很榮幸今日Amidas獲邀參與Microsoft Cybersecurity Summit 2023盛事。AI正在改變網路安全產業， Microsoft於活動中分享了未來更有效地保護數位資產的Best Practice，Amidas亦展示了Security Copilot的實際操作，讓參加者都獲得寶貴的業界最新資訊。 如有任何疑問，歡迎透過以下方式聯絡我們: 電話：2168 0388 Whatsapp: 98283401 電郵：[email protected]
只用防火牆或防毒軟件就足夠保護Cyber Security嗎？萬一遭受黑客攻擊，你能即時作出補救措施嗎？Cisco Security Cloud 能整合你已有的各種產品，結集至一個簡化平台統一管理，提高操作效率之餘，能提供大範圍的安全保障，並時刻監察有否出現網絡異常。立即觀看影片，進一步了解Cisco Security Cloud的優勢。 客戶個人資料外洩事件時有發生，導致公司形象受損、金錢損失。要預防事故，資料管理軟件不止要簡化管理程序，更重要的是保護資料安全。NetApp ONTAP企業資料管理軟件結合簡易性、靈活度與安全性，立即觀看影片了解更多。 勒索軟件及斷電等問題都考驗著企業災難復原的能力，而VMware Cloud Disaster Recovery (VCDR)運用雲端的彈性及可靠性，助你能以較低成本快速地修復資料，立即觀看影片了解更多VCDR的優勢。 網絡攻擊日益增加，受影響範圍亦更廣，究竟如何能有效偵測攻擊，並加以防範呢？Amidas邀請到三位來自Alibaba Cloud Intelligence, Palo Alto Networks及Veeam的IT專才，分享應對Cyber…
借助 Microsoft Defender for Cloud，雲端安全狀態管理（Cloud Security Posture Management）現在可用於 Google Cloud Platform、AWS 和 Azure。 根據 Flexera 的 2023 年雲狀況調查，近 90% 的企業使用多個公共雲供應商。對於企業雲用戶來說，管理多雲工作負載是管理雲成本之後的第二大挑戰。Microsoft…
Amidas一向重視與客戶之間的關係及項目的實施質素。上星期五很榮幸邀請到在IT項目管理擁有超過35年經驗的前保險公司CIO Stephen Chow為我們分享如何全面了解客戶需要並建立信任，以及提升客戶滿意度。Stephen亦與同事們進行角色扮演，大家懂得學以致用，相信日後工作時定必游刃有餘。
據 Cofense Intelligence 的研究人員稱，繼最近針對MGM Grand和Caesars的網路攻擊之後，攻擊者繼續針對酒店業發起活躍的網路釣魚活動，旨在傳播竊取資訊的惡意軟件。 該活動利用偵察電子郵件和即時訊息，引誘豪華度假村和連鎖酒店的員工回應。 一旦攻擊者收到回應，他們就會跟進網路釣魚訊息，並利用多種方法來破壞電子郵件安全分析和安全電子郵件閘道 (SEG)，以便訊息到達預期目標。 根據 Cofense 的說法，這些策略包括在電子郵件、受密碼保護的檔案和可執行文件中使用受信任的Cloud Domains，而這些檔案太大，可能會影響分析。 這些電子郵件包含託管在受信任Cloud Domains上的感染 URL，受害者可以從該 URL 下載包含惡意檔案的受密碼保護的檔案，目標是竊取員工在公司系統上使用各種應用程式的登入訊息，並在某些情況下傳遞次要有效載荷（Secondary Payloads）。 黑客部署的竊取程式包括 RedLine…
Amidas年度盛事Solution Day 2023於上星期五順利舉行！相信各位參加者都在愉快氣氛中得到業界最新資訊。是次活動能圓滿結束，要感謝多位Partners鼎力支持：Alibaba Cloud, Cisco, Microsoft, NetApp, Palo Alto Networks, Veeam, VMware 及wasabi。下年Solution Day再見！
最近發現一個針對macOS系統的威脅，會利用Hidden Virtual Network Connection (HVNC) 來接管設備。 IT 團隊通常使用Virtual Network Connection (VNC) 軟件為用戶提供遠程技術支持。然而，該工具的另一個版本是 HVNC，它可以捆綁到秘密運行的惡意軟件中，無需請求用戶許可即可獲得訪問權限。 安全公司 Guardz 的研究人員最近發現了一種 macOS 威脅，該威脅利用 HVNC 來控制系統並竊取敏感信息，包括登錄憑據、個人數據、財務信息等。即使系統經過重新啟動或嘗試刪除，此軟件仍能倖存下來。…
VMware已經將Kubernetes整合至vSphere with Tanzu，使得管理人員可以統一管理虛擬主機和K8S的各項資源，提高敏捷度和效率。然而，隨著K8S數量的增加，管理變得複雜。是次講座中，講者介紹了VMware Tanzu Mission Control如何進一步提升K8S平台的管理效率，從而幫助解決這問題。錯過活動或想再重溫的朋友，可立即觀看影片了解更多： 如有任何疑問，歡迎透過以下方式聯絡我們: 電話：2168 0388 Whatsapp: 98283401 電郵：[email protected]
攻擊者利用最近修補的Citrix NetScaler ADC和NetScaler Gateway關鍵漏洞（CVE-2023-3519），透過軟件Backdoor入侵了超過640台Citrix伺服器。 這些入侵情況是由非營利組織Shadowserver Foundation的威脅研究人員發現，攻擊者多數會使用這個漏洞來安裝China Chopper webshell。這個漏洞之前曾被公共使用為0-day漏洞，並在7月18日進行了修補。修補期間，估計超過15,000台NetScaler ADC和Gateway伺服器有機會受到攻擊。 如有任何疑問，歡迎透過以下方式聯絡我們:電話：2168 0388Whatsapp: 98283401電郵：[email protected]
Microsoft於7月公佈「Patch Tuesday」，表示已修復 132 個資安漏洞；其中有 6 個是屬於已遭黑客用於攻擊的 0-day 漏洞。 每個漏洞類別中的漏洞數量如下： · 33個特權升級漏洞 · 13個安全功能繞過漏洞 · 37個遠程程式碼執行漏洞 · 19個信息泄露漏洞 · 22個拒絕服務漏洞 ·…
研究人員警告，”nOAuth”攻擊可導致跨平台欺騙和完整帳戶接管，在Microsoft Azure Active Directory環境中實施了”Log in with Microsoft”功能的組織，可能會遇到身份驗證繞過漏洞問題，打開在線和雲帳戶接管的大門，企業需要立即採取補救措施。 根據Descope的研究人員所說，這種攻擊稱為”nOAuth”，是一個身份驗證漏洞，影響Azure AD中的multitenant OAuth應用程序，即是Microsoft的雲身份和訪問管理服務。攻擊成功後，惡意行為者可完全控制受害者的帳戶，並具有建立持久性、竊取數據、探索是否可能進行橫向移動等能力。Descope CISO Omer Cohen表示：「OAuth和OpenID Connect是開放的、受歡迎的應用程序，數百萬個Web應用程序正在使用。如果’Log in with Microsoft’沒有正確實現，一些應用程序可能會受到帳戶接管的威脅。那些資源較少的小型企業尤其受到影響。」 關於nOAuth網路攻擊威脅的背景 OAuth是一種token-based的開放授權框架，允許用戶通過對另一個可靠應用程式的身份驗證進行自動登錄。大多數人都對許多電子商務網站上提供的”使用Facebook登錄”或”使用Google登錄”選項很熟悉。 文章來源：DARKReading
VMware已經將Kubernetes（又稱K8S，是一個開源的容器管理平台）整合至vSphere with Tanzu，使得管理人員可以統一管理虛擬主機和K8S的各項資源，提高敏捷度和效率。然而，隨著K8S數量的增加，管理變得複雜。在這種情況下，可以透過使用VMware Tanzu Mission Control進一步提升K8S平台的管理效率。VMware Tanzu Mission Control是一種全面的Kubernetes管理平台，可以提供一致性的政策管理、遙測數據和日誌可視化、安全性和合規性審計，以及多集群管理功能，使管理變得更加簡單和高效。 如果您希望深入了解VMware Tanzu Mission Control的最新資訊，我們非常歡迎您參加即將於8月10日舉行的網絡研討會。在此次研討會上，您將了解到VMware Tanzu Mission Control如何革命性地改變您的Kubernetes管理策略，以及它能夠為您的業務帶來的優勢和收益。 按此登記參加: https://forms.office.com/r/aQCK8EnTF4