資訊安全 - 的 同標籤文章 - 共有 86 篇文章 搜尋時間 0.008 秒

"想哭" WannaCry 勒索病毒在全世界橫行霸道，雖然已經有人推測作者實際收到的贖金並不多，但是受到 WannaCry 病毒加密的檔案傷害仍然存在。不過有好消息了！一名歐洲的資安研究員 Adrien Guinet 發現 WannaCry 在運作過程會將產生金鑰用的質數遺留在記憶體中，因此若該記憶體區塊尚未被覆蓋，就可以透過截取到質數產生出同樣的金鑰，就可以使用該金鑰對已被加密的檔案進行...... [閱讀更多]

勒索病毒變種 UIWIX比「想哭」更狡猾 趨勢科技推出免費「WannaCry」漏洞檢查工具Trend Micro WCRY Simple Patch Validation Tool，能幫助消費者在Windows電腦上執行以下2項工作。首先，自動檢查電腦裝置中是否存在EternalBlue漏洞；其次，幫助使用者檢查Windows系統上是否開啟SMB v1，如 ......... [閱讀更多]

經過驚駭全球的 WannaCry 勒索病毒事件之後，你的 Windows 更新了嗎？如果還沒的話請注意了，另外一個透過相同漏洞發動攻擊的勒索病毒「UIWIX」已經開始展開行動，透過 SMB (Server Message Block) 漏洞入侵電腦後將比 WannaCry 更難以察覺。此外，由於它直接在記憶體執行，因此在硬碟中將無影無蹤，要透過虛擬機器或 Sandbox 機制偵測時還會自動...... [閱讀更多]

勒索病毒持續不斷地威脅全世界所有資料和檔案的安全，演變進化的速度也相當快，從最早期的夾帶檔案、社交工程手法，到最近更是直接利用作業系統的漏洞強迫感染沒能及時修補漏洞的電腦，感染速度越來越快，如果再搭配 0-Day 零時差攻擊，如果平時沒有做好防範，幾乎完全沒有反應時間，就直接栽了。以下好手整理勒索病毒相關的知識，從淺到深的問題都有，無論你是否受到勒索病毒威脅，這些知識應該都值得你仔細閱讀。...... [閱讀更多]

Cybereason RansomFree - PCMag UK4 May 2017 ... The consequences of a ransomware attack are dire, so a second layer of defense like Cybereason RansomFree is a great idea. It's free; go ...Ransom Free |...... [閱讀更多]

勒索病毒在全球肆虐，無數電腦中毒後抄到不肖人士綁架導致大量檔案被加密，解開檔案加密的方法僅有支付贖金一條。今天在 Mobile01 網友發文抱怨在知名 eney 論壇下載 Flash 更新檔並執行，一週後電腦出現綠色勒索畫面要求支付贖金，同時累積八年多的檔案都被加密無法開啟，若在期限內沒有繳納，解密金鑰將自動被刪除，連勒索病毒作者也拿不到，請務必提高警覺！勒索軟體的勒索繳費畫面(來源)勒索...... [閱讀更多]

所有的工程師和資安單位要注意了！Google 已經確認目前仍被廣泛使用的 SHA-1 雜湊演演算法可發生碰撞 (collision)，同時也提醒所有使用此演演算法的系統盡早改用更安全的 SHA-3 或 SHA-256 演演算法，以避免未來可能發生的資安問題。什麼是雜湊演演算法衝突？雜湊演演算法 (Hash) 時常被用於資料或檔案驗證，他能把任何的資料或檔案轉換成一段獨一無二的特徵碼  (d...... [閱讀更多]

要防止帳號被盜用，最簡單又相當安全的方式就是啟用二階段驗證 (two-factor authentication)，無論是 Google 或 Facebook 都已經導入這樣的驗證方式。不過要入數字驗證碼的方式使用起來比較不方便，又常趕不上倒數，現在 Google 做了改變，只要點選彈跳視窗的確認訊息就可以同意或拒絕登入。Step 1. 啟用二階段驗證只要你有手機，而且你不想被盜帳號，那就...... [閱讀更多]

用 LINE 聊天雖然方便，但是聰明的長輩遇到 LINE 的謠言卻幾乎沒有招架之力，不知道為什麼總是一股腦地就相信了，別擔心，趕快幫長輩把「真的假的」LINE 機器人設為好友，之後只要把網站網址或謠言貼給機器人，它就會自動告訴你這則訊息的真實性，同時提供給你更多可信任的參考資料給你。一開始被唬住沒關係，找到正確資料學到的更多喔！年輕人不要沾沾自喜，多少人在網路上被騙，只是手法不一樣而已，目...... [閱讀更多]

勒索軟體越來越難防，最近 Check Point 安全軟體公司發現圖片門(ImageGate)事件，只要打開一張圖片就會立刻將電腦裝入勒索軟體綁架電腦，由於病毒藏在圖片裡面讓人難察覺，當透過 Facebook、LinkedIn 等社群網站發布後，被害者只要點開圖就會中招，立刻裝入勒索軟體，不得不防範，請大家務必留意！Check Point 表示在它們研究名為 Locky 的勒索軟體時，發現當使用者...... [閱讀更多]