卡巴斯基 (Kaspersky) 推出免費版防毒，台灣已開放下載 新聞 科技 卡巴斯基 (Kaspersky) 推出免費版防毒，台灣已開放下載 勒索病毒攻擊越來越頻繁，防毒軟體廠商也不得不因應日趨頻繁的資安事件做更積極的反應 (一方面也是為了提高市佔率)，知名防毒軟體公司卡巴斯基 (Kaspersky) 宣布將發行卡巴斯基免費版，提供比作業系統內建更進階的防毒軟體功能。 雖然電腦病毒攻擊事件越來越頻繁，發作期間也越來越短，但有許多使用者對電腦病毒的防範知識卻日趨薄弱，甚至認為僅依賴 Windows 內建的基礎防護功能就已足夠，讓每次攻擊發作時都帶來嚴重的傷害。根據卡巴斯基表示，免費版卡巴斯基防毒軟體將只會具有病毒防護功能，其餘如家長防護、網路付款保護、安全連結 (VPN) 功能將不會被包含在免費版中，但即便如此仍然比 Windows 硬是要學 9 個月前
比 WannaCry 還兇狠，Petya 勒索病毒使用新的攻擊流程，防毒軟體恐怕也擋不住！ 新聞 科技 比 WannaCry 還兇狠，Petya 勒索病毒使用新的攻擊流程，防毒軟體恐怕也擋不住！ 五月初利用微軟 EternalBlue 漏洞製作的 WannaCry 勒索病毒在全世界肆虐造成損失慘重，不過這場鬧劇還沒結束，目前在歐洲已經有另一隻名為 Petya 的勒索病毒也正利用相同的漏洞進行攻擊，且更進一步的透過 APT 滲透攻擊，潛伏在企業內部進行加密勒索，對企業造成重大損失，目前 Petya 已經在歐洲肆虐，雖然台灣目前尚未接獲有災情傳出，但也務必要小心處理。 Petya 如何進行攻擊？Petya 勒索病毒有兩條感染途徑，其中一條與 WannaCry 勒索病毒相同，皆透過 SMBv1 的漏洞入侵被害者的電腦，另一感染途徑則使用使用微軟 PsExec 遠端執行工具入侵。 推薦閱讀：防 硬是要學 10 個月前
上網看影片小心！駭客正在透過字幕檔入侵你的電腦！ 新聞 科技 上網看影片小心！駭客正在透過字幕檔入侵你的電腦！ 如果你常常在網路上看影片或下載字幕檔，那你就要小心了！ 資安研究單位 CheckPoint 發現已有駭客利用字幕檔及播放軟體的漏洞取得電腦控制權限，包含 PopcornTime、Kodi、VLC 以及 Stremio 等知名播放軟體都將受到威脅，而這些軟體在全世界有超過 2 億的使用者，不可不慎！ 目前在網路上約有超過 25 種以上的字幕檔案格式在流通，為了讓使用者可以有更多的選擇，這些播放器通常支援多種不同的字幕檔案格式，也因此產生了不少的漏洞。而駭客散播病毒的管道也相當隱密，不是透過點擊下載、系統漏洞來傳播，而是直接製作含有惡意程式的「字幕檔」，將這些字幕檔上傳至各個知名的字幕下載平台，並 硬是要學 11 個月前
別哭！WannaCry 解密工具程式來了！ (Win 7/XP/2003/Vista可解密) 新聞 科技 別哭！WannaCry 解密工具程式來了！ (Win 7/XP/2003/Vista可解密) "想哭" WannaCry 勒索病毒在全世界橫行霸道，雖然已經有人推測作者實際收到的贖金並不多，但是受到 WannaCry 病毒加密的檔案傷害仍然存在。不過有好消息了！一名歐洲的資安研究員 Adrien Guinet 發現 WannaCry 在運作過程會將產生金鑰用的質數遺留在記憶體中，因此若該記憶體區塊尚未被覆蓋，就可以透過截取到質數產生出同樣的金鑰，就可以使用該金鑰對已被加密的檔案進行解密。 這是如何達成的？該名資安研究員發現 WannaCry 在加密過程中使用 Windows Crypto API 產生金鑰並進行加密，但此 API 中的 CryptReleaseContext 及 Cry 硬是要學 11 個月前
硬是要學科技新知：UIWIX 勒索病毒趁火打劫，具備閃躲飄技能更難以追蹤與察覺(附檢測工具) 硬是要學科技新知：UIWIX 勒索病毒趁火打劫，具備閃躲飄技能更難以追蹤與察覺(附檢測工具) 經過驚駭全球的 WannaCry 勒索病毒事件之後，你的 Windows 更新了嗎？如果還沒的話請注意了，另外一個透過相同漏洞發動攻擊的勒索病毒「UIWIX」已經開始展開行動，透過 SMB (Server Message Block) 漏洞入侵電腦後將比 WannaCry 更難以察覺。此外，由於它直接在記憶體執行，因此在硬碟中將無影無蹤，要透過虛擬機器或 Sandbox 機制偵測時還會自動停止，行跡相當狡猾，若還沒更新電腦，請立刻更新！ 根據趨勢科技所發現的病毒形跡，UIWIX 同樣是透過 SMB 漏洞對尚未修補的 Windows 系統進行攻擊，相較於 WannaCry，UIWIX 有了前車之 硬是要學 11 個月前
硬是要學科技新知：面對越來越兇猛的勒索病毒攻擊，你應該知道的必備知識 新聞 科技 趨勢 硬是要學科技新知：面對越來越兇猛的勒索病毒攻擊，你應該知道的必備知識 勒索病毒持續不斷地威脅全世界所有資料和檔案的安全，演變進化的速度也相當快，從最早期的夾帶檔案、社交工程手法，到最近更是直接利用作業系統的漏洞強迫感染沒能及時修補漏洞的電腦，感染速度越來越快，如果再搭配 0-Day 零時差攻擊，如果平時沒有做好防範，幾乎完全沒有反應時間，就直接栽了。以下好手整理勒索病毒相關的知識，從淺到深的問題都有，無論你是否受到勒索病毒威脅，這些知識應該都值得你仔細閱讀。什麼是勒索病毒？電腦病毒軟體的一種，與傳統電腦病毒不同的是勒索病毒通常不直接對系統進行破壞，而是將重要檔案 (通常如 Word 文件、多媒體檔、資料庫檔案等) 進行高度加密，並向中毒電腦的使用者索討高額費用取 硬是要學 11 個月前
硬是要學科技新知：知名論壇疑似被植入勒索病毒，網友八年檔案全部無法開啟 硬是要學科技新知：知名論壇疑似被植入勒索病毒，網友八年檔案全部無法開啟 勒索病毒在全球肆虐，無數電腦中毒後抄到不肖人士綁架導致大量檔案被加密，解開檔案加密的方法僅有支付贖金一條。今天在 Mobile01 網友發文抱怨在知名 eney 論壇下載 Flash 更新檔並執行，一週後電腦出現綠色勒索畫面要求支付贖金，同時累積八年多的檔案都被加密無法開啟，若在期限內沒有繳納，解密金鑰將自動被刪除，連勒索病毒作者也拿不到，請務必提高警覺！勒索軟體的勒索繳費畫面(來源)勒索病毒是一款一但中毒將會帶來難以估計損失的病毒，由於它的變種速度快、推陳出新速度也相當快，許多防毒軟體甚至無法掌握它的蹤影。Mobile01 論壇網友「神豬胖嘟嘟」發表文章大致上表示他已安裝防毒軟體，且沒有不正 硬是要學 11 個月前
硬是要學科技新知：你以為安全的 SHA-1 被破解了！Google 發現碰撞並建議應改用其他更安全雜湊演演算法 新聞 科技 硬是要學科技新知：你以為安全的 SHA-1 被破解了！Google 發現碰撞並建議應改用其他更安全雜湊演演算法 所有的工程師和資安單位要注意了！Google 已經確認目前仍被廣泛使用的 SHA-1 雜湊演演算法可發生碰撞 (collision)，同時也提醒所有使用此演演算法的系統盡早改用更安全的 SHA-3 或 SHA-256 演演算法，以避免未來可能發生的資安問題。什麼是雜湊演演算法衝突？雜湊演演算法 (Hash) 時常被用於資料或檔案驗證，他能把任何的資料或檔案轉換成一段獨一無二的特徵碼 (digest)，電腦系統只要透過特徵碼就可以快速比對檔案或資料的正確性。如下圖左邊說明，在正常的情況下，我們預期每一個檔案/資料在經過雜湊演演算法的計算過後，都會產生出一組獨一無二的特徵碼。但若發生碰狀的情況，就 硬是要學 1 年前
硬是要學科技新知：Google 簡化二階段驗證，不需要再輸入數字驗證碼 科技 硬是要學科技新知：Google 簡化二階段驗證，不需要再輸入數字驗證碼 要防止帳號被盜用，最簡單又相當安全的方式就是啟用二階段驗證 (two-factor authentication)，無論是 Google 或 Facebook 都已經導入這樣的驗證方式。不過要入數字驗證碼的方式使用起來比較不方便，又常趕不上倒數，現在 Google 做了改變，只要點選彈跳視窗的確認訊息就可以同意或拒絕登入。Step 1. 啟用二階段驗證只要你有手機，而且你不想被盜帳號，那就趕快啟用兩階段驗證吧！啟動方法請參考這邊。Step 2. 啟用「Google 提示」認證前往二階段驗證設定畫面，稍微往下捲可在「設定其他的第二個步驟」區塊看到「啟用 Google 提示」的選項，點選【填寫手機 硬是要學 1 年前
硬是要學科技新知：LINE機器人《真的假的》幫你查證謠言和假新聞，長輩、年輕人都要加它好友 新聞 硬是要學科技新知：LINE機器人《真的假的》幫你查證謠言和假新聞，長輩、年輕人都要加它好友 用 LINE 聊天雖然方便，但是聰明的長輩遇到 LINE 的謠言卻幾乎沒有招架之力，不知道為什麼總是一股腦地就相信了，別擔心，趕快幫長輩把「真的假的」LINE 機器人設為好友，之後只要把網站網址或謠言貼給機器人，它就會自動告訴你這則訊息的真實性，同時提供給你更多可信任的參考資料給你。一開始被唬住沒關係，找到正確資料學到的更多喔！年輕人不要沾沾自喜，多少人在網路上被騙，只是手法不一樣而已，目... 硬是要學 1 年前
