商 (ISP) 窺探你的內容或追蹤你的線上活動。此外,還能讓你突破串流影音的區域限制。所以,如果你也喜歡追劇,那麼 VPN 絕對是你的最佳夥伴,保證你有看不完的新鮮內容!

VPN 能做什麼、不能做什麼

什麼是VPN?


VPN (Virtual Private Network)   是指「虛擬私人網路」或「虛擬專用網路」,用來保護網際網路連線,你可以將 VPN 想像成一個架設在公共網路之上的虛擬加密資料通道-它會建立從電腦到網路的安全通訊”通道”。它會加密你的連線並防止其他人窺伺你在傳輸的資料。如此一來可以確保你的資料不受各種間諜活動侵害 – 這包括在家使用有線網路時,不過更重要的是在出外使用公共無線網路的時候(如咖啡店、餐廳、機場和飯店等地)。它能夠確保沒有人可以竊取你的個人詳細資料、密碼或信用卡資訊。

連線過程當中,你的電腦會和遠端伺服器交換信任的金鑰。若你是企業員工,那麼 VPN 可讓你從遠端存取你公司的資料中心或網路資源,就好比連上公司的區域網路 (LAN) 一樣。

其實,許多攻擊都是因為使用不安全的網路所引起,例如:中間人 (MiTM) 攻擊或阻斷服務 (DoS) 攻擊,而連上開放或公共的 Wi-Fi 網路會讓你的隱私和資料暴露於風險。

VPN 能做什麼、不能做什麼


VPN 確實能提供許多很棒的功能,但許多人對它的功能卻有些誤解。

繼續閱讀

《資安新聞周報》「老同學早安!」熱情加LINE好友邀投資 匯款痛失千萬   /逾4千家線上商店沒修補Magento已知漏洞,導致客戶刷卡資料曝光 /駭客利用微軟Exchange Server漏洞於企業內部寄送惡意文件/元宇宙資安真相:廠商攔隱私,駭客劫個資           

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

資安新聞精選

媒體資安重點新聞:

「老同學早安!」熱情加LINE好友邀投資 匯款痛失千萬      聯合新聞網

逾4千家線上商店沒修補Magento已知漏洞,導致客戶刷卡資料曝光     iThome

iPhone用戶隱私遭侵害 蘋果控告以色列間諜軟體製造公司         台灣蘋果日報網

2021 最常用密碼排行榜揭曉!台灣人最愛前 3 名都有「這組數字」          自由時報電子報

考量兒童安全 臉書、IG訊息加密計劃延至2023年         新頭殼

駭客正利用微軟Exchange Server漏洞於企業內部寄送惡意文件          iThome

看好雲端軟體市場 趨勢科技啟動四大領域、徵才計畫  經濟日報網

趨勢科技預警:汽車駭客鎖定車用公版系統伺機埋入惡意程式,臺灣汽車供應鏈業者需留心     iThome

電子看板竟播不雅片 麗寶樂園:疑遭駭客入侵       中央通訊社

物聯網加大企業受攻擊面 做好防護免於雙重勒索  網管人

元宇宙資安真相:廠商攔隱私,駭客劫個資     科技新報網

元宇宙討論熱度高 台灣仍缺乏法規管制  公視新聞網

繼續閱讀

IoT+勒索病毒:駭客癱瘓企業的祕方

 

勒索病毒在物聯網(IoT ,Internet of Thing) 環境中的探討,早已不是新鮮話題。當勒索病毒H (Ransomware_) 崛起及IoT 開始流行時,資安專家早已探討過勒索病毒攻擊對 IoT 環境的潛在風險。然而,最近出現了另一類專門攻擊企業機構的 勒索病毒家族,隨著 IoT 在工業領域更加的普及, IoT+勒索病毒的組合值得重新探討。

IoT 與勒索病毒攻擊


勒索病毒攻擊賴以生存的要素包括即時性、致命性與不可逆性。而駭客在勒索病毒攻擊行動當中加入IoT元素,可藉由骨牌效應來放大攻擊效果,尤其是對關鍵基礎架構的衝擊。不僅如此,IoT 裝置更擴大了企業的受攻擊面,讓勒索病毒有更多入侵機會,這些都會讓營運中斷的問題加劇。

繼續閱讀