電子交易平台網絡保安問題 Paay信用卡資料外洩！
Paay信用卡資料外洩！ 隨藉科技的進步、網絡的普及，電子交易愈趨愈趨頻繁，不少人會有兩個或以上電子交易平台的戶口。雖然電子交易日漸普及，但不時都會有電子交易平台用戶資料外洩的新聞，令人關注電子交易平台系統的網絡保安，以及數據庫、資料安全性等問題。...
top of page
Marco Lam
Aug 6, 2020
Twitter 受黑客攻擊
Twitter 發生嚴重的黑客入侵事件 黑客入侵、資料外洩的事故周不時都會發生，即使是一些規模較大的企業亦無一幸免，這次發生事故的公司是在全球擁有超過3.3億用戶的社交網站Twitter。7月15日，Twitter發生了歷年來最嚴重的黑客入侵事件，受事故影響的用戶人數眾多，...
Marco Lam
May 3, 2020
Suggestion and recommendations of Maladvertisement campaign
As maladvertising content, prove to be so commonplace, is crafted to target specific groups of people, StormEye suggests users to be...
Marco Lam
Apr 29, 2020
Extended Investigation of maladvertisement campaign
With this proven case, StormEye extended its instigations to other potentially malicious Facebook advertisements. One prominent celebrity...
Marco Lam
Apr 27, 2020
Technical Analysis of the maladvertisement campaign
We classified the collected websites into 3 categories based on how a website acts when the user lands the page. Content We observed...
Marco Lam
Apr 21, 2020
Content Analysis of Maladvertisement Campaign
After analyzing the content of collected websites, we found that Type 1 and Type 2 websites provide the identical content of Bitcoin...
Marco Lam
Apr 19, 2020
Data collection and categorisation of Maladvertisment campaign
Data Collection StormEye began the investigation on 2 Sept 2019 and collected the related Facebook advertisements between 2 Sept 2019 and...
Marco Lam
Apr 17, 2020
Facebook Maladvertising Campaign
Since late June, 2019, StormEye team have observed a rise of Facebook advertisements related to Alan Tam’s secret investment. It raised...
Marco Lam
Apr 17, 2020
美國加州「物聯網安全法案」之刑罰
與數據安全或隱私相關的法案不同，SB-327沒有任何強制性處罰(Adrienne Fowler, Shiva Goel, John Hodges, and Matt Mille, 2020)，或者私人訴權。反而，執法權利是完全屬於司法部長，縣級律師或地區檢察官。...
Marco Lam
Apr 17, 2020
美國加州「物聯網安全法案」
關於加州的物聯網安全法案 加州是第一個在美國通過物聯網安全法(SB-327)的州份。此法案於二零二零年一月一號生效，目的是希望生產商確保所有在加州售賣的物聯網設備必須配有「合理的安全功能」。 什麼是物聯網？ 物聯網是能夠連接網絡並具有網際網路協定位址，藍芽位址的電子產品。物...
Marco Lam
Apr 17, 2020
The analysis of Maladvertisement Campaign
StormEye, based on initial validated suspicion of these Facebook advertisements were but a concerted malicious campaign carried out by...
Marco Lam
Apr 17, 2020
Zoom保安漏洞遭駭客銷售，安全成疑？
最近有駭客稱已發現Zoom存有保安漏洞，並索價以500,000美元向外出售。出售入侵工具表示已經有不同的渠道可以讓入侵者直接透過電腦Webcam進行錄影、監控電腦及取得密碼。 StormEye可以提供全面的網絡保安（Cybersecurity）的監控服務，有助網絡保安同時察...
Marco Lam
Mar 18, 2020
客戶個人資料可能成為公司的計時炸彈
香港公司一般好少花好多資源在內政，在2010年起大多企業已半數據化，加上武漢肺炎的影響下，企業營運已經到左不能不全面數據化的地步，了解過由起初Google Drive, DropBox到而家好多都有online book / ordering...
Marco Lam
Mar 17, 2020
[安全消息] Microsoft本周二發放Windows重大更新
<安全消息> Microsoft本周二發放Windows重大更新，修正黑客組織所理用的漏洞，請盡快更新系統 #cybersecurity #windows #APT
Marco Lam
Mar 17, 2020
[漏洞消息] Mozilla Firefox剛發佈重要更新修正2個嚴重漏洞
<漏洞消息> Mozilla Firefox剛發佈重要更新修正2個嚴重漏洞，請務必更新。 #cybersecurity #CVE-2018-12386 #CVE-2018-12387
Marco Lam
Mar 17, 2020
ECShop 漏洞 2018年9月
ECShop 漏洞 黑客可通過WEB攻擊直接獲得服務器權限 阿里雲應急中心在實測中證實。 ECShop全部版本（包括2.x、3.0.x、3.6.x）均存在遠程代碼執行漏洞。 阿里雲態勢感知數據研究中心監控數據顯示，該漏洞容易使用，可以造成的破壞強，並已經發現入侵跡，需要用戶...
Marco Lam
Mar 17, 2020
網絡保安最新監察及評估要求
證監早在上年十月已公佈有關網絡保安的指引。 當中，除左一般公司都可以應付的危機處理機制、正確建立系統外，Stormeye的網絡監察就可以幫持牌公司: 2.5 偵測關鍵系統伺服器及工作站內的惡意應用程式及惡意軟件。 3.1(e)...
Marco Lam
Mar 17, 2020
[安全消息] Facebook及FBI證實有3千萬用戶資料(email/電話) 被盜
<安全消息> Facebook及FBI證實有3千萬用戶資料(email/電話) 被盜，有1.4千萬資料涉及地址。 #cybersecurity #facebookhack #facebook #個人資料
Marco Lam
Mar 17, 2020
[漏洞消息] libssh 0.6
<漏洞消息> libssh 0.6 <=; version < (0.8.4/0.7.6) 被發現能bypass 登錄驗證，請及時更新到0.8.4 或0.7.6 版本 #cybersecurity #cve-2018-10933 #libssh #ssh
Marco Lam
Mar 17, 2020
[安全消息] VestaCP 開源源碼發現自5月起被植入後門
<安全新聞> VestaCP 開源源碼發現自5月起被植入後門，請用家馬上更新並更改密碼 #VestaCP #cybersecurity
bottom of page