千家企業 POS 遭駭客 Backoff 惡意程式入侵，全面性資訊安全評估刻不容緩

美國國土安全部發佈資安警報，呼籲零售業小心防範 POS 系統可能遭到 Backoff 惡意程式入侵，進而竊取消費者的信用卡等資訊。即使更新防毒引擎也很難查覺這支惡意程式，目前估計已有超過千家企業被埋入 Backoff 惡意程式。

「偷渡式下載」盛行 惡意程式碼植入進行個資竊取

惡意程式入侵的技術越來越高明，臺灣資安公司指出，「偷渡式下載」已經成為惡意程式入侵個人電腦的最主要方式，使用者只是上網瀏覽一般的網站，就可能在不知不覺中被植入木馬程式。

HITCON：關閉X64防毒軟體 知名品牌無一倖免

在許多網路攻擊行動中，關閉防毒軟體是惡意程式入侵系統後第一件要務。在上周舉行的駭客年會，Chroot成員Kenny示範如何關閉x64版的防毒軟體。先繞過微軟的UAC（使用者存取控制）機制，接著繞過數位簽章檢查，最後防毒軟體完全失守。以市面上幾家知名防毒軟體做試驗對象，結果幾乎無一倖免。

APT避免被偵測的絕招：合法URL轉址、滑鼠點擊次數

APT 攻擊越演越烈，繼前不久南韓攻擊事件後，FireEye最近又發現一款新的APT病毒Trojan.APT.BaneChant，以Email夾帶惡意word檔案（檔名為Islamic Jihad.doc）作為散布管道，而且根據檔名推測，主要的攻擊目標可能是中東和中亞的政府單位。

如同一般APT攻擊模式，使用Trojan.APT.BaneChant病毒進行的APT攻擊同樣分成兩階段運作，第一個階段先偵測環境、掩護自身，第二個階段才會下載後門程式。

資訊安全防護設備防毒軟體、防火牆、入侵偵測系統等每一位資管人員隨口都可以說出

【 小技巧為你的企業安全把脈如何找出被入侵的蛛絲馬跡 】

身為資訊室的成員，必須站在國家資訊安全架構的最前線，回擊外界各種網路的攻擊，尤其是大陸駭客。多年的攻防過程中，筆者處理過公家機關、民間機構各種不同遭入侵的狀況，發現往往都是一時的疏忽，才會讓駭客有可乘之機，進而造成單位網路系統的嚴重損害，輕則網站的網頁被蓋，重則企業機密資料被竊，甚至於還淪為攻擊其他網站的跳板，而駭客入侵已經成為政府、企業界最頭痛的問題。

駭客入侵 - 防毒軟體、防火牆、入侵偵測系統等各種整合性機制

小技巧為你的企業安全把脈如何找出被入侵的蛛絲馬跡
身為資訊室的成員，必須站在國家資訊 安全架構的最前線，回擊外界各種網路的攻擊，尤其是大陸駭客。多年的攻防過程中，筆者處理過公家機關、民間機構各種不同遭入侵的狀況，發現往往都是一時的 疏忽，才會讓駭客有可乘之機，進而造成單位網路系統的嚴重損害，輕則網站的網頁被蓋，重則企業機密資料被竊，甚至於還淪為攻擊其他網站的跳板，而駭客入侵 已經成為政府、企業界最頭痛的問題。

駭客攻擊 - Skype嚴重漏洞 只要Email就可入侵帳號

Skype 嚴重漏洞 只要 E-mail 就可入侵帳號

駭客攻擊網站、系統導致使用者帳號密碼外洩的事件時有所聞，然而，Skype日前被發現的安全漏洞，任何人只要取得使用者 E-mail 就可輕鬆入侵該帳號，用戶隱私輕易被攤在陽光下，令使用者不禁大嘆太過誇張。 

日前(11/13)俄國網路論壇上發佈一篇文章，說明如何透過Skype漏洞入侵帳號的步驟，該文章隨後也被如Reddit等論壇轉載和討論，並引起軒然大波。文章指出，只要在Skype密碼重設頁面，輸入使用者的E-mail帳號，並更改成新的帳號密碼，就能取代原有的帳號密碼，整個過程甚至沒有重新發送通知到email信箱進行認證，就可以完成。

敏感資料外洩 - 營業秘密保護法是在於防止對於企業有經濟價值的機密資訊被員工洩漏

【 JENNIFER GRANICK 『Ciscogate』系統洩漏訴訟案 】

今夏最熱門的話題非『Ciscogate』莫屬，一個前 ISS 研究人員Mike Lynn 與 Cisco 公司間藕斷絲連的故事，他在研究中發現網路設備IOS作業系統的漏洞，並且在 BlackHat 研討會中公佈如何研究IOS的技巧，引發一連串洩漏系統漏洞責任與法律問題的激情討論。

目標式攻擊 - 資安委外服務、安全閘道器、資安事件管理成為2012最快速成長的前三名安全領域

目標式攻擊無所不用其極。
2012年，不管是無孔不入的APT進階持續威脅，或新型態的DDoS攻擊，這種鎖定目標發動攻擊的方式，挑戰企業原有的資安防禦。使企業朝向資安專業服務公司尋求協助，資安委外服務、安全閘道器、資安事件管理(SIEM)成為2012最快速成長的前三名安全領域。

郵件加密方案 - 雲端數據加密郵箱

SafeNet 和 Pitney Bowes 攜手推出首款雲端數據加密郵箱

SafeNet與Pitney Bowes公司日前宣佈，雙方聯合，攜手為使用Volly的消費者加強數字郵件傳遞的安全性。 Volly是Pitney Bowes公司的數據支付服務，適用於網路郵件和帳單支付服務。