Trendmicro：如何減輕流氓人工智慧風險的影響

隨著人工智慧技術的快速發展,如何有效管理和降低AI失控的風險已成為當前資訊安全領域的重要課題。本文針對失控AI的成因分析與多層次防禦策略進行深入探討。

首先,失控AI可分為三種類型:意外性失控、被劫持失控以及惡意失控。這些失控情況主要源於三個方面的問題:功能過度、權限過度和自主性過度。要預防這些風險,需要從系統配置、數據安全、行為監控等多個維度建立防禦機制。

在防禦策略方面,零信任架構(Zero Trust)提供了一個很好的框架。這種架構要求所有的通信都必須經過嚴格的驗證,不論是內部還是外部網絡。具體而言,需要在OSI模型的各個層面實施相應的防護措施:

在物理層面,必須監控AI系統使用的各類處理器資源,包括CPU、GPU等硬件設施的使用情況。在數據層面,則需要通過MLOps/LLMOps等工具進行版本控制和驗證,確保AI模型未被污染或替換。網絡層面要限制AI服務的外部訪問範圍,並檢測異常通信行為。

特別值得注意的是行為分析的重要性。通過對設備、工作負載和網絡活動的異常行為分析,可以及早發現潛在的失控風險。這種分析不僅可以發現已知的威脅模式,還能識別未知的異常情況。

在實施防護措施時,應採取分層防禦策略:首先是政策合規,確保AI系統只能執行被明確允許的操作;其次是建立信譽系統,快速識別已知的良性和惡意行為;再次是採用規則和機器學習模式進行檢測;最後是行為異常檢測,作為發現未知威脅的最後防線。

零信任架構的五大支柱(身份、設備、網絡、應用程序和數據)都需要建立相應的行為監控機制。這種全方位的防護體系能夠有效降低AI失控的風險。同時,這些措施應該與OWASP的安全建議相輔相成,而不是相互替代。

總的來說,降低失控AI風險需要系統性的方法,包括完善的配置管理、嚴格的訪問控制、全面的行為監控以及多層次的防禦機制。只有建立起這樣完整的防護體系,組織才能在開發和使用AI系統時更有信心地確保其安全性和可控性。

面對AI技術的持續發展,我們必須保持警惕,不斷更新和完善防護策略。畢竟,預防勝於治療,建立健全的防護機制是確保AI系統安全可控的關鍵所在。未來,隨著AI技術的進一步發展,相關的安全防護措施也需要不斷演進和升級,以應對新的挑戰和威脅。

詳情請看：

How to Mitigate the Impact of Rogue AI Risks

Read More

Trendmicro：Forrester 介紹的 5 個人工智慧安全要點

近期人工智慧(AI)的發展突飛猛進,特別是生成式AI的出現,在資安領域引發廣泛討論。本文透過Trend Micro企業美洲營收長David Roth與Forrester副總裁暨首席分析師Jeff Pollard的對談,為我們釐清AI在資安應用上的實際狀況與未來展望,提出五個重要觀點。

首先,文章提醒我們要警惕過度誇大的AI宣傳。當前資安團隊面臨人力短缺、威脅持續增加等壓力,使得許多人對AI抱持過高期待,期望它能完全取代人力、實現自動化安全運營中心(SOC)。然而,目前的AI系統仍需要人為監督和干預,短期內反而可能因為需要額外培訓而加重人力負擔。這點提醒我們在導入AI時要保持務實態度。

其次,文章指出AI在某些領域確實能帶來立即效益。例如在報告撰寫方面,AI可以快速產生行動摘要、事件報告等文件,讓資安人員能夠投入更多時間處理核心任務。不過值得注意的是,這類輔助工具不應影響專業人員的能力發展。同時,AI提供的建議必須符合組織既定流程與法規要求,避免因疏忽而產生合規風險。

第三個重點是AI在預防性防禦上的潛力。透過分析大量數據,AI可以識別攻擊面的變化並模擬可能的攻擊路徑,協助團隊提前做好準備。但前提是組織需要有良好的資料管理機制,確保AI所需的資料品質與完整性。

第四,文章提醒我們要注意「影子AI」的風險。隨著企業軟體逐漸整合AI功能,未經授權的AI工具使用可能導致敏感資訊外洩。組織需要同時防範員工私用AI工具、確保授權AI工具的合規使用,並在開發自有AI應用時注意資料安全。這些新興風險需要資安長特別關注。

最後,文章強調組織必須及早制定AI戰略。參考過去雲端運算發展的經驗,禁止創新技術的使用往往會導致地下化,更難管理。因此,資安團隊應該積極接納並適應AI的發展現實,提前做好準備,而非等到AI普及後才倉促應對。

整體而言,這篇文章提供了很好的視角,幫助我們在AI浪潮中保持清醒。它指出了當前AI在資安領域的實際價值與限制,也提醒我們必須未雨綢繆,為AI技術的成熟做好準備。特別值得注意的是文章強調了人為判斷的重要性—AI應該作為輔助工具增強人類能力,而非完全取代人類。同時,良好的資料治理、明確的使用規範、完整的安全策略都是確保AI安全應用的關鍵要素。

這些見解對於任何考慮導入AI的組織都具有重要參考價值。在享受AI帶來便利的同時,我們也需要審慎評估相關風險,做好完整規劃,才能真正發揮AI在資安領域的潛力。

詳情請看：

5 AI Security Takeaways featuring Forrester

Read More

The hacker news：收集網路威脅情報的 5 種技巧

在網路威脅不斷演變的今日，收集網路威脅情報已成為組織保護其數位資產的關鍵之一。透過掌握最新的威脅情況，能讓安全團隊及時防禦潛在攻擊。本文探討了五種提升威脅調查能力的技術，並展示了如何有效運用這些技術來強化威脅情報的收集。

1. 透過C2 IP地址進行轉向來鎖定惡意軟體

惡意軟體與其指揮與控制（C2）伺服器的IP地址是重要的情報來源。這些IP地址不僅能幫助安全防護系統進行更新，還能識別出與攻擊者相關的基礎設施和工具。文中提到的"轉向"技術，讓分析師可以基於現有的威脅指標尋找更多的上下文資料。像ANY.RUN的Threat Intelligence Lookup這樣的威脅情報查詢工具，讓分析師能透過IP地址、網域名等多達40種參數進行查詢，並獲取與這些指標相關的惡意行為資料。以查詢的IP地址為例，分析師能快速了解該IP地址是否與已知的惡意活動相關，並進一步確認相關的惡意軟體（例如AgentTesla），以及該IP地址是否與數據外泄等行為有關。

這項技術的優勢在於，它能讓分析師迅速定位特定攻擊的關鍵指標，並透過相關的上下文資料，揭示更多威脅的細節。尤其是透過與沙箱環境相結合的查詢工具，安全團隊能更全面地了解整個攻擊過程並提取有價值的威脅情報。

2. 使用URL分析暴露威脅者的基礎設施

另一個關鍵技術是分析惡意URL來揭露攻擊者的基礎設施。URL，特別是用於釣魚攻擊的網頁，通常會模仿合法網站，欺騙使用者提供敏感資訊。透過對這些網域進行分析，安全團隊能發現釣魚網站的模式，並進一步揭開攻擊者背後更廣泛的基礎設施。例如，某些惡意軟體（如Lumma）傾向於使用以".shop"結尾的URL來儲存惡意程式。透過查詢這些特徵，分析師能及時發現並阻止這類攻擊行為。

這種技術能夠幫助分析師在更早期識別潛在威脅，尤其是在釣魚攻擊越來越普遍的情況下，對於提高使用者對釣魚網站的防範能力非常重要。

3. 利用MITRE TTP識別威脅

MITRE ATT&CK框架是一個全面的資料庫，記錄了對手的戰術、技術與程序（TTP）。透過這些TTP，分析師可以識別出新興威脅，並提前做好防範。ANY.RUN提供的即時熱門TTP排行，能夠幫助分析師快速了解當前最常見的攻擊技術。這項工具不僅可以讓分析師即時掌握最新的威脅趨勢，還能透過與沙箱環境的結合，讓分析師深入了解這些TTP在具體攻擊中的應用。

透過TTP的使用，安全團隊能更有針對性地防禦特定的攻擊技術，並提升整體防禦的全面性。

4. 利用YARA規則收集樣本

YARA是一個描述惡意軟體家族的強大工具，能夠根據文本或二進制模式創建規則，以自動檢測已知的惡意軟體。通過YARA規則，分析師能快速識別出具有相似特徵的新惡意軟體變種。ANY.RUN的查詢工具提供了內建的YARA規則搜尋功能，讓分析師可以上傳、編輯並儲存自定義規則，從而發現相關的惡意樣本。例如，透過XenoRAT的YARA規則，分析師能檢測出超過170個符合該規則的惡意樣本，並進一步分析其運行時的行為。

這項技術的價值在於，它讓惡意軟體的檢測變得更加高效和自動化，特別是在面對大量惡意樣本時，YARA規則能幫助分析師迅速篩選出關鍵威脅。

5. 使用命令行和程序名稱識別惡意軟體

最後，通過命令行工件和程序名稱來識別惡意軟體是一個較為罕見但有效的技術。大多數威脅情報來源不會提供這類資料，但ANY.RUN通過其實時沙箱分析，能夠捕獲命令行數據、程序運行狀態等細節資料。例如，Strela stealer的攻擊中使用了特定的命令行字串與程序，分析師可以透過查詢這些細節，揭示更多有關攻擊者的活動。

總結來看，這五項技術不僅幫助安全團隊更加全面地了解威脅，還能有效提升調查的效率。通過使用先進的威脅情報工具，如ANY.RUN的Threat Intelligence Lookup，安全分析師能在更短的時間內提取更準確的威脅信息，從而提升整體的網路安全防禦能力。隨著網路攻擊手段不斷進化，這些技術將在未來的威脅調查中發揮越來越重要的作用。

詳情請看：

5 Techniques for Collecting Cyber Threat Intelligence

Read More

The hacker news：從誤用到濫用：人工智慧風險與攻擊

近年來人工智慧技術快速發展,不僅為各行各業帶來革新,同時也為網絡安全帶來新的挑戰與威脅。本文針對當前AI在網絡攻擊中的應用現況、風險以及防護方法進行深入探討,內容值得資安從業人員高度關注。

首先,文章指出目前關於AI在網絡犯罪中的應用往往被媒體過度炒作。許多所謂的「黑客AI工具」實際上只是改頭換面的基礎語言模型,並無特殊的進階功能。事實上,網絡犯罪分子在運用AI時也面臨著與一般使用者相同的限制,如幻覺產生(hallucination)等問題。目前他們主要將AI用於撰寫釣魚郵件、生成程式碼片段等較為基礎的任務。

其次,文章著重討論了OpenAI推出的客製化GPT所帶來的安全隱憂。這項功能允許使用者添加特定指令、整合外部API並引入獨特的知識來源,但同時也可能導致敏感指令、專有知識或API金鑰的外洩。攻擊者可以透過提示詞工程(prompt engineering)來複製GPT並利用其獲利潛力。為避免這類風險,開發者應避免上傳敏感資料,並謹慎使用基於指令的保護機制。

第三,文章列舉了目前主要的AI安全框架,包括NIST人工智慧風險管理框架、Google的安全AI框架、OWASP針對LLM的TOP 10等。這些框架為組織開發AI應用提供了重要的安全指導。同時文章也指出了大型語言模型(LLM)的六大攻擊面:提示詞、回應、模型、訓練資料、基礎設施和使用者,每個面向都需要特別關注。

最後,文章透過實際案例說明了AI濫用可能造成的嚴重後果。例如某汽車經銷商的AI客服聊天機器人被操縱,導致低價成交;加拿大航空因AI客服提供錯誤資訊而面臨法律訴訟;三星員工不慎將專有資訊上傳至ChatGPT;香港某銀行更因深偽技術詐騙而損失2500萬美元。這些案例都凸顯了AI應用在資安管理上的重要性。

總結來說,隨著AI技術持續演進,我們必須正視其在網絡安全領域帶來的雙面效應。一方面AI確實提升了攻擊者的能力,但另一方面也為防禦者提供了新的工具。關鍵在於深入理解攻擊者的思維模式、戰術手法和選擇,據此建立完善的防護機制。組織在導入AI應用時,更應謹慎評估相關風險,採取適當的安全措施,方能在享受AI便利的同時,確保系統和資料的安全。

詳情請看：

From Misuse to Abuse: AI Risks and Attacks

Read More

Cybersecurity insiders：數據中毒威脅人工智慧平台，引發錯誤訊息擔憂

隨著人工智慧技術的快速發展,AI聊天機器人已經深入我們的日常生活。從Android系統的Gemini、Microsoft Edge的Copilot到OpenAI的ChatGPT,這些AI平台為使用者提供了便利的服務。然而,德克薩斯大學奧斯汀分校SPARK實驗室的最新研究揭露了一個令人憂心的問題 - AI平台正面臨資料污染攻擊的威脅。

這項由Symmetry Systems執行長Mohit Tiwari教授領導的研究發現,攻擊者主要針對檢索增強生成(RAG)系統進行攻擊。RAG系統作為機器學習工具的重要參考依據,其安全性直接影響到聊天機器人回應的準確性與可靠性。這種被稱為"ConfusedPilot"的現象,不僅威脅到AI系統的運作,更可能導致錯誤資訊的大規模傳播。

資料污染攻擊的影響範圍相當廣泛且深遠。由於許多財富500強企業都有意採用RAG系統來進行自動化威脅檢測、客戶支援和工單生成等業務,一旦系統遭受攻擊,將會對組織的決策過程造成嚴重影響。加拿大最近發生的一起案例就充分說明了這個問題的嚴重性:一家房地產公司的自動回應系統遭到競爭對手污染,導致潛在客戶被引導到競爭對手方,嚴重影響了公司的月度目標。

這個事件突顯出資料污染攻擊可能來自內部威脅或外部攻擊者,其後果不僅限於誤導客戶,更可能損害企業聲譽並造成實質的經濟損失。雖然該案例中的企業主及時發現並解決了問題,但這個教訓告訴我們必須更加重視AI平台的安全防護。

為了應對這些威脅,AI平台開發者需要採取全面的安全措施。這些措施包括:

1. 建立嚴格的資料存取控制機制

2. 定期進行系統安全稽核

3. 確保人工監督機制的有效運作

4. 採用資料分割技術增強系統韌性

從更深層的角度來看,資料污染攻擊反映出當前AI技術發展過程中的一個重要課題:如何在追求創新與效率的同時,確保系統的安全性與可靠性。這需要產業界、學術界與安全專家的共同努力,建立更完善的防護機制。

展望未來,隨著AI技術的持續演進,資料安全將變得更加重要。企業在導入AI系統時,除了關注功能性需求外,更要將安全防護措施納入系統建置的核心考量。唯有建立起堅實的安全基礎,才能確保AI平台持續為使用者提供可靠的服務,並維護企業的長期發展。

這個議題提醒我們,在擁抱AI創新的同時,不能忽視潛在的安全威脅。唯有正視問題,採取積極的防護措施,才能充分發揮AI技術的優勢,創造更美好的數位未來。

詳情請看：

Data Poisoning threatens AI platforms raising misinformation concerns

Read More

Mcafee：什麼是惡意軟體？

隨著科技的快速發展，資訊安全威脅也與日俱增。本文深入淺出地介紹了惡意軟體(Malware)的定義、類型、歷史演進，以及現代防護方法，讓我們對這個數位時代的重要威脅有了全面的認識。

首先，惡意軟體是一個統稱性的術語，涵蓋了各種具有惡意目的的軟體程式。從文章中我們可以了解到，現今的惡意軟體主要包括間諜軟體(Spyware)、勒索軟體(Ransomware)、廣告軟體(Adware)、殭屍網路軟體(Botnet)、rootkit攻擊工具，以及病毒(Virus)等多種類型。這些惡意軟體的共同特點是：未經使用者同意即入侵設備或網路，且大多數都是為了經濟利益而設計。

從歷史發展的角度來看，電腦病毒可說是最早期的惡意軟體形式。1971年出現的Creeper病毒開啟了這個領域，雖然當時只是一個實驗性質的程式，卻為後來的發展奠定了基礎。而隨後在1980年代，隨著個人電腦的普及，惡意軟體開始大規模影響一般使用者。特別值得注意的是1986年的「Brain」病毒和1989年的「PC Cyborg」攻擊事件，這些案例展現了惡意軟體如何從單純的程式演變為真正的威脅。

進入網際網路時代後，惡意軟體的傳播途徑和影響範圍都產生了質的飛躍。1999年的「Melissa」病毒和2000年的「ILOVEYOU」蠕蟲都是具有代表性的案例，後者更造成了高達100億美元的全球損失，感染了當時約10%的網路連接電腦，充分說明了惡意軟體的破壞力。

面對如此嚴峻的威脅，防毒軟體的角色愈發重要。現代的防毒軟體已經進化到使用人工智慧(AI)來偵測和防護威脅。特別是在AI編程工具普及的今天，駭客製造新型惡意軟體的速度與日俱增，這使得AI防護顯得更加重要。文中提到，McAfee每天要處理超過百萬個新的惡意程式，這個數字令人震驚，也突顯了防護工作的迫切性。

AI在防毒軟體中的應用主要體現在三個方面：透過參考現有威脅模型來偵測新威脅、分析異常行為，以及自動分類威脅並累積知識庫。這種智慧化的防護方式，能夠更有效地應對現代惡意軟體的威脅。

值得注意的是，現今的惡意軟體攻擊主要是為了獲取經濟利益。我們存儲在設備上的個人資料、財務文件、支付信息等都具有街頭價值，這些資料可能被駭客竊取後用於牟利或轉售。因此，完善的防護措施不僅要包括防毒軟體，還要有文字詐騙偵測、網頁保護等多層次的安全防護機制。

總的來說，這篇文章幫助我們建立起對惡意軟體的全面認識，從其演進歷史到現代防護方法都有深入的探討。在當今數位時代，提高資安意識、採取適當的防護措施，已經成為每個網路使用者的必修課。

詳情請看：

What is Malware?

Read More

Bleeping computer：了解這七種密碼攻擊以及如何阻止它們

在現今數位時代,密碼安全已成為企業資訊安全的重要一環。本文針對七種常見的密碼攻擊方式進行深入分析,並提出相應的防護建議,對於企業提升整體資安防護具有重要參考價值。

首先,暴力破解(Brute-force)是最基本的攻擊手法,駭客利用自動化工具不斷嘗試各種密碼組合。雖然方法簡單,但對於較短或較弱的密碼仍具有一定成功率。為防範此類攻擊,建議實施帳戶鎖定政策,並強制使用20個以上字元的密碼長度。同時,採用易記的密碼片語(passphrase)取代複雜難記的密碼,也是有效的防護方式。

其次,字典攻擊(Dictionary attack)則是利用常用字詞和曾經外洩的密碼清單進行嘗試。為了提升效率,駭客常將其與暴力破解結合使用。針對此類攻擊,除了要求密碼必須包含字母、數字和符號的組合外,也應建立自訂詞典以阻擋行業或組織特有的常用詞彙。

密碼噴灑攻擊(Password spraying)是一種較為隱蔽的手法,駭客通過對多個帳戶使用少量常見密碼進行嘗試,藉此規避帳戶鎖定機制。建議採用可偵測異常登入模式的自適應驗證工具,並確保每位用戶使用獨特的複雜密碼。

憑證填充攻擊(Credential stuffing)則是利用人們習慣重複使用相同密碼的弱點,將某個服務外洩的帳密資訊用於其他服務的攻擊手法。對此,應加強教育用戶避免密碼重複使用,並推廣密碼管理工具的應用。

釣魚攻擊(Phishing)通過偽裝成合法服務來騙取用戶信任,手法日益精密。除了定期進行資安意識培訓外,也應實施郵件過濾機制,並為外部郵件加上明顯標示。

鍵盤側錄(Keylogger)攻擊則是透過軟硬體記錄用戶的鍵盤輸入,即使是最複雜的密碼也可能遭竊取。預防措施包括及時更新系統安全修補程式、使用防毒軟體,以及實施嚴格的USB裝置使用政策。

最後,社交工程(Social engineering)攻擊利用人性弱點,透過製造緊迫感或假冒權威來誘導用戶洩露資訊。應對策略包括定期進行社交工程演練,建立嚴格的密碼重置程序,以及營造員工勇於質疑異常要求的資安文化。

綜合而言,完善的密碼安全防護需要多層次的措施。包括實施多因素驗證(MFA)、避免書面記錄密碼、防止密碼重複使用、定期檢查密碼是否外洩,以及重視密碼長度勝於複雜度等基本原則。企業應根據自身需求制定適當的密碼政策,並借助專業工具持續監控與更新,方能建立有效的密碼安全防線。

本文透過系統性的分析,深入闡述各類密碼攻擊的特點與防護方法,對於企業建立完善的密碼安全架構具有重要的實務參考價值。在資安威脅日益嚴峻的今日,唯有持續關注新興攻擊手法,並及時調整防護策略,才能確保組織的資訊安全。

詳情請看：

Understand these seven password attacks and how to stop them

Read More

Help net security：NIS2 將如何影響從醫療保健到能源等行業

NIS2指令的出台標誌著歐盟在網路安全監管領域邁向更全面、更嚴格的新階段。從內容來看,該指令不僅僅局限於技術層面的要求,更著重於組織治理、風險管理以及高層問責等方面,這體現了網路安全已經從單純的IT議題上升為企業戰略層面的核心關注點。

首先,在管理要求方面,NIS2對企業高層提出了新的期待。高級管理層必須接受定期的網路安全培訓,這確保了領導層能夠充分理解網路威脅帶來的風險及其對業務的潛在影響。同時,網路安全不再是技術部門的專屬議題,而是需要董事會層面的持續關注和參與。這種轉變反映出網路安全治理已成為企業治理的重要組成部分。

其次,在適用範圍方面,NIS2較前版本有了顯著擴展。從電信、食品生產到廢物管理、能源、醫療保健和化工製造等關鍵領域都被納入監管範圍,影響的實體數量達到11萬個,是原先的七倍。這種大幅擴展雖然增加了企業的合規負擔,但也凸顯了保護關鍵基礎設施安全的迫切性。

在執行層面,NIS2強調了事件報告的時效性要求,並要求企業建立完善的文檔記錄系統。這需要法務、行政和運營等多個部門的協同配合。此外,企業還需要向相關網路安全主管機構註冊並接受監督,這進一步強化了問責機制。

值得注意的是,NIS2在促進歐盟網路安全實踐統一化方面仍面臨挑戰。由於各成員國將指令轉化為國內法的時間表不一致,可能導致不同地區的企業面臨不同的合規時間表。對於需要在多個成員國運營的企業來說,這種差異化帶來了額外的管理難度。

在這樣的背景下,CISO(首席信息安全官)的角色得到了極大提升。他們不再僅僅負責技術層面的安全保障,更需要參與企業戰略決策,平衡安全需求與業務發展目標。這種轉變反映出網路安全已經成為影響企業持續經營的關鍵因素。

總的來說,NIS2指令代表了一種更全面、更系統的網路安全治理方式。它不僅關注技術防護,更強調組織治理、風險管理和高層問責。這種轉變雖然給企業帶來了更大的合規壓力,但從長遠來看,將有助於建立更具韌性的網路安全防護體系。面對這一變革,企業需要及早規劃,在提升技術能力的同時,更要注重治理結構的優化和跨部門協作的加強。

詳情請看：

How NIS2 will impact sectors from healthcare to energy

Read More

Help net security：GhostStrike：道德駭客開源工具

在當今數位時代,資訊安全的重要性與日俱增。近期推出的開源資安工具GhostStrike引起了資安領域的廣泛關注,該工具由Stiven Mayorga開發,主要用於道德駭客(Ethical Hacking)與紅隊(Red Team)作業,具有獨特的技術特點與應用前景。

從技術層面來看,GhostStrike採用了多項先進的安全滲透技術。其核心特色是運用程序鏤空(Process Hollowing)技術,能夠在Windows系統中進行隱蔽式運作。該工具具備動態API解析、Base64編碼解碼、加密金鑰生成、XOR加密解密等功能,這些技術的整合應用使其具備了較強的反偵測能力。特別值得注意的是,GhostStrike實現了控制流程扁平化(Control Flow Flattening),這種技術可以有效混淆執行路徑,增加靜態和動態分析工具的分析難度。

從應用角度來看,GhostStrike的一個重要特點是它能夠將惡意程式注入到合法的Windows程序中。開發者特別提到了將代碼注入explorer.exe的案例,這個選擇相當巧妙,因為explorer.exe作為Windows的圖形用戶界面支持程序,本身就具有很高的可信度。更值得注意的是,該工具不需要管理員權限即可執行,這大大提升了其實用性。

就資安防禦的觀點而言,GhostStrike的出現具有雙面性。一方面,它可以協助資安專家更好地理解和評估系統漏洞,提供更有效的滲透測試服務。另一方面,這類工具的公開也可能被不法分子利用,特別是其中的數據竊取功能可能帶來嚴重的資安風險。

從未來發展來看,開發者計劃將支援擴展到更多指揮控制(Command and Control, C2)框架,如Cobalt Strike、Havoc、Covenant和Empire等。這表明該工具具有持續發展的潛力,未來可能在資安測試領域發揮更大作用。

然而,我們也需要認識到這類工具帶來的挑戰。首先,它突顯了現有資安防禦機制的不足,特別是在面對進階持續性威脅(APT)時的脆弱性。其次,這類工具的開源性質雖然有利於資安社群的研究和改進,但也增加了被濫用的風險。

建議企業和組織在面對此類工具時,應採取多層次的防禦策略：

1. 加強系統監控,特別是對關鍵程序的行為分析

2. 定期進行安全評估,及時發現和修補漏洞

3. 提升員工資安意識,預防社交工程攻擊

4. 建立完善的事件響應機制,確保能夠及時處理潛在威脅

總的來說,GhostStrike的出現反映了當前資安工具的發展趨勢,也凸顯了資安防禦與攻擊技術的持續演進。在肯定其技術創新的同時,我們也需要警惕其潛在風險,並採取相應的防範措施。這需要資安從業者、企業與組織的共同努力,才能在數位時代維護網路安全。

詳情請看：

GhostStrike: Open-source tool for ethical hacking

Read More

Cybersecurity insiders：如何保護自己免受欺騙性身分盜竊趨勢的影響

在這個數位時代,身份盜竊已成為一個日益嚴重的問題。隨著科技的進步,不法分子也不斷改進他們的欺騙手法,使得普通民眾更容易成為受害者。然而,透過提高警覺性和採取積極的防範措施,我們還是可以有效保護自己的個人資料,降低遭受身份盜竊的風險。

首先,了解身份盜竊的常見手法是保護自己的第一道防線。釣魚電郵、社交工程和資料外洩等都是不法分子常用的手段。我們應該對任何索取敏感資料的不明來源通訊保持高度警惕,不輕易透露個人資訊。

其次,使用強而獨特的密碼至關重要。一個好的密碼應該包含大小寫字母、數字和符號的組合,避免使用容易被猜到的資訊如生日或常見詞彙。更重要的是,每個帳號都應使用不同的密碼,以防一個帳號被駭客入侵後導致其他帳號也遭到破壞。

啟用雙重認證(2FA)是另一項有效的防護措施。即使駭客獲取了密碼,沒有第二種驗證方式(如發送到手機的驗證碼)也無法登入帳號。因此,我們應該在所有支援2FA的服務中啟用這項功能。

定期檢查財務報表也是防範身份盜竊的重要手段。我們應該經常查看銀行和信用卡帳單,留意任何可疑交易。設置大額交易通知可以幫助我們及時發現潛在的詐騙行為。此外,使用信用監控服務也有助於及時發現未經授權的帳戶開設。

在社交媒體上分享個人資訊時要格外小心。不法分子常常利用生日、家鄉或寵物名字等資訊來猜測密碼或安全問題的答案。我們應該調整社交平台的隱私設置,限制能夠查看我們個人資訊的人。

妥善處理含有個人資訊的文件同樣重要。在丟棄銀行對帳單或報稅單等文件前,應該將其粉碎,防止身份盜竊者從垃圾中獲取敏感資訊。

保護我們使用的電子設備也不容忽視。定期更新操作系統和軟體,使用可靠的防毒和反惡意軟體程式,都可以有效防範惡意軟體的入侵。另外,避免在公共Wi-Fi網絡上進行敏感交易,因為這些網絡通常不太安全。

對於看似天上掉餡餅的優惠要保持警惕。不法分子經常用誘人的優惠來誘導受害者提供個人資訊。在回應任何優惠或請求之前,我們都應該先研究其來源並確認其合法性。

如果懷疑自己的身份已經遭到盜用,必須立即採取行動。向銀行、信用卡公司和當地執法部門報告,並考慮在信用報告上設置詐騙警報或凍結信用,以防止進一步的濫用。

最後,持續學習和教育他人也是防範身份盜竊的重要一環。我們應該不斷更新自己對最新身份盜竊趨勢的認知,並與身邊的人分享這些知識。透過建立一個更加知情的社群,我們可以共同降低遭受欺騙性身份盜竊的風險。

總的來說,隨著身份盜竊手法的不斷演變,我們的防禦措施也必須與時俱進。通過保持警惕、採取積極的防範步驟,並謹慎處理個人資訊,我們可以顯著降低成為身份盜竊受害者的風險。保護自己的身份是一個需要持續警惕和意識的過程,但只要我們時刻保持警惕,就能夠有效地保護自己免受身份盜竊的威脅。

詳情請看：

How to Protect Yourself from Deceitful Identity Theft Trends

Read More

Fortinet：Fortinet 的生活：探索網路安全職業

隨著科技的快速發展,網絡安全已成為當今社會不可或缺的一環。本文通過對Fortinet公司資深軟件開發質量保證工程師Yang Xue的訪談,深入探討了網絡安全行業的職業發展前景及Fortinet公司的企業文化。

Yang Xue的經歷充分展現了專業教育背景對於進入網絡安全行業的重要性。她在本科和研究生階段系統學習了網絡安全相關知識,為日後的職業發展奠定了堅實基礎。選擇Fortinet公司作為職業起點,不僅因為它是業內頂尖企業,更重要的是它能夠提供一個應用所學、不斷學習並為行業發展做出貢獻的理想平台。這啟示我們,在選擇職業時,除了考慮公司的行業地位,更應關注其是否能為個人成長提供良好的環境。

Yang Xue的工作內容揭示了網絡安全行業的多樣性和複雜性。作為質量保證工程師,她的主要職責是開發自動化測試和分析系統,確保產品的可靠性、安全性和性能。這打破了人們對網絡安全工作僅限於黑客攻防的刻板印象,展示了該領域涵蓋風險管理、合規、事件響應和用戶教育等多方面的工作內容。這種多元化不僅豐富了工作內容,也為不同背景和興趣的人才提供了廣闊的發展空間。

Fortinet公司的企業文化以創新、團隊合作和開放性為核心,這在Yang Xue的描述中得到了充分體現。公司鼓勵員工持續學習,積極引入新技術以提高工作效率。管理層的智慧、知識和耐心為團隊營造了一個協作互助的環境。每週的在線知識分享會議不僅提升了員工的技能,也確保了他們能夠緊跟行業最新發展。這種注重學習和分享的文化,無疑是Fortinet能夠在競爭激烈的網絡安全市場中保持領先地位的關鍵因素之一。

值得關注的是,Yang Xue作為女性在科技行業的經歷。她提到,隨著越來越多的女性進入科技領域,一種社群感和同袍情誼正在形成。這不僅為女性提供了相互支持和交流的平台,也反映了科技行業正在變得更加多元和包容。Fortinet公司中女性員工之間的互動,如共同進行瑜伽和伸展運動,以及討論女性關心的話題,都體現了一個友好、支持性的工作環境。

Yang Xue給高中生自己的建議,強調了實踐和堅持的重要性。她鼓勵年輕人多嘗試,找到自己最感興趣的領域,並強調動手實踐的重要性。這種建議不僅適用於網絡安全領域,也適用於任何職業發展路徑。

總的來說,Yang Xue的經歷為我們展示了網絡安全行業的魅力和挑戰。它不僅需要扎實的專業知識,還需要持續學習的精神和解決問題的能力。Fortinet公司的企業文化和工作環境,為員工提供了實現自我價值和職業發展的廣闊平台。隨著數字化時代的深入,網絡安全的重要性只會與日俱增,這個領域必將吸引更多有志之士投身其中,為構建一個更安全的數字世界貢獻自己的力量。

詳情請看：

Life at Fortinet: Exploring Careers in Cybersecurity

Read More

Mcafee：被駭客入侵後如何重設 Gmail 密碼

在當今數位時代,電子郵件帳戶的安全性至關重要。本文深入探討了Gmail帳戶被黑客入侵的迹象、應對措施以及長期預防策略,為用戶提供了全面的安全指南。

首先,文章列舉了幾個可能表明Gmail帳戶被黑的迹象,包括發現未經授權的已發送郵件、郵件標籤或過濾器的異常變化、安全設置的修改、無法使用密碼登錄,甚至整個帳戶被刪除等。這些警示信號提醒用戶需要保持警惕,定期檢查自己的帳戶活動。

值得注意的是,文章強調了Gmail帳戶通常與Google帳戶相關聯,這意味著被黑客入侵可能影響到Google Drive、YouTube等多個服務,甚至涉及Google Pay等金融信息。這突顯了及時採取行動的重要性。

對於無法訪問Gmail帳戶的情況,文章建議用戶訪問Google的帳戶恢復頁面。恢復過程中,使用常用設備和位置進行操作可以增加成功率。同時,準備好舊密碼和當前密碼,並盡可能詳細地回答安全問題,這些都是恢復帳戶的關鍵步驟。

如果用戶仍能登錄帳戶但懷疑它已被入侵,文章提供了一系列具體操作步驟:檢查最近的安全事件、管理設備、簽出可疑設備等。這些措施有助於確保帳戶安全並防止未經授權的訪問。

文章特別強調了在處理潛在的黑客入侵後,更新密碼和啟用雙因素驗證的重要性。強大而獨特的密碼是第一道防線,而雙因素驗證則為帳戶安全增加了一層額外保護。

展望未來,文章提出了幾種預防Gmail帳戶被黑的方法。除了前面提到的強密碼和雙因素驗證外,還推薦使用全面的在線保護服務,如McAfee+計劃。這類服務不僅提供防病毒功能,還包括密碼管理、釣魚攻擊防護、身份監控等多重保護措施。

文章還提到了一些額外的安全功能,如文本詐騙檢測器、網絡保護,以及在線帳戶清理服務。這些工具可以幫助用戶全面保護自己的在線身份和隱私。

總的來說,本文強調了在懷疑Gmail帳戶被黑時迅速採取行動的重要性。考慮到Gmail帳戶可能與多個Google服務相關聯,及時處理可以最大限度地減少潛在損失。文章提供的詳細步驟和建議,為用戶提供了一個清晰的行動指南。

此外,文章也提醒讀者,網絡安全是一個持續的過程。僅僅在遇到問題時採取行動是不夠的,用戶需要主動採取預防措施,如定期更新密碼、使用多重驗證,以及採用綜合性的在線安全解決方案。

最後,這篇文章不僅局限於Gmail的安全性,還擴展到了更廣泛的網絡安全領域。它強調了在日益複雜的數字世界中,個人對自己在線安全的責任。通過教育用戶識別潛在威脅,並提供具體的保護策略,文章為讀者提供了寶貴的指導,幫助他們在網絡空間中更安全地導航。

詳情請看：

How to Reset Your Gmail Password After Being Hacked

Read More

Help net security：攻擊者部署紅隊工具來逃避 EDR

近年來，隨著資訊安全威脅日益嚴峻，端點檢測與回應(EDR)系統已成為企業防禦網絡攻擊的重要工具。然而，最新研究顯示，攻擊者正在利用開源工具EDRSilencer來規避EDR系統的檢測，這對企業的資訊安全帶來了新的挑戰。

EDRSilencer原本是為紅隊測試而設計的工具，但現在被濫用來「沉默」EDR解決方案。它通過利用Windows過濾平台(WFP)來創建自定義規則，監控、阻止和修改網絡流量。研究人員發現，EDRSilencer能夠動態識別正在運行的EDR進程，並創建WFP過濾器來阻止它們的對外網絡通信，從而有效防止EDR向其管理控制台發送遙測數據或警報。

目前，EDRSilencer可以檢測到多種EDR產品的進程，包括Carbon Black EDR、Cybereason、ESET Inspect、SentinelOne、Trellix EDR、Microsoft Defender for Endpoint和Microsoft Defender Antivirus、Tanium、TrendMicro Apex One等。更令人擔憂的是，即使某些進程沒有被硬編碼在工具的列表中，也可以通過額外的規則來阻止。

EDR規避工具的興起並非孤立現象。研究顯示，多個勒索軟件組織正在使用各種工具來破壞EDR系統的功能。例如，FIN7自2023年初以來一直在向多個勒索軟件組織出售AvNeutralizer（又名AuKill）。RansomHub RaaS使用EDRKillShifter，而多個RaaS參與者則利用PoorTry（又名BurntCigar）。Qilin勒索軟件攻擊者使用「Killer Ultra」，該工具利用易受攻擊的Zemana驅動程序來終止EDR和防病毒進程。

這些工具雖然使用的機制可能不同，但目標都是相同的：阻止端點安全解決方案正常運作。更令人擔憂的是，這些EDR規避工具的價格相對較低，起價僅為每月350美元或單次繞過300美元。這種低價使得這些工具對勒索軟件附屬機構和其他威脅行為者（包括技術熟練程度較低的人）來說都非常容易獲得。在高端市場，一些威脅行為者將其EDR繞過產品定價為7,500美元，甚至有將EDR規避功能打包在加密鎖定器中的產品高達10,000美元。

面對這種威脅，組織需要採取積極的防禦措施。趨勢科技的研究人員建議，企業應該採用先進的檢測機制和威脅狩獵策略來對抗EDR殺手工具。此外，Intel471的研究人員最近詳細說明了如何搜尋EDRKillshifter，而ConnectWise Cyber Research則分享了有關保護組織免受基於BYOVD的工具攻擊的建議。

總的來說，EDR規避工具的興起凸顯了網絡安全領域的持續升級。攻擊者不斷開發新的技術來繞過防禦措施，而防禦者則需要不斷更新和改進他們的策略。對於企業來說，僅僅依賴EDR系統已經不夠了，需要採用多層次的安全策略，包括定期更新和補丁、員工安全意識培訓、網絡分段等。同時，安全團隊需要保持警惕，持續監控新出現的威脅，並迅速採取行動來應對這些威脅。只有通過持續的學習、適應和創新，企業才能在這場不斷演變的網絡安全戰中保持領先地位。

詳情請看：

Attackers deploying red teaming tool for EDR evasion

Read More