據SentinelOne研究人員稱，LockBit 3.0勒索軟件即服務（RaaS）業務的一個附屬機構正在濫用Windows Defender command-line 來解密和載入Cobalt Strike有效負載。 ...

Microsoft警告越來越多攻擊者針對未打補丁的Exchange伺服器，利用互聯網信息服務(IIS) 擴展作為進入服務器的秘密後門。 Microsoft表示攻擊者較常使用惡意的IIS擴展，因為與Web shells相比，它們的檢測率較低。...

Symantec觀察到攻擊者以伺服器為目標，以便在受攻擊的網路中散播LockBit勒索軟件。 LockBit勒索軟件即服務（ransomware-as-a-service ，RaaS）的操作者被Symantec追蹤為Syrphid。...

新勒索軟件「0mega」（用0拼寫），自2022年5月起，針對世界各地組織進行雙重勒索攻擊，並要求數百萬美元的贖金。 關於0mega 由於目前還未發現0mega的勒索軟件樣本，因此對於檔案如何被加密的資訊並不多。 然而已知的是，該勒索軟件在加密文件的名稱上附加了.0mega...

Digital Shadows Research Team 發現，在黑暗網站（Dark Web）上出售的246億對被盜憑證 (credentials) 中，有一半以上是在去年曝光的。 根據記錄的數據反映，去年比2020年的總數增加了64%（ Digital Shadows...

Kaspersky安全意識平台的網絡釣魚模擬器數據顯示，員工往往不會注意到隱藏在企業問題和交付通知郵件中的陷阱，五分之一的人（16%至18%）會點擊帶有網絡釣魚攻擊的電子郵件連結。 據估計，91%的網絡攻擊是從網絡釣魚郵件開始的，在數據洩露事件中，32%涉及網絡釣魚技術。...

2021年發生了一些歷史上最重要的網路攻擊--從Kaseya供應鏈勒索軟件攻擊到網路犯罪分子試圖在佛羅里達州的供水中投毒，以至臭名昭著的Log4Shell漏洞。 過去一年，Darktrace的網路和人工智慧專家不但在防禦性網路安全領域上進行了各種關鍵的人工智慧創新，還為世界...

最新惡意軟件Bumblebee與多個攻擊者有聯繫，包括數個知名度高的勒索軟件。 最近開發的惡意軟件載入器 (Loader) Bumblebee迅速成為各種網路犯罪攻擊的關鍵組成部分，並取代了一些舊的載入器。可見這是網絡攻擊慣犯所為，並預先計劃好過渡至Bumblebee。 ...

近年，由於工作性質改變，員工期望在任何地方、使用任何設備都能安全地工作。 當生產力工具有助提高工作質素和效率，員工的滿足感亦相應提高，覺得工作更有價值。 通過Microsoft Modern Workplace解決方案，可以提高員工的生產力和滿意度，並在保持系統和數據的安...

根據Verizon的年度數據洩露調查報告顯示，接近93%個案以金錢勒索為目標，其中贖金軟件所佔比例越來越大。 報告亦顯示大多數不法分子都是職業罪犯，故意偷取可用以勒索現金的資訊。 而發生在2021年期間違規事件中，接近 6%與間諜活動有關。...

多個國家的網路安全機構發表了一份聯合報告，詳細說明經常被不法分子利用進行初始訪問的薄弱安全控制和協定 (protocols)。 聯合報告指惡意網路攻擊者經常利用以下常見的弱安全控制、不良配置和不良安全實踐來發起網路攻擊 。： 1. 未執行多因素身份驗證（MFA） 2....

資訊安全對企業而言十分重要，因為他們需要處理大量敏感資訊以維持業務運作，這些資訊包括原始程式碼 (Source code)、員工和客戶的個人數據、 財務資訊、競爭分析等等。 此外，企業亦有責任令員工保持高工作效率，這意味著要留意流程的瓶頸，解決影響生產力的問題。...