搜尋

搜索結果:

SonicWall firewall maker hacked using zero-day in its VPN device

Security hardware manufacturer SonicWall has issued an urgent security notice about threat actors exploiting a zero-day vulnerability in their VPN products to perform attacks on their internal

2021年01月25日 95 Views

SonicWall firewall maker hacked using zero-day in its VPN device

生產力局呼籲企業制定新常態及新技術網絡安全策略

計劃中應包括第三方風險、保護任何暴露於互聯網的系統、採用加強驗證並進行網絡保安檢查和監察。他們亦需要提高員工的網絡保安意識，面對不斷變化的攻擊。企業更可到HKCERT網站(www.hkcert.org)免費下載為在家工作、網絡會議、遙距存取和企業VPN等而特別編制的網絡保安指南，自行加強機構的網絡保安。」 HKCERT除了積極為企業和互聯網用戶提供有關新常態、保安警報、事件應變和保安

2021年01月19日 244 Views

生產力局呼籲企業制定新常態及新技術網絡安全策略

HKCERT 資訊保安報（2021年1月）

] Adobe 將於2020年12月31日後終止支援 Flash Player [LinkedIn 帖文] Adobe 將於2020年12月31日後終止支援 Flash Player 熱門專題 [HKSWR] 香港保安觀察報告 (2020年第三季度) [Blog] 立即修補 FortiOS SSL VPN 漏洞（CVE-2018-13379） [FB 帖文] 立即修補 FortiOS

2021年01月06日 237 Views

HKCERT 資訊保安報（2021年1月）

Secret Backdoor Account Found in Several Zyxel Firewall, VPN Products

Zyxel has released a patch to address a critical vulnerability in its firmware concerning a hardcoded, undocumented secret account that could be abused by an attacker to login with administrative privileges and compromise its networking devices. The flaw, tracked as CVE-2020-29583 (CVSS score 7.8), affects version 4.60 present in a wide-range of Zyxel devices, including Unified Security Gateway

2021年01月05日 77 Views

Secret Backdoor Account Found in Several Zyxel Firewall, VPN Products

Happy New Year: Jan 1, 2021 security cert expiration causes havoc for some Check Point VPN users

Outdated clients stop working, organizations with thousands of end-points told to switch out .sys files It wasn't the best of New Year's Day mornings for some Check Point customers; in addition to possible hangovers, those who lagged with their patching had been left with inoperable systems and a tough fix ahead for some.…

2021年01月05日 78 Views

Happy New Year: Jan 1, 2021 security cert expiration causes havoc for some Check Point VPN users

立即修補 FortiOS SSL VPN 漏洞（CVE-2018-13379）

近期一名黑客在網上分享了一個IP地址列表，該IP地址列表列出超過49,000台Fortinet VPN設備，存在因CVE-2018-13379 漏洞而受到攻擊的風險 [1]。此漏洞讓攻擊者可以透過下載FortiOS系統檔案來竊取VPN憑據 [2]。世界各地有關部門已留意到這個漏洞可被利用的情況，這漏洞更可包括使用此品牌VPN設備的機構的VPN網絡[3]。由於上述的IP地址列表中約有

2020年12月08日 759 Views

立即修補 FortiOS SSL VPN 漏洞（CVE-2018-13379）

HKCERT 資訊保安報（2020年12月）

封面故事 [Blog] 企業 VPN 保安指南 [保安指南] 企業 VPN 保安指南 [FB 帖文] 企業 VPN 保安指南熱門專題 [Blog] 比特幣騙局的案例研究 - 結合社交工程和權限提升的攻擊 [FB 帖文] 比特幣騙局的案例研究 - 結合社交工程和權限提升的攻擊 [LinkedIn 帖文] 比特幣騙局的案例研究 - 結合社交工程和權限提升的

2020年12月02日 66 Views

HKCERT 資訊保安報（2020年12月）

個人 VPN 保安指南

目的虛擬私人網絡 (VPN) 是常用的保安技術之一，並已廣泛應用於公司員工遙距連接至企業內部網絡，亦可應用於保護個人網上私隱及安全，即個人VPN服務。雖然VPN技術確保數據傳輸的保密性，但這並不代表其資訊保安及數據私隱在每次使用時都能得到保護。這篇博錄不但會深入探討個人VPN服務，更會幫助大家了解個人VPN技術的原理及其可提供的保安功能，令該技術在正確情況下使用

2020年11月24日 293 Views

個人 VPN 保安指南

Apple Lets Some of its Big Sur macOS Apps Bypass Firewall and VPNs

2020年11月18日 36 Views

比特幣騙局的案例研究 - 結合社交工程和權限提升的攻擊

，攻擊者最近還開始進行語音網絡釣魚攻擊，將電話和網絡釣魚網站結合在一起，以竊取公司員工的VPN登入憑證[8]。上述的個案亦是其中一例，攻擊者使用此方式獲得訪問内部網絡的憑證而進入公司系統[9]。可見，隨著遙距工作越來越普遍，社交工程攻擊對於企業的網絡保安將是一個巨大的威脅。 2.1.1 最常見的社交工程攻擊方式-網絡釣魚在各類型的社交工程攻擊中，網絡釣魚最為常見。攻擊者偽裝成可信任的

2020年11月17日 758 Views

比特幣騙局的案例研究 - 結合社交工程和權限提升的攻擊