趨勢科技與刑事警察局共同合作，每週公布民眾通報的高風險賣場排行。
上週讀冊生活, 蝦皮拍賣, Devilcase都接獲多起民眾通報而被列高風險賣場，以及Facebook及旋轉拍賣上的假網拍詐騙案件也居高不下，請大家更加小心注意！
CIGslip 駭客技巧可讓駭客避開 Microsoft Code Integrity Guard 程式碼完整性保護機制
資安研究人員發現了一種可避開 Microsoft Code Integrity Guard (CIG) 程式碼完整性保護機制的攻擊技巧，將惡意程式庫注入受 CIG 保護的應用程式和執行程序，例如 Microsoft Edge 瀏覽器。
CIG 如何運作？
CIG 是從 Windows 10 和 Windows Server 2016 開始導入的一項程式碼保護機制，屬於 Device Guard 裝置保護機制的一環，Microsoft 的 Edge 瀏覽器即支援 CIG。第三方軟體廠商也可在自己的應用程式當中加入 CIG 機制。支援 CIG 的應用程式只能載入 Microsoft 和 Windows Store 簽署的動態連結程式庫 (DLL) 和二進位檔案，如此可防止應用程式被注入不肖的程式碼。此外，CIG 也可攔截銀行木馬程式在瀏覽器 (如 Edge) 內顯示網路釣魚內容的程式碼。
[資訊安全指南：如何防範網頁注入]
CIGslip 如何避開 CIG 機制？
這個稱為「CIGslip」的攻擊技巧能避開 CIG 的保護機制，不需在系統記憶體內注入未經簽署的程式碼。惡意程式可利用 CIGslip 的技巧模仿正常 DLL 載入執行程序的方式來避開 CIG 的保護。接著，將無 CIG 保護的執行程序內部的惡意程式碼載入受 CIG 保護的執行程序當中，這就是駭客將其程式碼注入應用程式的方式。 繼續閱讀
手機邊充電邊聽音樂,少女觸電身亡!切記三點防悲劇
根據《每日郵報》報導，巴西一名17歲少女被家人發現倒臥不治，耳朵上還戴著熔化的耳機。警方初步判斷，少女邊聽音樂邊將手機充電，導致觸電。家人表示事發當時有發生打雷、閃電，詳細觸電原因還得要進一步調查。
另外,2015 年越南一名國三少女，睡前將智慧型手機接上電線充電，沒想到卻在睡夢中遭到漏出強烈電流電擊身亡，當時手中還握著燒焦的充電線，警方懷疑是充電器故障造成！相關報導: 窗外打雷、閃電！少女用手機聽歌觸電 耳機熔化耳中身亡
看到這些一邊充電一邊使用手機而發生意外的事件，先不要太惶恐,其實大部分這類事件主要的肇事原因並不是因為一邊充電一邊使用手機所導致的，正常情況下手機充電時，電壓經手機充電器的變壓器調降後，只剩下五到十伏特，因此即使是手機漏電或充電器漏電，電死人的機率也很小，因此大多關於手機的危險事件往往是使用者的不良使用習慣所導致的，趨勢科技3C好麻吉為您提出與手機充電相關的三個安全建議:
美國連鎖餐廳Applebee’s收銀系統感染 POS端點銷售病毒 消費者姓名、信用卡資訊可能外洩
擁有超過160家Applebee’s餐廳的RMH Franchise Holdings (RMH)在3月2日披露其端點銷售(PoS)系統出現惡意軟體。PoS惡意軟體感染系統的這段時間可能導致客戶姓名、信用卡或借記卡號及卡片驗證碼的外流。
RMH表示”它的端點銷售系統與大部分的Applebee’s網路是隔離開來的”，而且”此通知僅適用於RMH所擁有的Applebee’s餐廳”。線上或桌上付款設備沒有受到影響。他們的報告還列出受影響Applebee’s餐廳的位置，包括了阿拉巴馬州、亞利桑那州、德州、佛羅里達州、伊利諾州、印第安納州、堪薩斯州、肯塔基州、俄亥俄州、密西西比州、密蘇里州、內布拉斯加州、奧克拉荷馬州、賓州和懷俄明州的餐廳。
RMH建議可能受到影響的客戶要定期檢查金融報表，並向執法機構通報任何詐騙活動。RMH還設置專門的熱線（888-764-7357）來提供協助。
[相關新聞：Forever 21報告PoS惡意軟體造成資料外洩]
RMH在其聲明中說明：”在2018年2月13日發現入侵事件後，RMH立即採取行動來確保情況受到控制。除了聘請第三方網路安全專家協助調查外，RMH還將相關事件通知執法部門，並將會繼續合作調查。在之後，RMH將會繼續密切監控系統並審查安全措施來防止類似情況再次發生”。
什麼是VPN? 新手入門 (上篇)：如何安全上網並確保自己的隱私?
VPN (Virtual Private Network) 是指「虛擬私人網路」或「虛擬專用網路」,用來保護網際網路連線，你可以將 VPN 想像成一個架設在公共網路之上的虛擬加密資料通道-它會建立從電腦到網路的安全通訊”通道”。VPN 會加密你的連線並防止其他人窺伺你在傳輸的資料。如此一來可以確保你的資料不受各種間諜活動侵害 – 這包括在家使用有線網路時，不過更重要的是在出外使用公共無線網路的時候（如咖啡店、餐廳、機場和飯店等地）。它能夠確保沒有人可以竊取你的個人詳細資料、密碼或信用卡資訊。
連線過程當中，你的電腦會和遠端伺服器交換信任的金鑰。若你是企業員工，那麼 VPN 可讓你從遠端存取你公司的資料中心或網路資源，就好比連上公司的區域網路 (LAN) 一樣。
網際網路確實是個美好的發明，但眾所周知，網路上也可能隨處暗藏著風險。我們必須小心防範，避免遇到惡意程式或身分遭人盜用，也要避免被人追蹤以防廣告業者竊取我們的隱私資訊，同時還要確保兒童上網安全。因此，所謂的「虛擬私人網路」或「虛擬專用網路」(VPN) 正是避免上述問題的其中一種不錯方法。
若你希望在使用免費公共 Wi-Fi 時能獲得安全保障，VPN 是個值得信賴的選項。今日，市場上有許多相對便宜又信譽優良的 VPN 服務可供選擇，有些免費，但有些則須付費。但很重要的一點是，你應該尋找一套功能齊全、完整的 VPN，包括：支援的通訊協定、伺服器位置、行動應用程式，以及惡意程式防護與間諜程式防護等功能。
VPN 可提供相當程度的私密性與安全性，但是不同的 VPN 產品在功能上卻可能天差地遠。
例如，iOS 版趨勢科技行動安全防護當中「內容即時防護」(Content Shield) 功能隨附的本地端 VPN，主要是用來防範網站威脅和網站內容過濾。
以下是有關 VPN 的一些基本觀念。
🔻VPN 提供了安全加密的連線通道,歹徒無法竊聽你與網路銀行或其他敏感網站的連線
🔻哪些是 VPN「做不到」的事？
🔻VPN 與瀏覽器所提供的私密瀏覽或無痕模式相同嗎？
🔻ISP 和 VPN 業者可追查到些什麼？
🔻本地端 VPN 與雲端 VPN 的差異
VPN 提供了安全加密的連線通道,歹徒無法竊聽你與網路銀行或其他敏感網站的連線
絕大多數的 VPN 都提供匿名、安全的上網瀏覽。其作法是在你的電腦或行動裝置與 VPN 供應商的伺服器 (另一台電腦) 之間建立安全的連線通道。事實上，你是經由這台第三方電腦連上網際網路。換句話說，你所瀏覽的網站無法追蹤到你的 IP 位址，因為它們看到的是 VPN 伺服器的位址。
這對確保隱私方面是一大福音。但安全性呢？其實 VPN 原本就提供了安全加密的連線通道。因此，歹徒無法竊聽你與網路銀行或其他敏感網站的連線。這類攻擊尤其容易發生在公共的 Wi-Fi 熱點，駭客經常躲在這類場所等待不知情的 Wi-Fi 使用者登入自己的 Gmail 或網路銀行帳號。這就如同躲在你的背後偷看你輸入密碼一樣，你的帳號很可能因此被盜用。
有了 VPN，這所有的資訊都會受到加密通道的保護。某些 VPN 甚至宣稱還能防止你意外下載到惡意程式，例如：垃圾郵件附檔或手機應用程式。還有一些所謂的本地端 VPN (例如趨勢科技 iOS 版趨勢科技行動安全防護「內容即時防護」功能內建的 VPN) 則可以避免你連上網路釣魚網站或其他惡意網站。
哪些是 VPN「做不到」的事？
你必須記住，並非所有 VPN 產品都一樣，因此很重要的一點就是先做點功課來仔細挑選，因為不同產品所提供的服務內容和品質可能差異很大，功能也不盡相同。例如，各家產品所支援的作業系統和手機平台、每一訂閱可提供的同時連線數量，甚至有些還提支援智慧型裝置。