最新热点:
Apple 承认 iPhone Duo 有灾情 如内萤幕出现裂痕 请联络 AppleCare 换机
OpenAI 发布 GPT-6.1 Terra 模型 运算成本便宜 50% 执行速度快 3 倍
PHP 基金会坦言︰穷得可怜 仅一名全职员工 却撑起全球 70% 网站
神人打造 Win 11 Pico 极限精简版 Pico11 保留完整桌面与常用应用程式
空分多工技术 光纤速度创新纪录 一秒下载 2 万部 4K 影片 够 320 万户使用
Intel 内部 CPU 出货清单曝光 Raptor Lake Next 处理器即将登场
Good-Badminton AI 开源专案 分析球员姿态、羽毛球轨迹追踪、运动数据
iPhone 16 遭窃现身深圳华强北 失主收「苦肉计」短讯求解锁 Apple ID
直播 iPhone Duo 手动开阖测试 第 7.5 万次阵亡 相等于只有 2.33 年寿命
Steam 突发连线故障用户端卡死 无法登入、无法存取游戏 官方未说明原因
玩家指控︰热插风扇烧主机板 网民眼尖揭致命硬伤:铜柱没装好
Steal My Bitcoin 挑衅全球黑白帽 原来一直都没放 PHP 实际 3 小时就被破了
丹麦政府低调终止「开源计划」 想取代 Microsoft 结果很骨感 根本搞死自己
破解 Samsung 电视揭「全时收音」 资安专家反遭 OpenAI 封锁 原因︰技术滥用
旧版 PHP 写 Steal My Bitcoin 网站 挑战全球黑白帽仅 20 小时失守 方法曝光
iFixit 透过 CT 扫描 iPhone Duo 发现铰链中段机械缺陷 应力盲点压爆内屏
法国总理示威前夕密函电讯商 要求全面封锁 TikTok、IG 及 X 等平台
社群接力破解 RTX 30 系列显示卡 老黄刀法破功 成功移植至 Windows 平台
Windows 11 性能将迎重大突破 终于支援 Intel APX 指令 计划 27H2 版本登场
旧版 PHP 写 Steal my Bitcoin 网站 内含 0.025 Bitcoin 挑战全球黑白帽
2014-01-07
Symantec 7 日发佈了针对金融行业的木马程式报告,随着网上及流动理财服务普及,网上银行成为网络攻击者的重要目标,特别是人口稠密及经济发达的市场,如香港、沙特阿拉伯及日本等,对网络攻击者而言更为吸引。在 2013 年首九个月,最常见的金融木马程式感染次数增长达 337% ,这代表每月有接近 50 万台电脑受感染。春节临近,市民宜特别注意网上理财服务的安全,特别是透过网上银行系统提款、购买年货及订购旅游机票,免招损失。Symantec 分析了超过 1,000 个分别属于八间网上银行木马程式的配置档案,这些档案决定木马程式攻击的 URL 位置及其攻击策略。分析发现程式的攻击方法层出不穷,包括简单地把用户导向到其他网页,以至复杂的网络感染,在用户不知不觉中进行户口交易。这些被分析的配置档案已针对共 1,486 间机构。由此可见,木马程式已广泛散佈,攻击者绝不放过任何为其带来利益的机会。
Symantec 同时发现木马程式每秒最少锁定一家银行作为攻击目标。这项高比率有可能是因为被针对的网址已在基本工具套装出现,并与木马程式一同被出售。另一可能性是因为金融机构防御不足,并不是所有机构都已转用较强而有效的认证,木马程式可能仍然成功攻击某些系统。
2013-12-05
Symantec 4 日发表最新安全报告,透露近日于 Windows XP 及 Windows Server 2003 核心组件中发现的零时差漏洞,发现 Windows 核心 NDProxy.sys 的本地权限提升方式可能成为攻撃目标,攻击者在核心权限层面执行任意代码,攻击一旦成功,电脑将会被全面入侵。Norton 安全软件近期监测到利用这一漏洞进行的攻击威胁,并且发现此类攻击从 11 月初起变得异常活跃,通常攻击以附有恶意 PDF 档案的电邮传播, PDF 档案名字如 syria15.10.pdf 或 Note__ № 107-41D.pdf ,而用户也有可能被攻击者引诱到特定网站上,诱使他们下载恶意档案。
攻击者通过漏洞成功入侵电脑后,会发放另一种恶意木马病毒, Symantec 将病毒命名为 Trojan.Wipbot ,它在收集系统资讯后,会主动连接到指定的伺服器, Sumantec 已收到来自世界各地关于恶意 PDF 档案的报告,当中包括印度、澳洲、美国、智利、匈牙利、德国、挪威和沙特阿拉伯。
2013-11-27
Symantec 26 日公佈发现一种社交工程垃圾邮件 (Social engineering spam) ,邮件冒以网络安全软件公司名义,提醒用户下载并执行附加档案,以更新该防护软件由于近日网络上不断出现类似 Cryptolocker Trojan 等木马程式,用户普遍担心现有安全软件未能探测所有病毒,所以不会对这些电邮更新提示产生怀疑,在未经仔细考虑下便进行下载并更新。AntiVir Desktop: Important System Update - requires immediate action
Avast Antivirus: Important System Update - requires immediate action
2013-11-22
软毒及保安软体商 Symantec 每月针对全球网络安全威胁作出的数据分析与趋势观察,作出的数据分析与趋势观察。 10 份报告中显示多项网络安全问题持续上升,当中的针对性攻击、社群攻击、资料外洩及流动威胁出现显着增长﹐建议中小企及流动装置用家注意网络保安问题。Symantec 发佈十月份智能安全分析报告指出,全球针对性攻击持续增多,相对九月份更增长达五倍之多,大型企业受到主要针对性攻击,平均每日达一百次以上的针对性攻击,相对上年度上升两倍,不容忽视,而中小型企亦开始成为被攻击对象,情况出现显着增长。
另外,流动威胁报告中指出流动装置应用程式中多达 37% 的手机恶意软件会追踪用家讯息,其中十月份更发现了 4 个全新「手机恶意软件家族」及 193 个变种软件,相对 2012 年亦上升 15% ,所影响的用家层面甚广,个人资讯保安问题备受挑战。
2013-11-04
软毒及保安软体商 Symantec 4 日发表针对 2013 上半年度 Android 应用程式市场上的安全风险报告,据报告指出恶意程式和流动广告软件等正稳定上升,已知的样本 ( 不包括流动广告软件及灰色软件 ) 于 2013 年 6 月已达 275,000 个,较 2012 年 6 月录得四倍增长,用家需要加倍留意。广告库能收集有关应用程式用户的资料,以发放针对性的广告,但部分广告库可能会洩漏个人资料或作出烦扰的行为, Symantec 将这些称之为入侵性广告库。用户可预料在下载个人化类别的应用程式时,会出现最多流动广告软件,其次为工具和试用程式,及赛车游戏。相反,恶意程式则多数出现在摄影、街机和动作游戏,以及娱乐类别。