賽門鐵克資安通報：微軟零時漏洞(Zero-Day vulnerability)的逆襲！ |
作者
TechNews|發布日期
2013 年 12 月 06 日 11:12 |
|
微軟針對近日在Windows XP 和Windows Server 2003的核心部件上發現的零時漏洞發佈了安全公告。公告指出，微軟Windows 核心「NDProxy.sys」地方權限升級漏洞 （CVE-2013-5065）允許攻擊者在核心權限層面執行任意代碼，該攻擊一旦成功，受感染的電腦將會被全面入侵。 繼續閱讀..
賽門鐵克結合獨特技術 全方位防禦「針對性攻擊」 |
|
作者
TechNews|發布日期
2013 年 12 月 05 日 9:10 |
|
賽門鐵克公司近日宣佈推出兩項創新獨特技術，結合賽門鐵克既有的全面安全防護解決方案與覆蓋全球的全域情報網路（Global Intelligence Network），幫助用戶全方位防禦針對性攻擊（Targeted Attacks）。此次發佈的兩項最新技術包括：在賽門鐵克端點防護產品（Symantec Endpoint Protection）中融入網路威脅防護（Network Threat Protection）技術，給Mac操作系統更全面的防護；而Symantec Messaging Gateway中也嵌入全新的Disarm 技術，保護企業免受針對性惡意附件攻擊。 繼續閱讀..
102資訊月 諾頓祭出全系列產品買一送一超省優惠 |
|
作者
TechNews|發布日期
2013 年 12 月 04 日 16:18 |
|
賽門鐵克諾頓 為回饋廣大消費者，特於「102資訊月」推出買一送一優惠專案，凡於活動期間：2013/11/30 – 2013/12/8，至諾頓活動現場攤位（諾頓攤位號碼：B 811），凡購買諾頓360 多平台版、諾頓360、諾頓網路安全2014或諾頓防毒2014，都可享有買一送一超省優惠價！ 繼續閱讀..
假「防毒軟體升級提醒」信件 暗藏危機！ |
|
作者
TechNews|發布日期
2013 年 11 月 26 日 14:03 |
|
賽門鐵克近日發現一種新形態的社群工程式垃圾郵件 (social engineering spam)，此郵件偽以各大防毒軟體廠商名義，提醒使用者下載並執行信件附加檔案來更新防毒軟體，以確保電腦獲得最全面防護，由於近日類似 Cryptolocker 等勒索軟體猖獗，透過洞悉使用者憂慮網路安全的心態，此社群工程式垃圾郵件讓使用者不假思索地下載惡意軟體而不自知。 繼續閱讀..
颱風海燕新聞成電子郵件地址搜尋攻擊新寵 |
|
作者
TechNews|發布日期
2013 年 11 月 23 日 9:25 |
|
重創菲律賓塔克羅班(Tacloban)的超強颱風－海燕(Haiyan)，近期也變成網路世界另一個令人頭疼的麻煩，賽門鐵克11月20日 偵測到一起以海燕為名的大型電子郵件地址搜尋攻擊(Directory Harvest Attack)。 繼續閱讀..
賽門鐵克發佈Android侵入性廣告軟體及惡意軟體趨勢報告 |
|
作者
TechNews|發布日期
2013 年 11 月 22 日 15:16 |
|
賽門鐵克近期發表2013年上半年度Android應用程式市場上的安全風險報告。報告內容涵蓋，惡意軟體和侵入性廣告軟體的趨勢，後者指採用侵入性廣告庫的程式。廣告庫能收集有關應用程式用戶的資料，以發放針對性的廣告。然而，部分廣告庫可能會洩漏個人資料，或騷擾使用者，例如在跳出式的通知欄顯示廣告，或更改網頁瀏覽器書籤，賽門鐵克將這些稱之為侵入性廣告庫。
至今年年中，已知的廣告庫有65個，而當中超過一半被界定為侵入性。甚至連Google Play都遭殃，根據調查，2013上半年Google Play上的侵入性廣告軟體已超過23%，且持續穩定增長。賽門鐵克的報告指出，「個人化」與「媒體與影片」類別應用程式藏有最多侵入性廣告軟體，而其次為工具和應用程式，及賽車遊戲。相反，惡意程式則多數出現在攝影、機台遊戲和動作遊戲，以及娛樂類別。
惡意程式數量正穩定上升，已知的樣本－不包括行動廣告軟體及灰色軟體－於2013年6月已達275,000個，較2012年同期增長四倍之多。
行動廣告程式與惡意程式分析報告詳細資料請參考：http://www.symantec.com/content/en/us/enterprise/media/security_response/whitepapers/madware_and_malware_analysis.pdf
賽門鐵克公佈十月份《安全鑑識報告》 針對性攻擊、社群攻擊、資料外洩事件與日俱增 |
|
作者
TechNews|發布日期
2013 年 11 月 21 日 9:04 |
|
賽門鐵克近日發佈《十月份安全鑑識報告》，偵測到近幾年最嚴重的一起資料外洩事件，已造成1.5億用戶的個資洩露；此外，全球針對性攻擊(targeted attacks)持續增多，十月份的案件較九月份成長5倍之多，其中大部分的針對性攻擊指向員工數大於2,500人的大型企業，但員工數小於250人的中、小型企業也開始成為被攻擊對象；而九月份由於一些主要手機廠商操作系統的大範圍升級，引起了反常的系統漏洞爆增，到十月份呈顯著下降趨勢，回歸正常水平。
賽門鐵克《安全鑑識報告》是賽門鐵克針對全球網絡安全威脅，如針對性攻擊、社群攻擊、資料外洩、惡意軟體、垃圾郵件及其他潛在性的有害風險等，做出的數據分析與趨勢洞察，並於每個月在全球範圍內進行發佈。 繼續閱讀..
