想在送禮季節找更便宜的iPhone 4S嗎？要小心，因為網路犯罪分子也會想要騙你的網路金融憑證。我們最近發現一個網路釣魚（Phishing），專門針對想在eBay上購買iPhone 4S的使用者。
這個攻擊包含了假的eBay iPhone 4S拍賣網頁。下面的截圖是假網頁的樣本，還有它所複製的正版eBay網頁內容。
真的eBay 拍賣網頁,使用美元做為貨幣
假的eBay 拍賣網四個破綻:
1.使用歐元為貨幣。
2.假網頁上標示的價格便宜得多。
3.網路犯罪分子選擇複製的是有良好評價的賣方。
4.假網頁內的所有連結都是連到正常網站，除了「Buy It Now（立即購買）」以外。
IDC報告指出趨勢科技為企業端點伺服器安全解決方案的佼佼者
【台北訊】根據 IDC 的「2011-2015 年全球端點安全預測暨 2010 年廠商市佔率」(Worldwide Endpoint Security 2011-2015 Forecast and 2010 Vendor Shares) 報告，全球雲端安全領導廠商趨勢科技以高達 23.7%的市場佔有率在企業端點伺服器安全市場再度稱霸！
IDC預估目前伺服器安全市場的整體規模約為四億三千九百二十萬美元，年成長率約 6.1%，預料 2015 年將達到六億九千四百四十萬美元之規模。伺服器安全市場之所以如此被看好，主要原因為行動裝置於工作場所的使用率節節上升，虛擬化潮流蔚為風潮，企業對於伺服器安全解決方案的需求增加，加上雲端運算相關技術應用漸廣，對伺服器安全市場更有推波助瀾的效果。
針對企業對伺服器安全的需求，趨勢科技 Deep Security 可提供企業伺服器全面性防護，滿足動態資料中心嚴格的作業安全與遵規要求，並為業界第一套唯一無代理程式(agentless)的 VMware 環境安全解決方案，輔以整合性集中管理設計[1]，能提高企業伺服器整合率，簡化管理複雜度，有效節省企業資訊安全部署成本[2]。
趨勢科技執行長陳怡樺表示：「IDC調查可為全球企業在伺服器安全防護方案規劃的現況參考，而趨勢科技在此領域的表現亦獲得客戶肯定。今日運算基礎架構需求瞬息萬變，趨勢科技橫跨實體、虛擬與雲端環境的伺服器安全技術，以及與VMware無代理程式的成功合作將協助企業在營運上創造實際優勢。」
趨勢科技以提供簡便、具全面性、集中管理，以及針對市場需求的安全解決方案為己任。保護實體、虛擬與雲端伺服器免受惡意攻擊的 Deep Security資訊安全解決方案已在台灣上市，可保護重要應用程式與機密資料，確保應用程式可用性與企業永續營運,詳情請洽(02)2378-2666。此外，無代理程式(agentless)的 VMware 環境安全解決方案也已上市，如需更多詳情請洽：
https://us.trendmicro.com/us/products/enterprise/datacenter-security/deep-security/。
參考資訊 ─ 客戶證言
「伺服器安全是一個重要的市場，有別於端點和網路安全市場，而且將隨著雲端運算一同成長。隨著企業不斷進行資料中心整合、虛擬化並採用雲端應用
程式，以資料為中心的方法將變得非常重要。伺服器安全必須提升，而這也正是安全性應強化之處，這方面，趨勢科技顯然與眾不同。」
註1 整合入侵偵測及預防、網頁應用程式防護、防火牆、一致性監控、記錄檔檢查以及惡意程式防護等功能。
註2 Steve Bradley，美國洛克林聯合學區 (Rocklin Unified School District) IT 總監暨網路系統管理員表示：「如果我們每一台桌上型電腦都必須採購安全軟體的話，成本將會比現在更高。Deep Security能節省伺服器資源，並提升伺服器整合率，對各種學區來說是都一種能發揮 VDI 最大投資報酬率的聰明選擇。」
[1] 整合入侵偵測及預防、網頁應用程式防護、防火牆、一致性監控、記錄檔檢查以及惡意程式防護等功能，
[2] Steve Bradley，美國洛克林聯合學區 (Rocklin Unified School District) IT 總監暨網路系統管理員表示：「如果我們每一台桌上型電腦都必須採購安全軟體的話，成本將會比現在更高。Deep Security能節省伺服器資源，並提升伺服器整合率，對各種學區來說是都一種能發揮 VDI 最大投資報酬率的聰明選擇。」
◎ 免費下載防毒軟體：歡迎試用下載瞭解與試用
◎ 歡迎加入趨勢科技社群網站
Twitter的主題流行榜看起來正遭受熟悉的「看誰取消關注（unfollowed）你」詐騙變種的嚴重攻擊：
趨勢科技雲端安全副總裁 Dave Asprey
不斷地有關於如何利用雲端運算來破解資訊安全的新聞出現，甚至有用「弱點攻擊即服務（Exploit-as-a-Service）」模式來提供付費入侵的雲端服務。雲端技術可以提供幾乎無上限的運算能力，讓我們必需重新思考一些像是雜湊（hashing）這樣的核心安全技術。
而在今日，有研究人員表示他可以利用雲端服務來破解MD-5雜湊碼，這是一個破解相對比較困難的雜湊演算法。他使用的是Google，而且幾乎不需要花費任何運算時間。聽起來很不可思議，但它優雅的地方就在於它真的很簡單。用著非常跳脫框架的作法，就跟駭客有著一樣的思考模式。
我們看過利用Amazon雲端服務（AWS）來做無線網路的密碼破解攻擊，透過Amazon的「GPU叢集運算服務（Cluster GPU Instances）」你可以拿到許多NVIDIA顯示卡建立的高速運算能力加上10 Giga的網路存取速度跟22 GB的記憶體。比自己建立一個網格雲（這裡的例子是用殭屍網路）要來的更容易的多。
這研究人員用了一個叢集GPU虛擬主機，在不到一小時內破解了超過10個SHA-1編碼的密碼。每個密碼只花費了差不多0.2美元的CPU運算時間。
最近網路上一直在討論Carrier IQ（一個被預載在手機裡用去監控網路和手機性能的應用程式）和跟它有關的個人隱私問題。
在關於Carrier IQ的報導裡提出了許多問題，關於它所收集的資料，它不經由使用者同意就預裝在某些手機的情形，還有使用者可以怎麼去處理它。
跟據這些報告，Carrier IQ會記錄像是收發簡訊、進行網路搜尋和被鍵入的電話號碼等資訊。這些行為都在Trevor Eckhart所發表的影片內被證實，他是最先對Carrier IQ提出質疑的研究人員。
全都是服務的一部分
讓我們想一想Carrier IQ的目的。它是設計來監看網路和手機性能的應用程式。這些電信業者可以經由是否正常提供服務來評估自己的表現，像是簡訊、電話、網路還有其他的服務。
以這為前提，我們可以說收集跟上述手機功能相關的使用情況是很有道理的，甚至對電信業者來說是必要的，才能有效地監控他們所提供的服務跟解決任何問題。
我們就這問題跟趨勢科技的研究人員Rik Ferguson討論過，他指出Eckhart的影片是在詳細除錯模式下進行的，並不真正代表Carrier IQ真正被安裝在手機上的行為。根據開發商的說法，Carrier IQ的確會記錄發簡訊時的按鍵，但是Carrier IQ只是去辨認按鍵順序以用來執行本地端命令。像是當你打電話給技術支援時，鍵入「現在上傳診斷結果」。它還可以監控傳入的簡訊，不過是針對電信商傳來的訊息以讓Carrier IQ執行指令。 繼續閱讀