Cybersec Infohub 助網絡安全資訊流通 提升企業網絡安全水平

星島日報

數碼化不但為日常生活帶來便利，亦能提升各行各業的競爭力，但數碼化亦為企業和用戶帶來更多的網絡安全威脅。

政府資訊科技總監辦公室（OGCIO）與香港互聯網註冊管理有限公司（HKIRC）合作，營運「網絡安全資訊共享夥伴計劃」（Cybersec Infohub）及其網上平台「網絡安全資訊共享協作平台」（Cybersechub.hk），鼓勵更多本地公私營機構，包括中小企業加入計劃，增強協作和交流，以提升香港整體應對網絡攻擊的防衞及復原能力。

最近， Cybersec Infohub舉辦了「周年專業工作坊 2021」。活動中頒發了多個獎項，表揚計劃的成員機構和代表過去一年在平台上積極分享網絡安全資訊。該工作坊以「新常態下企業的網絡安全策略和思維」為主題，邀請了多位網絡安全專家，就如何在新常態下利用網絡安全策略和思維來支援企業營運，並協助創造商業價值的議題分享真知灼見。

獲多個行業機構積極參與

截至2021年9月，Cybersec Infohub的成員機構數目已超過650間，多達1450名代表登記參與。成員機構涵蓋多個界別，當中更有不少是來自關鍵行業，例如銀行、醫療、電訊、公用事業和運輸等。至今，平台上的網絡安全資訊超過2 200項。此外，由多位專家組成的「網絡安全支援聯盟」（Cybersec Connect），為各成員，特別是中小型企業解答與網絡安全相關的問題，大大提升他們的網絡安全認知和應對能力。

天祥公證行（Intertek）是其中一間積極在平台上分享網絡安全資訊的專業機構。該公司從事全方位品質保證（Quality Assurance），在香港就多個企業範疇提供 ISO 品質及保安水平測試和驗證服務，其中包括：物聯網（IoT）裝置等數碼設備、企業網絡和企業組織架構。

本港中小企積極吸收資訊

Intertek 電氣及無線產品經理聶明鋒表示，他們早在 Cybersec Infohub 成立初期已登記為成員機構。從兩年多前到現在，天祥公證行一直分享多項資訊，更為多個成員機構解答網絡安全問題和提供建議。聶明鋒表示，不少參與 Cybersec Infohub 的成員都是中小型企業，他們在數碼化的大趨勢下，比以往更著重資訊保安。他們不但在平台提出不同範疇的網絡安全問題，亦積極參與討論，形成了一個互動的社群。

助提升企業認清網絡威脅及解決方案

另一間積極在平台上分享資訊的是網絡安全方案供應商深信服科技（Sangfor Technologies）。該公司港澳台業務副總經理陳智偉指出，Cybersec Infohub 有助他們了解網絡安全的市場趨勢和成員面對的網絡安全挑戰。陳智偉認為成員機構最關心與日常營運相關的保安措施，例如保護用戶密碼和過濾垃圾電郵的方法，而勒索軟件和網絡釣魚等保安威脅令企業困擾。他指深信服科技在Cybersec Infohub分享的資訊，令更多機構了解市場上最新的網絡安全風險和應對方法。他觀察到，平台上的互動不限於中小企，亦有特定行業如銀行、醫院等機構的成員通過設立信任圈，討論行業切身的議題。

陳智偉強調，在企業營運大幅度倚賴互聯網下，對抗網絡威脅的反應速度要更快更準確。Cybersec Infohub 為參與的機構提供一個交流和分享經驗的平台，更有不同網絡安全領域的專家在線上提供適切的支援，有助企業掌握資訊保安的最新發展趨勢和技術，促進網絡安全市場發展。

Cybersec Infohub「網絡安全資訊共享夥伴計劃」

Cybersec Infohub平台特點：

•成員可以透過每日快訊，掌握網絡安全的最新趨勢
•中小企可善用Cybersec Infohub協作平台，向平台上成立的網絡安全支援聯盟（Cybersec Connect）提問，由聯盟內的網絡安全專家解答和提供實用的建議
•平台逢星期三會分享相關網絡安全文章，提升網絡安全的關注及培養相關習慣
•平台設有專區方便特定行業分享及交流，切合行業需求及方便業內人士溝通 

歡迎任何在香港有營業地址和持有「.hk」域名的機構加入計劃，如欲登記成為Cybersec Infohub成員，請瀏覽https://www.cybersechub.hk/tc/register

（資料由客戶提供）

【世界密碼日】你有管理好密碼嗎？

NOW財經

【Now新聞台】每年5月首個星期四被定為「世界密碼日」，鼓勵大家有較佳的密碼使用習慣。香港人在密碼管理方面表現如何？

要記的密碼太多、組合太複雜，為生活帶來不少困擾。有銀行早前訪問逾千名市民，在網絡安全知識﹑態度，及行為等，三個範疇評分，發現在個人密碼管理上，香港人仍有很大的改善空間。滙豐香港財富管理及個人銀行數碼訊息及內容高級經理陳淑凝指，差不多六成受訪者，都說他們是用同一套密碼，在不同平台上，包括銀行帳戶、社交平台，全部都用同一套密碼。

過去金管局曾經加強宣傳，鼓勵要保護好「數碼鎖匙」。有五成六的受訪者曾經歷網上騙案，三分之一人因詐騙或受網絡攻擊，平均損失多達四位數。

銀行表示，密碼的設定應混合大小階字母﹑數字及符號。陳淑凝指，最好不要有個人資料，例如名字﹑生日日期或結婚紀念日，甚至狗隻的名字。

銀行方面多年來，亦推出不同的科技，例如面容識別等生物認證科技﹑多重登入認證等，保障客戶安全。亦會透過電郵，定期提醒客戶免被黑客入侵。不過就不建議貪方便使用近年流行的密碼管理軟件。

滙豐指，為加強網絡安全，未來會在硬件及軟件上都會加大資源，但最重要的仍是客戶配合，例如最少每一至兩個月，更改一次密碼。

提高密碼安全性 FBI稱關鍵是長度

星島日報

電郵、社交平台帳號、購物網站、電腦等都需要密碼登入，惟簡單的密碼容易被破解，構成網絡安全問題。美國聯邦調查局（FBI）日前建議，與其用難以記住的複雜密碼，不如使用15個單字或以上的長密碼。

現時很多網站要求設置密碼時大多要求6至8個字，並須有大小楷加數字及標點符號。不過，密碼複雜，容易忘記，造成不便。FBI在官方網站的每周技術建議專欄撰文指，密碼的長度比複雜性更為重要。

文章指，相對於複雜的短密碼，由單字組成、至少15個字的長密碼更容易記，而且亦不容易破解，因為只要密碼長度足夠，黑客就需要花更多時間與運算資源才能破解，安全系數較高，建議機構或網站要求設置長密碼，以及不要提供密碼提示。

文章又指，密碼由沒有關聯的字組成會較為安全，例如「VoicesProtected2020WeAre」雖然已是一個安全密碼，但意思不明的「DirectorMonthLearnTruck」，安全系數更高。

網絡綁架肆虐 港府推抗勒索軟件運動

on.cc東網專訊

生產力促進局及政府電腦保安事故協調中心、與國際知名資訊科技及保安公司合作，包括思科及微軟，推出為期1年的「齊抗勒索軟件運動」，協助香港企業及公眾加強防範網絡攻擊。活動重點項目是在社交媒體Facebook設立勒索軟件情報站，與公眾分享勒索軟件的最新情報和分析、保安警示等。活動亦會向公眾提供，4種適用於不同系統的免費實時防惡意軟件工具，並向學校及中小企提供培訓。

生產力促進局總經理(資訊科技及業務流程)黃家偉表示，社交媒體傳播資訊速度快，希望在勒索軟件攻擊發生的初期，透過及早發放的相關情報和保安建議，減低攻擊造成的影響。

加密勒索軟件攻擊近年成為香港網絡安全新威脅，生產力促進局屬下香港電腦保安事故協調中心，前年接獲50宗勒索軟件攻擊報告，並出現上升趨勢，去年及今年首8個月分別接獲309宗及140宗勒索軟件攻擊報告，當中涉及早幾個月攻擊香港的WannaCry個案佔40宗。黃家偉表示，如果WannaCry的攻擊未有及早制止，情況會更嚴重。

黃家偉提醒，勒索軟件出現新趨勢，稱不單電腦，連外國亦出現手提電話勒索軟件，威脅使用者如不給贖金，就會對外公開手機內的所有資料，雖然香港未有相關個案，但擔憂之後會蔓延至香港。

他又指，有些使用者連防火牆都沒有安裝，希望活動能提高市民人士防範意識，亦呼籲市民除安裝防惡意軟件工具和防火牆，亦要備份數據並離線複製。

變種Petya侵全球 港發出極度危險警報

on.cc東網專訊

繼勒索軟件WannaCry後，由Petya病毒變種的加密勒索軟件正快速散播。香港生產力促進局屬下的香港電腦保安事故協調中心，今日就「Petwrap(Petrwrap)/NotPetya」加密勒索軟件發出嚴重性為「極度危險」的警報。協調中心表示，名為Petwrap(Petrwrap)，或Petya，或NotPetya，或Nyetya的勒索軟件正於海外廣泛散播，中心指，病毒有多個不同名稱顯示，業界仍在爭論該勒索軟件是否與另一勒索軟件Petya有關。

協調中心表示，新軟件利用與WannaCry相同的攻擊手法，針對SMB v1.0漏洞。有報告指該勒索軟件透過釣魚電郵散播，受感染的系統會先在區域網內散播，然後再加密本機數據。

變種的病毒攻擊途徑，包括WannaCry所利用的漏洞EthernalBlue、視窗管理軟件Psexec，以及視窗元件WMI-Windows Management Instrumentation。

受影響的主要為視窗系統，包括會加密受害者電腦上的masterboot record (MBR)。中毒的電腦會於1小時後重新啟動，由於MBR已被破壞，電腦會顯示勒索訊息，無法正常啟動，而被病毒加密的數據將無法還原，病毒亦會散播至區域網內其他電腦。

協調中心指，解決方案包括安裝最新的保安更新程式，確保已設置防火牆或寬頻路由器沒有開放SMB服務(技術上要關閉TCP 139和445端口)；安裝防毒軟件或互聯網保安應用程式，並更新病毒資料庫；進行離線備份；不要打開任何可疑電郵內的連結或附件；確保電腦已有基本保護包括啟用及執行視窗更新、安裝已有最新病毒資料庫的防毒軟件及啟用視窗防火牆。生產力促進局今日下午召開記者會交代事件。

Hackers Unleash Second NSA-Developed Cyber-Weapon On Dark Web

www.zerohedge.com

While a second variant of the WannaCry(pt) ransomware (based on NSA's EternalBlue exploit) was spreading across the globe yesterday, The FT reports criminal hacking groups have repurposed a second classified cyber weapon stolen from US spies and have made it available on the so-called dark web.

On Monday, the WannaCry attack, which hit 370,000 computers across 150 countries, appeared to slow. Europol, the European police agency, said the spread of the virus had stalled in Europe. But while infection rates have slowed, a Europol spokeswoman warned, "we do not think this is the end of the crisis. 

The hackers have already evolved the malware, and will probably continue to do so."

Notably as Europe woke up (and US opened), the infection rate started to rise once again...

But as The FT reports, intelligence and law-enforcement officials said they fear WannaCry may foreshadow a wave of similarly damaging attacks, as criminals and others race to make use of digital weapons that for years were only available to the most technologically sophisticated nation states.

At least a dozen other NSA tools are currently being discussed and worked on as the basis of potential new cyber weapons on hacking forums on the dark web, parts of the internet not accessible via normal search engines.

The hacking tool, developed by the US National Security Agency and called EsteemAudit, has been adapted and is now available for criminal use, according to security analysts.

As with the NSA’s EternalBlue, the tool on which WannaCry was based, EsteemAudit exploits a vulnerability in older versions of Microsoft’s Windows software in the way in which networked machines communicate with each other.

Ciaran Martin, director of the UK’s National Cyber Security Centre, said:

“There is a global ecosystem of cyber criminals and sophisticated hackers which are putting a lot of attack methodology into open-source.

“It gets modified and reused and upgraded. The volume of open-source exploits and that ecosystem are getting bigger.”

This is far from over.

黑客勒索肆虐 電腦保安協調中心籲三招防禦

on.cc東網專訊

因應包括中港台在內的全球多個地方電腦用戶，懷疑遭受「WannaCry」加密勒索軟件攻擊，香港電腦保安事故協調中心發出警報，指該勒索軟件極具侵略性，它會透過網絡掃描開啟微軟SMB服務的電腦，然後作出攻擊，呼籲電腦用戶立即採取三招防禦，包括執行Windows Update，安裝Microsoft安全公告MS17-010保安修補程式、使用防火牆保護網絡，不要暴露SMB服務，以及備用數據，並保留離線拷貝。

協調中心已和微軟公司方面聯繫，留意事態發展，得悉微軟亦因應今次大規模攻擊採取行動，包括為所有客戶提供額外安全更新，保護並擴展至Windows XP、Windows 8和Windows Server 2003的Windows平台。而今次攻擊並針對Windows 10，只要有下載3月份安全更新已可有效防禦，微軟呼籲用戶盡快升級至Windows 10，以確保保安措施是最新版本。

微軟公司亦指，這次網絡攻擊已影響數個區域的不同行業，公司的安全團隊已採取行動保護客戶，並已增修最新偵測與防護功能，以避免新的勒索軟件威脅(例如病毒軟件 Win32.WannaCrypt.)。

維權人士iPhone險中毒 蘋果發布安全更新

on.cc東網專訊

【on.cc東網專訊】 在中東一名維權人士的iPhone手機險被裝上強大的間諜軟件後，蘋果公司（Apple）周四發布安全更新。

電腦鑑證專家表示，間諜軟件利用蘋果的移動操作系統存在3個先前未披露的弱點，可以完全控制iPhone手機。

他們與蘋果合作，修復名為三叉戟的電腦病毒，蘋果遂於周四發布iOS 9.3.5.安全更新。蘋果說，所有用戶應經常下載iOS最新版本，以避免潛在的保安漏洞。

總部設於三藩市的瞭望台（Lookout）和互聯網監察組織公民實驗室（Citizen Lab）周四發表報告，講述只需一隻手指就可控制被裝上間諜軟件的iPhone手機。一個間諜軟件的經紀人去年說，找到方法這樣做的程式員獲發100萬美元懸賞。

瞭望台稱，阿聯酋人權分子曼蘇爾（Ahmed Mansoor）在8月10日和11日收到短信，承諾如他點擊一個連接網址，就可獲得阿聯酋受虐羈留犯的「秘密」。曼蘇爾沒有中招，並把短信傳給公民實驗室研究人員，後者發現連接該網址就會被裝上間諜軟件，手機將遭人控制。

調查發現，該間諜軟件是以色列NSO集團的產品。該集團由美國一家公司收購，專長「網絡戰爭」。

免Windows電腦被黑 專家促剷走QuickTime

on.cc東網專訊

【on.cc東網專訊】 美國國土安全部一個電腦安全小組指出，在Windows電腦用來播放影片的QuickTime多媒體軟件的用戶如不想遭黑客入侵，最好移除這個軟件。

電腦安全公司Trend Micro指出，因為QuickTime存在嚴重漏洞，蘋果亦決定不再提供更新修復。

雖然目前未有相關的入侵報告，但Trend Micro建議遵從蘋果公司建議，盡快把QuickTime從Windows移除。

若果是使用Mac版的用家不用擔心，因他們不受今次事件影響。

東網: 釣魚網站：數目激增逾兩倍 香港淪基地

虛假的銀行、購物網站隨處可見，原來當中不少植根於本港，香港電腦保安事故協調中心（HKCERT）報告指出，去年寄存在本港的釣魚網站數目，是前年的兩 倍多，情況引起全球監管機構關注。黑客會匿名租用或直接入侵本港的伺服器，再植入有害內容，缺乏網絡保安的網頁寄存公司及中小企成為高危一族。業界及學者 指，本港網絡及語言環境為黑客提供機會，而把釣魚網站寄存本港，可增加追蹤難度，逃避法律責任。

HKCERT 上月公布，該中心於去年共處理1,931宗釣魚網站寄存個案，是前年的兩倍多，數目激增的原因在於針對內地銀行的大型釣魚活動，利用位於本港的寄存服務。 另該中心經分析後指，去年約有22,576個釣魚網址，使用本港的IP地址。HKCERT一直有收到國家互聯網應急中心（CNCERT/CC）、中國人民 銀行、受影響銀行保安服務代理，甚至是日本及美國的互聯網應急中心，報告發現釣魚網址。

iPhone常用位置功能 隨時記錄用戶一舉一動

on.cc東網專訊

【on.cc東網專訊】 有外國專家表示，美國蘋果公司多年來暢銷的智能手機iPhone，若運行iOS 7或以上作業系統，內裏的地圖程式預設有「常用位置」（frequent locations）功能，能夠記錄用戶所有行蹤。惟開關鍵卻設於不顯眼位置，因此過去兩年來用戶的一舉一動，都有可能被黑客盜取及利用。有網站近日發布 指引，教導用戶將功能關上。

蘋果自2013年6月推出作業系統iOS 7起，iPhone便設有「常用位置」功能，若不手動關上，手機就會自動記錄低用戶的行蹤。不單只是何時何地，就連到訪次數及逗留時間都會詳細記錄。蘋果公司曾回應指，其它公司或網絡保安服務沒有權限獲取用戶的地圖程式內的資料。然 而，相關私隱仍有機會被黑客取得。

若要避免資料被偷取，用家可以到iPhone中的設定（setting），再按私隱（privacy），然後是定位服務 （location services），按下系統服務（system services），就可以將深藏介面的常用位置功能關上。

Android版Chrome保安漏洞 黑客可輕易入侵

on.cc東網專訊

【on.cc東網專訊】 Android版的Chrome出現重大的保安漏洞！中國網絡安全公司奇虎360在東京的一場黑客會議中指出，Android版Chrome瀏覽器中的 JavaScript v8有保安漏洞。黑客只需針對這個單一漏洞，便可對任何Android手機進行攻擊，亦能制控手機下載軟件。

會 議組織者稱此漏洞與以往的完全不同，有別於現時大多數的攻擊均需要多重的漏洞才能取得系統存取權和下載軟件，這次示範顯示出只要受害人用Android手 機登入存有JavaScript v8漏洞的網頁後，黑客便可控制受害人的手機，包括下載各種應用程式。他們已將有關漏洞上報Google。

Facebook加「入侵」提示功能！

on.cc東網專訊

【on.cc東網專訊】 據外國傳媒報道，Facebook剛推出新的提示功能，該功能會警告用戶其戶口可能已被「入侵」。

Facebook首席安全總監Alex Stamos說：「我們決定加入這個警告功能，主要是針對有明顯懷疑自來政府資助的黑客入侵戶口而設。我們這樣做是因這類攻擊愈來愈成熟及具危險性，因而需鼓勵用戶保障所有網絡戶口。」

Facebook表示，如果用戶收到警告訊息，不只是Facebook有安全問題，而是個人電腦或智能手機也受到安全威脅。換言之，如果你收到該訊息，應認真對待。

私隱專員：手機App或可讀通訊錄資料侵私隱

on.cc東網專訊

【on.cc東網專訊】 使用智能電話已成為都市人生活的一部分，但隨時有洩露個人資料風險。個人資料私隱專員黃繼兒指出，部分智能手機的應用程式可過分讀取手機內的個人資料，侵犯私隱，他提醒市民下載這些應用程式前，要清楚了解程式會讀取手機哪些資料，切勿犧牲私隱來換取方便或優惠。黃繼兒又指，公署每年平均接獲約1.7萬宗查 詢及1,700宗投訴，但可供跟進的投訴只有30%，即約510宗，能夠檢控的更少，反映市民雖然重視個人私隱問題，但認知及舉證等能力仍有待提升。

黃繼兒今在電台節目表示，手機的應用程式不單會讀取電話通訊錄內所有聯絡人的資料以及其他檔案，亦可能會衍生意想不到後果，因此市民在享受科技為生活帶來方 便的同時，也應該了解個人資料私隱的權利和責任，在下載手機應用程式前，有責任了解清楚應否選擇「願意」或「接受」供應商所列出的合約條件；上網前也應該 考慮該網站的保安措施，切勿輕易留下個人資料。黃 繼兒又提及，自《個人資料(私隱)條例》於2013年加強規管直銷的條文生效以來，有2宗被法庭定罪和判罰的個案，說明商戶需要尊重客戶資料的重要性。

對商戶而言，商機固然重要，但重視客戶對個人資料私隱的期望，不單符合法例要求，亦可取得客戶的信任和支持。他提醒商戶在直銷前，必須先得到客戶的同意，如客戶表示不同意，必須接受和依從，切勿鋌而走險，以身試法。

寄出電郵自動銷毀app 內容模糊想拍低都難

on.cc東網專訊

【on.cc東網專訊】 美國有公司推出智能電話的應用程式（app），讓你寄出的電子郵件自動銷毀。更厲害的是，即使對方想出「智取」之法，企圖拍攝你的電郵內容，亦難以得逞。

名為Confidential CC的app，讓用家以一個app管理手機上所有電郵帳戶。app入面的密件副本欄位下方，有一行名為「CCC」的電郵地址列。任何經CCC發送的電郵皆無法列印、轉寄或存檔，關閉後會自動消失。與此同時，寄件人和收件人的資訊不會同步顯示，電郵中的文字會模糊顯示，只有收件人捲動畫面閱讀內容時，才會變得清楚。故收件人想要拍下電郵內容，亦非常困難。Confidential CC暫時只有iOS版，將於本月稍後時間開始全面運作。公司有計劃推出Android及電腦版本。

聯想預載廣告軟件現漏洞 易招黑客

on.cc東網專訊

【on.cc東網專訊】 全球最大電腦產品製造商聯想(Lenovo)被揭去年在部分出廠的手提電腦及一個系列的平板電腦中，預載廣告軟件Superfish，引起大批顧客投訴。 此軟件更被指削弱電腦的保安功能，黑客可藉此盜取個人資料。聯想回應稱1月起已停止預載Superfish，並提供方法讓用戶移除軟件。
廣告軟件Superfish由美國硅谷及以色列的科研公司開發。當用戶以主流網頁瀏覽器上網時，程式會自行產生新認證，取代原有網頁的認證，從而讓軟件分析用戶瀏覽的內容。當用戶搜尋某種產品時，軟件會向用戶展示價格較低的類似產品廣告。廣告會直接插入原本網頁，改變原始網頁內容。有用戶自2014年9月起，投訴電腦不時彈出廣告。由於軟件透過強行加插認證於電腦，用戶即使用加密的HTTPS連線上網，廣告都能加插其中，削弱電腦的保安效能，令電腦難以識別官方認證或假銀行網站。黑客若破解認證，便可入侵用戶電腦。電腦保安專家指，更大問題在於，Superfish在每台電腦都重覆使用同一個認證，黑客解開認證，等於可輕易入侵多部電腦。有網上組織批評，聯想為廣大用戶帶來「巨大安全災難」。有分析指，程式讓特定廣告彈出，或增加廣告營運者及聯想收入。軟件分析用戶的搜尋習慣而顯示廣告，亦引起私隱問題。聯想承認，去年9至12月期間，在部分付運的手提電腦中預載程式，但接到顧客投訴後，1月起已停止做法。目前未有證據指有用戶資料被盜。Superfish 則回應，軟件的功能完全透明公開。聯想去年第4季的手提及桌上電腦出貨量達1600萬部，零售商料仍有受影響型號在庫存，相信受影響數字龐大。

美公司公布iPhone保安漏洞 以惡意程式控制裝置

on.cc東網專訊

【on.cc東網專訊】 美國網絡保安公司FireEye周一公布iOS操作系統的一個安裝驗證漏洞，這漏洞讓iPhone和iPad等裝置容易受黑客攻擊，以至控制。
FireEye將有關攻擊稱為「面具攻擊」(Masque Attack)。他們指，黑客先向用戶發送被感染的短信、電子郵件或網頁連結，誘使其安裝惡意應用程式。這些惡意程式一旦安裝，就會取代原有的程式，黑客就可以盜取銀行資料或電郵等重要資料。據悉，漏洞存在於iOS7.1.1、7.1.2、8.0、8.1和8.1.1測試版之中。FireEye指，他們在本年7月已通知蘋果公司相關漏洞，蘋果現正嘗試修復。

蘋果Mac App現新病毒 透過USB感染iOS裝置

on.cc東網專訊

【on.cc東網專訊】 美國有網絡保安公司最近發表報告指，蘋果公司的Mac OS及iOS作業系統受到新型病毒威脅。Mac機用戶如在中國內地的第3方應用程式(App)市場，下載含該病毒的軟件，再以USB連接至iOS裝置，後者亦會受感染。病毒會將個人資料傳送予黑客，即使是沒「越獄」的裝置亦無法倖免，相信已有數十萬部蘋果裝置中招。

電腦保安公司Palo Alto Networks於5日發表報告，發現名為WireLurker的惡意程式，在過去半年活躍於中國內地一個名叫「麥芽地」的Mac OS第3方App市場。報告指，當電腦用戶下載有問題的程式，然後透過USB連接iPhone和iPad等iOS裝置並進行同步，病毒會直接移植到iOS 裝置。即使裝置的系統並未被破解，亦存在受感染風險。當裝置受到感染，黑客可從中盜取用家個人資料、控制伺服器，程式更會按黑客指令更新，難以徹底剷除。保安專家指，這是目前發現到針對蘋果最大型的保安漏洞， 而黑客仍在繼續改良病毒。報告指，市場內有467個程式含有此病毒，而這些程式已被下載近36萬次。有網民曾表示，當他的iOS裝置與Mac機連接後，前者會突然出現匿名程式或一些檔案，懷疑受病毒感染。由於受影響的不僅個人用家，公司企業的蘋果用戶亦料遭波及。專家建議定期更新Mac機及iOS裝置的系統與防毒軟件，限制電腦從蘋果官方渠道下載App，勿與其他來歷不明的Mac機連接。

蘋果作業系統現漏洞 黑客入侵1.7萬部Mac機

on.cc東網專訊

【on.cc東網專訊】 俄羅斯軟件防毒軟件公司Dr Web發表報告，稱黑客利用美國蘋果公司操作系統Mac Os X的漏洞，遙控入侵17000多部Mac電腦，當中1227部來自英國。
報告稱，惡意程式名為｢Mac.BookDoor.iWorm」，讓黑客通過控制社交網站Reddit上的搜尋與評論功能，入侵電腦，並向殭屍網絡發出指令散播病毒。蘋果公司未有回應。

Linux安全漏洞 比心淌血還糟

on.cc東網專訊

【on.cc東網專訊】 美國網路安全專家基多周三警告，電腦作業系統Linux用來控制命令提示視窗的軟體Bash有安全漏洞，對於電腦使用者的威脅可能大於4月出現的「心淌血」(Heartbleed)。

據網路安全公司Trail of Bits總裁基多，黑客可以利用「心淌血」監看電腦，但無法控制它們；黑客則可以利用Bash的安全漏洞，完全控制使用Linux的電腦。基多說：「利用這個漏洞的方法非常簡單，只消將一列指令貼上去，就完成了。」基多表示，他考慮把自家公司非必要的伺服器下線，以免黑客利用Bash的漏洞攻擊這些伺服器，等到他能修補這套軟體後再重新打開。