雜誌分享-網絡保安輕量化
網絡保安輕量化 在企業新常態下，網絡應用例如人力資源管理、採購、會議和客服系統日益普及，但同時保安的挑戰亦越來越嚴峻，面對每日不同的勒索軟件、軟件漏洞，而人手及資源不同，企業管理層往往會出現無力感，本專欄的兩位主角林煒揚（Marco）及黃永亨（Windham），正正了解到企...
top of page
Marco Lam
Nov 5, 2020
【方圓公關人生@iM網欄】SIEM應用普及化 營商新常態下之網絡保安需求大增
對於正在適應營商新常態的企業而言，網絡安全是其中一個必需面對的問題，但卻並不如實體保安般可觸碰，而大部份企業管理層在既有對電腦及資訊科技的認知底下，未必可以充份了解企業的網絡安全概況，即使有聘用資訊科技人員亦難以實時有效率地向管理層匯報最新潛在威脅，從而錯過了阻擋資料外泄或...
Marco Lam
Oct 29, 2020
Cybersecurity 101 - Skills Development Session
In 2020, many activities have moved online. While JCI and other organizations expand their business network and activities to this...
Marco Lam
Sep 25, 2020
IOS 14 提升系統的安全性
拆解IOS 14的系統，並介紹系統更新後鮮為人知的新功能。
Marco Lam
Sep 9, 2020
2020年網絡保安最新威脅 REvil勒索軟件
REvil勒索軟件 首次拍賣竊取的數據 REvil的運作 REvil勒索軟件，又稱Sodin或Sodinokibi，是一種勒索軟件病毒，最早在2019年初比人發現，是一個對網絡保安構成極具威脅性的電腦病毒。最初，REvil是透過Oracle...
Marco Lam
Aug 27, 2020
2020年最新勒索軟件 Maze雙重勒索
2020年最新勒索軟件 Maze雙重勒索 勒索軟件的種類日新月異，攻擊電腦安全系統的方法層出不窮，稍有不慎，便會令不法分子有機可乘。2020年最新的勒索軟件Maze，破壞了不少大國際大企業的網絡安全系統。 Maze勒索軟件亦稱ChaCha勒索軟件，第一次被人發現是去年5月。...
Marco Lam
May 3, 2020
Suggestion and recommendations of Maladvertisement campaign
As maladvertising content, prove to be so commonplace, is crafted to target specific groups of people, StormEye suggests users to be...
Marco Lam
Apr 29, 2020
Extended Investigation of maladvertisement campaign
With this proven case, StormEye extended its instigations to other potentially malicious Facebook advertisements. One prominent celebrity...
Marco Lam
Apr 27, 2020
Technical Analysis of the maladvertisement campaign
We classified the collected websites into 3 categories based on how a website acts when the user lands the page. Content We observed...
Marco Lam
Apr 21, 2020
Content Analysis of Maladvertisement Campaign
After analyzing the content of collected websites, we found that Type 1 and Type 2 websites provide the identical content of Bitcoin...
Marco Lam
Apr 19, 2020
Data collection and categorisation of Maladvertisment campaign
Data Collection StormEye began the investigation on 2 Sept 2019 and collected the related Facebook advertisements between 2 Sept 2019 and...
Marco Lam
Apr 17, 2020
Facebook Maladvertising Campaign
Since late June, 2019, StormEye team have observed a rise of Facebook advertisements related to Alan Tam’s secret investment. It raised...
Marco Lam
Apr 17, 2020
美國加州「物聯網安全法案」之刑罰
與數據安全或隱私相關的法案不同，SB-327沒有任何強制性處罰(Adrienne Fowler, Shiva Goel, John Hodges, and Matt Mille, 2020)，或者私人訴權。反而，執法權利是完全屬於司法部長，縣級律師或地區檢察官。...
Marco Lam
Apr 17, 2020
美國加州「物聯網安全法案」
關於加州的物聯網安全法案 加州是第一個在美國通過物聯網安全法(SB-327)的州份。此法案於二零二零年一月一號生效，目的是希望生產商確保所有在加州售賣的物聯網設備必須配有「合理的安全功能」。 什麼是物聯網？ 物聯網是能夠連接網絡並具有網際網路協定位址，藍芽位址的電子產品。物...
Marco Lam
Apr 17, 2020
Zoom保安漏洞遭駭客銷售，安全成疑？
最近有駭客稱已發現Zoom存有保安漏洞，並索價以500,000美元向外出售。出售入侵工具表示已經有不同的渠道可以讓入侵者直接透過電腦Webcam進行錄影、監控電腦及取得密碼。 StormEye可以提供全面的網絡保安（Cybersecurity）的監控服務，有助網絡保安同時察...
Marco Lam
Mar 18, 2020
客戶個人資料可能成為公司的計時炸彈
香港公司一般好少花好多資源在內政，在2010年起大多企業已半數據化，加上武漢肺炎的影響下，企業營運已經到左不能不全面數據化的地步，了解過由起初Google Drive, DropBox到而家好多都有online book / ordering...
Marco Lam
Mar 17, 2020
[安全消息] Microsoft本周二發放Windows重大更新
<安全消息> Microsoft本周二發放Windows重大更新，修正黑客組織所理用的漏洞，請盡快更新系統 #cybersecurity #windows #APT
Marco Lam
Mar 17, 2020
[漏洞消息] Mozilla Firefox剛發佈重要更新修正2個嚴重漏洞
<漏洞消息> Mozilla Firefox剛發佈重要更新修正2個嚴重漏洞，請務必更新。 #cybersecurity #CVE-2018-12386 #CVE-2018-12387
Marco Lam
Mar 17, 2020
ECShop 漏洞 2018年9月
ECShop 漏洞 黑客可通過WEB攻擊直接獲得服務器權限 阿里雲應急中心在實測中證實。 ECShop全部版本（包括2.x、3.0.x、3.6.x）均存在遠程代碼執行漏洞。 阿里雲態勢感知數據研究中心監控數據顯示，該漏洞容易使用，可以造成的破壞強，並已經發現入侵跡，需要用戶...
Marco Lam
Mar 17, 2020
[安全消息] Facebook及FBI證實有3千萬用戶資料(email/電話) 被盜
<安全消息> Facebook及FBI證實有3千萬用戶資料(email/電話) 被盜，有1.4千萬資料涉及地址。 #cybersecurity #facebookhack #facebook #個人資料
bottom of page