最近一次出差到東京時，我見證了哥吉拉並不隱蔽的攻擊。正如你從上圖所看到的，從照片中，部分東京能夠逃過巨大綠色怪獸的憤怒得感謝有個強大的圍牆。真的嗎？我用iPhone拍攝的這張驚人圖片讓我思考了一番，自以為倖免於難是對 「進階持續性滲透攻擊」（Advanced Persistent Threat，以下簡稱APT攻擊）的重大誤解。
許多想法浮現在我腦海中。千百年來，防守邊界一直是良好安全實作的基本原則。從中古世紀的護城河、城牆和高塔，到通電柵欄，再到現代IT安全的防火牆、閘道防禦、IPS等等。其背後的邏輯就是阻止任何形式的威脅進入這些設計用來防護的邊界防禦。然而在這樣過了幾千年後，深思熟慮的安全措施需要深度防禦的做法。原則就是在可預見及不可預見的條件下，防禦措施可能會被攻破或是沒有作用。那麼，這跟哥吉拉有何關係？ 繼續閱讀
空中駭客：你該擔心嗎？
作者：Martin Roesler
在過去幾天裡，資安界一直在討論透過機上娛樂系統（IFE）來入侵商用客機的說法。這件事會被公開是因為媒體揭露聯邦調查局申請對一名研究飛機安全研究員Chris Roberts的搜索令。搜索令上指稱 Roberts可以侵入各種商用客機的IFE系統，並發出他所謂的「CLB」或爬升指令。
整起事件起源於4月15日,Roberts 當天從搭機飛往紐約，一上飛機就在推特（Twitter）推文開玩笑暗示可以駭入機上電腦系統，讓氧氣面罩全數掉落。飛機降落後，Roberts 就遭美國聯邦調查局（FBI）盤問4小時。
以下是其推文內容:
Find myself on a 737/800, lets see Box-IFE-ICE-SATCOM, ? Shall we start playing with EICAS messages? “PASS OXYGEN ON” Anyone ? 🙂
— Chris Roberts (@Sidragon1) 2015 4月 15日
三天後 Roberts準備從科羅拉多州登上聯航班機，不料在登機門遭攔下，還被查封各種電子設備（包括他的iPad、筆記型電腦和各種USB設備）。
Roberts事後接受媒體訪問時聲稱可以在不驚動駕駛艙任何警示燈情況下，在3萬5000英尺高空熄掉發動機。甚至能透過連結座位底下的盒子，查看飛機發動機數據、油料和飛航管理系統。
資安和航空界的反應很快速。有些人認為Roberts的行為並不道德。許多人對於Roberts選擇在真實航班上進行飛機「攻擊」感到不滿。也有很多人對於他所聲稱的真實性感到懷疑，而這是許多航空界人士共同的反應。 繼續閱讀
不再被動成為網路犯罪的被動目標或潛在受害者。當你每次上網時，你都必須要小心謹慎，就像世界盃的守門員在面對每一場比賽一樣。有一些簡單而有效的安全工具可以讓你用來幫助相關機構和專業人士監控和防衛網路。本文介紹專門工具讓社群網路（如Facebook）變得對網路社群內的每個人來說都更好用、更安全。
回報詐騙、垃圾訊息、網路謠言等貼文給Facebook
有許多攻擊者所進行的活動可能會對社群網站（如臉書-Facebook）的使用者帶來實際的問題。它們包括但不限於：
Facebook現在會讓它的使用者可以協助打擊那些建立假帳戶並濫用在惡意用途或企圖從一般使用者和組織身上獲取利益的壞份子。
值得稱許的是，Facebook已經開發並推出工具讓你刪除和標記你動態更新上的貼文（出現在你塗鴉牆上的文章）。因此，當你看到一些具有冒犯性或你不喜歡的貼文出現在牆上，你可以將其刪除並標註該文章。
標註違規Facebook貼文的選項
要回報動態更新上會困擾你的Facebook貼文給Facebook員工，只需點擊文章右上角的下拉箭頭。
從所提供的下拉式選單中選擇「檢舉貼文」。
趨勢科技這次榮幸贊助 2015 年加拿大 FIFA 女子世界盃足球賽。您或許會說：「很好啊！但足球和網路安全有什麼關係？」嗯，那您要怎樣才能在足球場上獲勝？沒錯，要踢進最多球，但除此之外，您還需要堅強的防守。這就是為何接下來的幾個禮拜我們將在部落格上探討您如何「保護您的網路」(包括您的資料、應用程式以及雲端部署)，並且防範所有試圖入侵您企業的威脅和漏洞攻擊。
在「保護您的網路」這一系列文章當中，我們將討論軟體定義資料中心和雲端所帶來的機會和挑戰，以及我們如何協助您企業建構一套有效的防禦。這問題您不妨從這個角度切入：不論您的企業規模多大，網路安全就像足球賽一樣，良好的防禦才是您獲勝的基礎。這句話套在雲端和虛擬化環境，真是再貼切不過了。 繼續閱讀
一種與 Emmental 攻擊行動手法類似的新形網路銀行惡意程式正肆虐日本，這就是趨勢科技所偵測到的 TROJ_WERDLOD 木馬程式，此一新的惡意程式從2014 年 12 月肆虐至今，已確定的受害者數量超過 400。
這項威脅藉由兩項系統設定變更來讓它能直接在網路層次竊取資訊 (也就是不需借助資料竊盜惡意程式)。其優點是不需要重新開機或者在感染的系統上執行任何常駐程式。
第一項變更是系統的 Proxy (網站代理伺服器) 設定，將某些使用者的網際網路流量重導到一個駭客掌握的 Proxy。第二項變更是將惡意根憑證加到系統信任的根憑證清單當中。如此一來，歹徒就能從其 Proxy 發動中間人攻擊 (Man-In-The-Middle，簡稱 MITM) 並使用惡意網站的憑證而不會造成系統出現警告或錯誤訊息。
這項惡意 Proxy 搭配新增根憑證的技巧，曾經出現在 Emmental 攻擊行動當中，所以，顯然這項技巧已經傳到了日本。
感染途徑
TROJ_WERDLOD 會利用含有 .RTF 附件檔案的垃圾電子郵件來感染使用者。該文件會偽裝成購物網站寄來的發票或帳單。這個 .RTF 檔案開啟之後，其內容會指示使用者點兩下文件當中的某個圖示 (見下圖)，使用者一旦照做，就會讓 TROJ_WERDLOD 得以執行。
圖 1：導致使用者感染 TROJ_WERDLOD 的垃圾郵件 繼續閱讀
